Čtvrtek 8. prosince 2022, svátek má Květoslava
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 8. prosince 2022 Květoslava

Ovládáme firewall ve Windows XP

Kvůli zvýšení bezpečnosti operačních systémů Windows XP se jejich standardní součástí stal firewall, program bránící počítače před vnějším napadením. Pokud se tedy často a dlouho pohybujete na internetu, měli byste věnovat více pozornosti zabezpečení svého počítače.

Tak, jak nás před potenciálními útočníky chrání městská či státní policie, tak je třeba ochránit před možnými hackerskými útoky i výpočetní techniku. Internet se stal pro většinu lidí neomezeným zdrojem informací. Bohužel, po připojení k síti velké procento z nich zapomíná na svoje bezpečí. Jak stoupá počet připojených uživatelů, tak roste i počet hackerských útoků. Ne vždy musí jít o přímý útok na vás či vaše osobní informace, ale hackeři tak ukazují, že bezpečnost současného software není nejlepší. Jestliže chcete být v bezpečí, spusťte ohnivou zeď a můžete být klidní.

Firewall neboli ohnivá zeď je software (nebo HW zařízení), omezující přístup na počítač. Jde tedy o prostředníka mezi sítí a počítačem, který zabraňuje neoprávněnému přístupu. Firewally jsou jak hardwarové (ty se používají zejména ve větších podnicích), tak softwarové (pro domácí použití). Lze s nimi nastavit blokování určitých portů, IP adres a mnoho dalších způsobů filtrování dle pravidel. Jsou snadno definovatelné a zajišťují důkladnou kontrolu veškeré odchozí i příchozí internetové komunikace. Zaznamenávají veškerou komunikaci přicházející ze sítě. Na počítač je pak propuštěna jen ta, jež je nadefinována jako oprávněná.

Pro ochranu můžete zkusit některý z těchto nástrojů: Kerio, McAfee, Norton Personal, ZoneAlarm atd. Ten, kdo vlastní operační systém Windows XP, je na tom poněkud lépe. Systém totiž již v základní instalaci obsahuje integrovaný firewall. Bohužel mnozí uživatelé o něm nemají ani potuchy, což je velká chyba.

Firewall ve Windows XP

Aktivujume ohnivou zeď
Jste-li jakýmkoliv způsobem připojeni k síti a vlastníte OS Windows XP, nemusíte se o své soukromí bát. Na pracovní ploše klepněte pravým tlačítkem na ikonku Místa v síti a v otevřeném okně vyberte aktuální síťové připojení (telefonické, připojení k místní síti LAN, vysokorychlostní atd.). K aktivaci se také dostanete přes Start - Ovládací Panely - Síťová připojení. V našem případě je síťové připojení pojmenováno „Připojení Technet". Opět pravým myšítkem vyberte jeho Vlastnosti a přejděte na kartu Upřesnit.

Firewall ve Windows XP

V této záložce zaškrtněte boxík „Chránit počítač a síť...". Bránu firewall je zbytečné aktivovat u připojení, které není přímo připojeno k internetu. Není nutná ani v případě, kdy v síti existuje brána firewall nebo server proxy. Ovšem připojujete-li se k internetu z domova (modem, kabel, radiové připojení), je jeho aktivování téměř nutností. A naopak, firewall by neměl být aktivován pro virtuální privátní sítě nebo v domácích sítích (propojení více počítačů bez internetu). Mohlo by docházet k problémům při sdílení souborů a tiskáren. Lze je sice vyřešit specifickým nastavením firewallu, ale nejde o jednoduchou záležitost. Další rozšířené vlastnosti najdete pod položkou Nastavení.

Zde se nachází podrobnější nastavení: jednotlivých Služeb, Protokolování zabezpečení a ICMP (Internet Control Message Protocol).

1. Služby

Firewall ve Windows XP

Tato záložka slouží k nastavení a přidání služeb běžících v síti, které mohou použít uživatelé internetu na vašem PC. Na svém systému pak můžete rozjet např. FTP server, nebo zřídit server telnet či povolit vzdálenou plochu. Tlačítkem Přidat se vytváří zcela nová, vámi definovaná služba.

2. Protokolování zabezpečení

Firewall ve Windows XP 

Jste-li zvědaví a chcete vědět k jakým pokusům ke spojení s vaším PC dochází, můžete zapnout službu Možnosti protokolování. Na kartě máte možnost nechat ukládat Protokolovat vyřazené pakety anebo Protokolovat úspěšná připojení. První zmiňovaná zaznamenává pokusy, jež byly zamítnuty, naopak druhá možnost ukládá všechna úspěšná připojení. Jestliže se některý uživatel v síti úspěšně připojí k vašemu webovému serveru pomocí aplikace Internet Explorer, bude do protokolu zaznamenána položka. Dále si zvolte, kam se mají informace ukládat a jak má být výsledný soubor velký.

