गीक स्कूल लर्निंग विंडोज 7 - विंडोज फ़ायरवॉल
आइए और हमसे जुड़ें क्योंकि हम Geek स्कूल के इस संस्करण में अपने विंडोज फ़ायरवॉल का उपयोग करके दुनिया को एक सुरक्षित स्थान बनाते हैं.
विंडोज 7 पर इस गीक स्कूल श्रृंखला के पिछले लेखों को देखना सुनिश्चित करें:
- पेश है कैसे-कैसे गीक स्कूल
- उन्नयन और पलायन
- उपकरणों का विन्यास
- डिस्क का प्रबंधन
- अनुप्रयोगों का प्रबंधन
- इंटरनेट एक्सप्लोरर का प्रबंधन
- आईपी एड्रेसिंग फंडामेंटल
- नेटवर्किंग
- वायरलेस नेटवर्किंग
और अगले सप्ताह बाकी श्रृंखला के लिए तैयार रहें.
फ़ायरवॉल क्या है?
फायरवॉल या तो हार्डवेयर के रूप में या सॉफ्टवेयर के रूप में लागू किया जा सकता है। वे नेटवर्क ट्रैफ़िक को उनके पास से गुजरने से रोककर नेटवर्क की रक्षा करने के लिए डिज़ाइन किए गए थे, जैसे कि वे आम तौर पर एक नेटवर्क की परिधि पर रखे जाते हैं जहां वे आउटबाउंड ट्रैफ़िक की अनुमति देते हैं लेकिन इनबाउंड ट्रैफ़िक को रोकते हैं। फ़ायरवॉल उन नियमों पर आधारित हैं जिन्हें आप एक प्रशासक के रूप में परिभाषित करेंगे। नियम तीन प्रकार के होते हैं.
- आभ्यंतरिक नियम किसी भी ट्रैफ़िक पर लागू होता है जो आपके नेटवर्क के बाहर से उत्पन्न होता है और आपके नेटवर्क पर डिवाइस के लिए नियत होता है.
- आउटबाउंड नियम आपके नेटवर्क पर डिवाइस से होने वाले किसी भी ट्रैफ़िक पर लागू होता है.
- कनेक्शन-विशिष्ट नियम आप किस नेटवर्क से जुड़े हैं, उसके आधार पर कस्टम नियमों को बनाने और लागू करने के लिए कंप्यूटर के व्यवस्थापक को सक्षम करें। विंडोज में इसे नेटवर्क लोकेशन अवेयरनेस के नाम से भी जाना जाता है.
फायरवॉल के प्रकार
आमतौर पर एक बड़े कॉर्पोरेट वातावरण में आपके पास एक पूरी सुरक्षा टीम होती है जो आपके नेटवर्क की सुरक्षा के लिए समर्पित होती है। सबसे आम तरीकों में से एक जो आपके नेटवर्क की सुरक्षा को बढ़ाने के लिए इस्तेमाल किया जा सकता है, आपके नेटवर्क की सीमा पर एक फ़ायरवॉल तैनात कर रहा है, उदाहरण के लिए आपके कॉर्पोरेट इंट्रानेट और सार्वजनिक इंटरनेट के बीच। इन्हें कहा जाता है परिधि फायरवॉल और हार्डवेयर आधारित और सॉफ्टवेयर आधारित दोनों हो सकते हैं.
परिधि फ़ायरवॉल के साथ समस्या यह है कि आप अपने नेटवर्क पर उत्पन्न ट्रैफ़िक से अपने नेटवर्क पर नोड्स की सुरक्षा नहीं कर सकते। जैसे कि आपके पास सामान्य रूप से सॉफ़्टवेयर आधारित फ़ायरवॉल समाधान होगा जो आपके नेटवर्क पर हर नोड पर चल रहा होगा। इन्हें कहा जाता है होस्ट आधारित फायरवॉल और विंडोज एक बॉक्स से बाहर आता है.
