Firewall

Informacje o sieci: Podstawowe informacje oraz, jeśli są dostępne, szczegóły dotyczące adresu IP, maski podsieci, bramy domyślnej, serwera DNS i WINS.

To połączenie jest chronione przez Firewall: Można dezaktywować zaporę sieciową, ale należy to robić tylko w uzasadnionych indywidualnych przypadkach.

Współdzielenie połączenia internetowego: W przypadku bezpośrednich połączeń z Internetem można określić, czy wszystkie komputery w sieci powinny mieć dostęp do Internetu za pośrednictwem komputera podłączonego do Internetu, czy nie. Udostępnianie połączenia internetowego (ICS) można zazwyczaj aktywować dla sieci domowej.

Pozwól na automatyczną konfigurację (DHCP): Po podłączeniu komputera do sieci przydzielany jest dynamiczny adres IP za pośrednictwem protokołu DHCP (ang. Dynamic Host Configuration Protocol). Jeśli masz podłączenie do sieci za pomocą standardowej konfiguracji, ta opcja powinna pozostać zaznaczona.

Zestaw reguł: W tym miejscu możesz szybko wybierać między wstępnie skonstruowanymi zestawami reguł i definiować w ten sposób kryteria monitorowania zapory dla określonej sieci (zaufana, niezaufania lub blokowana). Za pomocą przycisku Edytuj zestaw reguł możesz również skonfigurować zestawy reguł indywidualnie.

automatycznie przez Autopilota

przez Asystenta reguł

bezpośrednio przez "zaawansowany edytor reguł"

przez Radar aplikacji z zakładki statusu

za pomocą protokołu zapory

w wyniku zapytania w trybie ręcznego zestawu reguł

Nazwa: Dowolnie wybrany ciąg znaków. W przypadku wstępnie ustawionych i automatycznie wygenerowanych reguł w tym miejscu znajdzie się nazwa programu, dla którego dana reguła ma zastosowanie.

Reguła aktywna: Regułę możesz ustawić jako nieaktywną, usuwając zaznaczenie bez konieczności jej usuwania.

Komentarz: Tutaj dowiesz się, w jaki sposób reguła została utworzona, np. reguły wstępnie ustawione dla zestawu reguł są opatrzone komentarzem "Domyślna reguła". Reguły wygenerowane samodzielnie w trybie zaawansowanej edycji mogą być opisane własnym komentarzem.

Kierunek połączenia: Kierunek określa, czy reguła dotyczy połączeń wychodzących, przychodzących, czy komunikacji dwukierunkowej.

Reakcja: W tym miejscu decydujesz, czy dostęp ma być dozwolony, czy zabroniony dla danego programu w ramach tego zestawu reguł.

Protokół: Wybierz protokoły połączeń, którym chcesz zezwolić lub odmówić dostępu. Istnieje możliwość ogólnego zablokowania lub odblokowania protokołów albo powiązania ich z określoną aplikacją, lub kilkoma (Przyporządkuj aplikację). W ten sam sposób możesz zablokować/odblokować niechciane lub pożądane porty za pomocą przycisku Przyporządkuj port/usługę.

Przedział czasowy: Możesz uzależnić dostęp do zasobów sieciowych od czasu, a tym samym, na przykład zapewnić dostęp tylko w godzinach pracy.

Zakres adresów: W przypadku sieci ze stałymi adresami IP sensowne jest regulowanie ich komunikacji poprzez ograniczanie przestrzeni adresowej IP. Jasno zdefiniowana przestrzeń adresowa IP znacznie zmniejsza ryzyko ataku hakerskiego.

Udostępnianie lub blokowanie aplikacji: Pozwala wybrać aplikację (program) na dysku twardym i jawnie zezwolić, lub odmówić jej dostępu do sieci zdefiniowanej za pomocą zestawu reguł. W kreatorze wystarczy wybrać żądany program (ścieżkę programu), a następnie określić w polu "Kierunek", czy program ma być używany do połączeń przychodzących, wychodzących czy zarówno przychodzących, jak i wychodzących.