Aby vám protokol k něčemu byl, potřebujete vědět, co znamenají jednotlivé položky. Ty jsou podrobně rozepsány v nápovědě systému. Tady je jejich stručný přehled:

Protokol zabezpečení brány firewall pro připojení k Internetu je rozdělen na dvě části:

  • Záhlaví obsahuje informace o verzi protokolu zabezpečení a polích, která jsou k dispozici pro zadávání dat. Informace v záhlaví jsou zobrazeny jako statický seznam.
  • Text protokolu zabezpečení představují shromážděná data, která byla zadána jako výsledek pokusů o přenos dat přes bránu firewall. Údaje do polí v protokolu zabezpečení jsou na stránce zadány směrem zleva doprava. Text protokolu zabezpečení je dynamický seznam, nové datové položky jsou zadávány do spodní části protokolu. Chcete-li do protokolu zabezpečení zadat data, je třeba vybrat jednu nebo obě možnosti protokolování.

Protokol zabezpečení brány firewall pro připojení k internetu není ve výchozím nastavení povolen.

V následující tabulce jsou uvedeny informace ukládané do protokolu zabezpečení:

Informace v záhlaví

Položka Popis Příklad
#Version: Uvádí, které vydání protokolu zabezpečení brány firewall pro připojení k Internetu je nainstalováno. 1.0
#Software: Obsahuje název protokolu zabezpečení. Brána firewall pro připojení k Internetu
#Time: Označuje, že všechna časová razítka v protokolu jsou v místním čase. Místní
#Fields: Zobrazuje statický seznam polí, která jsou k dispozici pro položky protokolu zabezpečení, jsou-li k dispozici data. datum, čas, akce, protokol, src-ip, dst-ip, src-port, dst-port, velikost, tcpflags, tcpsyn, tcpack, tcpwin, icmptype, icmpcode a info

Údaje v textu protokolu

Položky Popis Příklad
datum Označuje rok, měsíc a den, kdy k zaznamenaným transakcím došlo. Kalendářní data jsou zaznamenána ve formátu:

RR-MM-DD,

kde RR představuje rok, MM měsíc a DD den.
2001-01-27
čas Označuje hodiny, minuty a sekundy, kdy k zaznamenané transakci došlo. Čas je zaznamenán ve formátu:

HH:MM:SS,

kde HH představuje hodiny v 24hodinovém formátu, MM jsou minuty a SS sekundy.
21:36:59
akce Označuje, která operace byla bránou firewall zjištěna. U brány firewall jsou k dispozici možnosti OPEN (OTEVŘÍT), CLOSE (ZAVŘÍT), DROP (ZAMÍTNOUT) a INFO-EVENTS-LOST (INFORMACE-UDÁLOSTI-ZTRACENÉ). Akce INFO-EVENTS-LOST označuje počet událostí, které proběhly, ale nebyly zaznamenány do protokolu. OPEN, CLOSE, DROP a INFO-EVENTS-LOST
protokol Označuje, který protokol byl použit pro komunikaci. Položka protokolu může být zadána také jako počet paketů, které nejsou vytvořeny protokoly TCP, UDP nebo ICMP. TCP, UDP, ICMP
src-ip Označuje zdrojovou adresu IP (adresa IP počítače, který se pokusil o navázání komunikace). Zdrojová adresa IP je zaznamenána ve formátu

(číslo).(číslo).(číslo).(číslo)

192.168.0.1
dst-ip Označuje cílovou adresu IP (adresa IP cílového počítače pokusu o komunikaci). Cílová adresa IP je zaznamenána ve formátu

(číslo).(číslo).(číslo).(číslo)

192.168.0.1
src-port Označuje číslo zdrojového portu odesílajícího počítače. Položka src-port je zaznamenána jako celé číslo v rozsahu od 1 do 65 535. Pouze protokoly TCP a UDP vrátí platnou položku src-port. Všechny ostatní protokoly platnou položku src-port nevrátí a výsledkem bude položka -. 4039
dst-port Označuje port cílového počítače. Položka dst-port je zaznamenána jako celé číslo v rozsahu od 1 do 65 535. Pouze protokoly TCP a UDP vrátí platnou položku dst-port. Všechny ostatní protokoly platnou položku dst-port nevrátí a výsledkem bude položka -. 53
velikost Označuje velikost paketu v bajtech. 60
tcpflags Označuje řídicí příznaky protokolu TCP nalezené v záhlaví protokolu TCP paketu IP.
  • Ack Označení pole Acknowledgement
  • Fin Žádná další data od odesílatele
  • Psh Funkce Push
  • Rst Obnovit připojení
  • Syn Synchronizovat pořadová čísla
  • Urg Označení pole Urgent Pointer
Příznaky jsou zadány velkými písmeny. Zadané údaje u položky tcpflags jsou uvedeny pro uživatele, kteří mají hluboké znalosti o protokolu TCP (Transmission Control Protocol). Další informace o protokolu TCP naleznete v dokumentu RFC 793.
AFP
tcpsyn Označuje pořadové číslo protokolu TCP v paketu. Informace zadané u položky tcpsyn jsou uvedeny pro uživatele, kteří mají hluboké znalosti o protokolu TCP. 1315819770
tcpack Označuje číslo potvrzení protokolu TCP v paketu. Informace zadané u položky tcpack jsou uvedeny pro uživatele, kteří mají hluboké znalosti o protokolu TCP. 0
tcpwin Označuje v bajtech velikost okna protokolu TCP v paketu. Informace zadané u položky tcpwin jsou uvedeny pro uživatele, kteří mají hluboké znalosti o protokolu TCP. 64240
icmptype Označuje číslo, které představuje pole Typ ve zprávě ICMP. 8
icmpcode Označuje číslo, které představuje pole Kód ve zprávě ICMP. 0
info Označuje, jaké informace budou zadány. Tyto informace závisí na typu akce, ke které došlo. Akce INFO-EVENTS-LOST například zapříčiní zadání mnoha událostí, ke kterým došlo, ale které nebyly zahrnuty do protokolu od posledního výskytu tohoto typu události. 23