विंडोज फ़ायरवॉल से मिलें
पहली चीज जो आप करना चाहते हैं, वह जांच लें कि आपका फ़ायरवॉल चालू है। ऐसा करने के लिए नियंत्रण कक्ष खोलें और सिस्टम और सुरक्षा अनुभाग में जाएं.
फिर विंडोज फ़ायरवॉल पर क्लिक करें.
दाईं ओर आपको नेटवर्क स्थान जागरूकता द्वारा उपयोग किए गए दो फ़ायरवॉल प्रोफ़ाइल दिखाई देंगे.
यदि फ़ायरवॉल को नेटवर्क प्रोफ़ाइल के लिए अक्षम किया जाता है तो यह लाल हो जाएगा.
आप इसे बायीं ओर के लिंक पर क्लिक करके सक्षम कर सकते हैं.
यहां आप रेडियो बटन को सक्षम सेटिंग में बदलकर आसानी से फ़ायरवॉल को फिर से सक्षम कर सकते हैं.
फ़ायरवॉल के माध्यम से एक कार्यक्रम की अनुमति देना
डिफ़ॉल्ट रूप से विंडोज फ़ायरवॉल, अन्य लोगों की तरह, किसी भी अवांछित इनबाउंड ट्रैफ़िक को छोड़ देता है। इसे रोकने के लिए, आप फ़ायरवॉल नियमों में अपवाद सेट कर सकते हैं। इस दृष्टिकोण के साथ समस्या यह है कि आपको पोर्ट संख्या और परिवहन प्रोटोकॉल जैसे टीसीपी और यूडीपी को जानना होगा। विंडोज फ़ायरवॉल उपयोगकर्ताओं को श्वेतसूची अनुप्रयोगों के बजाय इस शब्दावली से परिचित नहीं होने देता है जो आप नेटवर्क पर संवाद करने में सक्षम होना चाहते हैं। ऐसा करने के लिए फिर से कंट्रोल पैनल खोलें और सिस्टम और सिक्योरिटी सेक्शन में जाएं.
फिर विंडोज फ़ायरवॉल पर क्लिक करें.
बाईं ओर आपको फ़ायरवॉल के माध्यम से प्रोग्राम या सुविधा की अनुमति देने के लिए एक लिंक दिखाई देगा। इस पर क्लिक करें.
यहां आप केवल एक बॉक्स पर टिक करके फ़ायरवॉल प्रोफ़ाइल के लिए फ़ायरवॉल अपवाद को सक्षम कर सकते हैं। उदाहरण के लिए, यदि मैं केवल दूरस्थ डेस्कटॉप सक्षम होना चाहता था जब मैं अपने सुरक्षित होम नेटवर्क से जुड़ा था, मैं इसे निजी नेटवर्क प्रोफ़ाइल के लिए सक्षम कर सकता हूं.
बेशक, यदि आप चाहते थे कि यह सभी नेटवर्क पर सक्षम हो, तो आप दोनों बॉक्स को टिक कर सकते हैं, लेकिन वास्तव में यही सब कुछ है.
फायरवॉल के अधिक अनुभवी भाई से मिलें
अधिक अनुभवी उपयोगकर्ता किसी छिपे हुए रत्न, उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल के बारे में पता लगाने की कृपा करेंगे। यह आपको अधिक बढ़िया दानेदार नियंत्रण के साथ विंडोज फ़ायरवॉल का प्रबंधन करने की अनुमति देता है। आप ब्लॉक विशिष्ट प्रोटोकॉल, पोर्ट, प्रोग्राम या यहां तक कि तीनों के संयोजन जैसी चीजें कर सकते हैं। इसे खोलने के लिए प्रारंभ मेनू खोलें और खोज बॉक्स में उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल टाइप करें, फिर एंटर दबाएं.
इनबाउंड और आउटबाउंड नियम दो खंडों में विभाजित हैं, जिन्हें आप कंसोल ट्री से नेविगेट कर सकते हैं.