Udostępnianie lub blokowanie usług sieciowych: Port to specjalny adres, który automatycznie przekazuje dane przesyłane przez sieć do określonego protokołem oprogramowania. Na przykład standardowa transmisja zwykłych stron internetowych jest obsługiwana przez porty 80 i 443, transmisja wiadomości e-mail przez porty 25, 465 i 587, pobieranie wiadomości e-mail przez porty 110, 143, 993, 995 itp. Bez zapory sieciowej wszystkie porty na komputerze są zazwyczaj otwarte, chociaż większość z nich nie jest potrzebna typowym użytkownikom. Zablokowanie jednego lub więcej portów może zatem szybko zamknąć luki, które w przeciwnym razie mogłyby zostać wykorzystane przez hakerów do ataków. W kreatorze można zablokować porty całkowicie lub tylko dla określonej aplikacji.

Udostępnianie plików/drukarek: Jeśli zezwolisz na dostęp, będziesz mieć możliwość korzystania z udostępnionych folderów i drukarek w sieci. W tym samym czasie inne komputery i użytkownicy w sieci mogą również uzyskać dostęp do Twoich udziałów, jeśli są skonfigurowane.

Udostępnianie usług domenowych: Usługi domenowe umożliwiają scentralizowane administrowanie komputerami znajdującymi się we wspólnej sieci. Dostęp do usług domenowych w niezaufanych sieciach powinien być z zasady zablokowany.

Udostępnianie połączenia internetowego: W przypadku bezpośrednich połączeń z Internetem możesz zdecydować, czy wszystkie komputery w sieci powinny mieć dostęp do Internetu za pośrednictwem komputera podłączonego do Internetu, czy nie. Udostępnianie połączenia internetowego można zazwyczaj aktywować w sieci domowej.

Udostępnianie usług VPN: Skrót VPN (ang. Virtual Private Networks) odnosi się do technologii bezpiecznego i bezpośredniego łączenia ze sobą komputerów lub usług. Aby usługi VPN działały prawidłowo, muszą zostać odblokowane przez zaporę sieciową.

Zaawansowany edytor reguł (tryb ekspercki): Umożliwia przejście z kreatora reguł do zaawansowanego trybu edycji.

Nazwa: W tym miejscu możesz w razie potrzeby zmienić nazwę bieżącego zestawu reguł. Zestaw reguł jest następnie wyświetlany pod tą nazwą na liście zestawów reguł.

Tryb ukrycia: W trybie ukrycia zapytania sieciowe skierowane do komputera, które są używane do sprawdzania dostępności odpowiednich portów, nie są odbierane. Utrudnia to hakerom uzyskanie informacji o systemie.

Określ reakcję, jeśli żadna reguła nie pasuje: Wskaż, czy dostęp do sieci jest ogólnie dozwolony, zabroniony, czy też powinien być kontrolowany na żądanie. Jeśli specjalne reguły zostały zdefiniowane dla poszczególnych programów przez funkcję uczenia się zapory, zostaną one oczywiście wzięte pod uwagę.

Tryb konfiguracji: Tryb konfiguracji obsługuje aplikacje korzystające z tzw. technologii kanału zwrotnego (np. FTP i wiele gier online). Takie aplikacje łączą się z komputerem zdalnym i negocjują z nim kanał zwrotny, na którym komputer zdalny może ponownie połączyć się z aplikacją. Jeśli tryb adaptacyjny jest aktywny, zapora rozpoznaje ten kanał zwrotny i pozostawia go zamkniętym bez osobnego pytania.

Nazwa zestawu reguł: Wprowadź znaczącą nazwę zestawu reguł.

Utwórz pusty zestaw reguł: W tym miejscu możesz utworzyć całkowicie pusty zestaw reguł i wypełnić go wyłącznie zdefiniowanymi przez siebie regułami.

Utwórz zestaw reguł na podstawie szablonu: Możesz zdecydować, czy podstawowe reguły dla niezaufanych, zaufanych lub blokowanych sieci powinny być wstępnie zdefiniowane dla nowego zestawu reguł. Na tej podstawie można następnie wprowadzić indywidualne zmiany.

Niezaufane sieci: Zwykle obejmuje to sieci otwarte, takie jak sieci dial-up, które mają dostęp do Internetu.

Zaufane sieci: Zazwyczaj sieci domowe i firmowe.

Blokowane sieci: Jeśli kontakt komputera z siecią ma zostać zablokowany tymczasowo lub na stałe, możesz użyć tego ustawienia. Ma to sens na przykład podczas łączenia się z nieznanymi sieciami, w których mogą nie obowiązywać wysokie standardy bezpieczeństwa (np. na imprezach LAN, w zagranicznych sieciach firmowych, publicznych miejscach pracy dla notebooków itp.).