हम एक इनबाउंड नियम बनाने जा रहे हैं, इसलिए कंसोल ट्री से इनबाउंड नियम चुनें। दायीं ओर आपको फ़ायरवॉल नियमों की एक लंबी सूची दिखाई देगी.
यह ध्यान रखना महत्वपूर्ण है कि डुप्लिकेट नियम हैं जो विभिन्न फ़ायरवॉल प्रोफाइल पर लागू होते हैं.
'
एक नियम बनाने के लिए कंसोल ट्री में इनबाउंड नियम पर राइट क्लिक करें और संदर्भ मेनू से नया नियम… चुनें.
चलो एक कस्टम नियम बनाते हैं ताकि हम सभी विकल्पों के लिए एक महसूस कर सकें.
विज़ार्ड का पहला भाग पूछता है कि क्या आप किसी विशिष्ट प्रोग्राम के लिए नियम बनाना चाहते हैं। यह सामान्य विंडोज फ़ायरवॉल का उपयोग करके पहले से प्रदर्शित प्रोग्राम के लिए एक नियम बनाने से थोड़ा अलग है। इसके बजाय, विज़ार्ड जो कह रहा है वह है कि आप एक उन्नत नियम बनाने वाले हैं जैसे कि पोर्ट X को खोलना, क्या आप चाहेंगे कि सभी प्रोग्राम पोर्ट X का उपयोग करने में सक्षम हों या आप नियम को प्रतिबंधित करना चाहेंगे ताकि केवल कुछ प्रोग्राम ही पोर्ट का उपयोग कर सकें एक्स? चूंकि हम जो नियम बना रहे हैं, वह सिस्टम वाइड होने वाला है, इस सेक्शन को उसके डिफॉल्ट्स पर छोड़ दें और नेक्स्ट पर क्लिक करें.
अब आपको वास्तविक नियम को कॉन्फ़िगर करना होगा। यह पूरे विज़ार्ड का सबसे महत्वपूर्ण हिस्सा है। हम स्थानीय पोर्ट 21 के लिए एक टीसीपी नियम बनाने जा रहे हैं, जैसा कि नीचे स्क्रीनशॉट में देखा गया है.
आगे हमारे पास एक विशिष्ट आईपी पते को निर्दिष्ट करके इस नियम को एक नेटवर्क कार्ड में बांधने का विकल्प है। हम चाहते हैं कि अन्य कंप्यूटर हमारे पीसी के साथ संवाद करें चाहे वे किस नेटवर्क कार्ड से संपर्क करें, इसलिए हम उस अनुभाग को खाली छोड़ देंगे और अगले पर क्लिक करेंगे.
अगला भाग महत्वपूर्ण है क्योंकि यह पूछता है कि आप इस नियम को वास्तव में करना चाहते हैं। आप अनुमति दे सकते हैं, केवल इसे अनुमति दें यदि कनेक्शन IPSec का उपयोग कर रहा है या आप केवल हमारे द्वारा निर्दिष्ट पोर्ट पर इनबाउंड संचार को ब्लॉक कर सकते हैं। हम अनुमति के साथ जाएंगे, जो कि डिफ़ॉल्ट है.
आगे आपको चुनना होगा कि यह नियम किन फ़ायरवॉल प्रोफाइलों पर लागू होने जा रहा है। हम सभी नेटवर्क पर संचार की अनुमति देंगे, सिवाय उन लोगों के जो सार्वजनिक रूप से चिह्नित हैं.
अंत में, अपने नियम को एक नाम दें.
यही सब है इसके लिए.
घर का पाठ
मैं इस बात पर जोर नहीं दे सकता कि फायरवॉल कितने महत्वपूर्ण हैं, इसलिए वापस जाएं और लेख को फिर से पढ़ें और सुनिश्चित करें कि आप अपने स्वयं के पीसी पर अनुसरण करें.
यदि आपके कोई प्रश्न हैं तो आप मुझे @taybgibb ट्वीट कर सकते हैं, या बस एक टिप्पणी छोड़ सकते हैं.