Znak (-) se používá v polích, u kterých nejsou k dispozici žádné informace pro zadání.

3. Protokol ICMP (Internet Control Message Protocol)

Firewall ve Windows XP

Tento protokol je určen zkušeným uživatelům. Umožňuje totiž hostitelům a směrovačům využívajících komunikaci IP ohlašovat chyby a vyměňovat si omezené řídící a stavové informace.

Závěrem
Zajímá-li vás vyčerpávající informace o integrovaném firewallu ve Windows XP, zkuste nahlédnout do jeho nápovědy, která je v operačním systému dobře zpracována. V ní najdete i detailnější nastavení jednotlivých služeb.

Autor:
  • Nejčtenější

Velký meteorit ukrýval dva minerály, které jsme doposud na Zemi neviděli

Doposud jsme podobné nerosty mohli najít jako uměle vyrobené v laboratoři nebo v teoretických pracích. Díky poslu z...

Nový rychlovlak TGV dorazil do Česka, ve Francii má začít jezdit za dva roky

Nový rychlovlak TGV ráno přejel česko-rakouské hranice a dopoledne dorazil do Českých Budějovic. Odtud jel dál do Prahy...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

„Svatba“ letounu L-39NG. Ve Vodochodech se po letech opět sériově vyrábí

Po osmi letech vývoje vyvrcholila práce na letounu L-39NG. Moderní následník slavného Albatrosu vstupuje do sériové...

KVÍZ: V roce 1939 napadl Sovětský svaz Finsko, začala zimní válka

Útokem Sovětského svazu na Finsko dne 30. listopadu 1939 začala tzv. zimní válka, která trvala až do 13. března roku...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Rozpálené brzdy poslaly caravelle v plamenech k zemi. Zahynula pětina obce Humlikon

Premium Tragédie letu číslo SR 306 začala rozháněním mlhy letadlem před vzletem a gradovala jeho pádem v důsledku požáru....

Děti na prodej. Za tři stovky. Jak bují dětská prostituce v Česku

Premium Prostituce je v Předlicích naprosto běžná. Jenže i ta dětská. Obyvatelé místního ghetta popisují, jak se děti prodávají...

Takoví slušní lidé, říkali o nich. Rodině přitom vládl teror a nechutnosti

Premium Muž, který ten prosincový den přišel na místní oddělení VB Strašnice, vypadal velmi rozpačitě. „Ono se to bude zdát asi...

RECENZE: Vzal to Radegast. Největší dar přináší konečně zase pohádku

Premium Ani světácky se tvářící fantasy jako Princezna zakletá v čase 2, ani rozjímání o smrti jako Princ Mamánek. Příběh...

KOMENTÁŘ: Každý se chce zbavit hesel. Co takhle je zakázat?

Není snad člověka, který by si liboval v neustálém zadávání hesel. Opakované ověřování touto metodou je nejen...

Proč se Windows nazývá Windows a kam se ztratila devítka?

Premium Název Windows slyšel ve spojení s počítači snad každý. Víte však, jak k tomuto označení světově nejpoužívanější...

Dejte si pozor na omylem aktivované klávesy, i na ty dnes již nepoužívané

Ať už jde o aktivovaný Caps Lock, deaktivovaný Num Lock, zapnuté přepisování písmen v textovém editoru, či omylem...

Kdo stojí za vznikem nejpoužívanějších klávesových zkratek

Používají se denně a pro řadu uživatelů by jejich absence znamenala problém. Řeč je o nejužitečnějších klávesových...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Dcera je výjimečná, říká Julia Robertsová. Hazel oslavila 18. narozeniny

Herečka Julia Robertsová (55) oslavila osmnáctiny svých dvojčat, dcery Hazel a syna Finna společnou vzpomínkovou...

Zemřela Kirstie Alleyová. Hvězda trilogie Kdopak to mluví podlehla rakovině

Po krátkém boji s rakovinou zemřela v 71 letech americká herečka Kirstie Alleyová, hvězda filmové trilogie Kdopak to...

Známý český stylista Jan Pokorný spáchal ve 39 letech sebevraždu

Jeden z nejuznávanějších českých stylistů Jan Pokorný spáchal ve čtvrtek ve svých devětatřiceti letech sebevraždu...

Politik opustil partnerku a děti po šestnácti letech kvůli pornoherečce

Německý politik Hagen Reinhold (44) opustil svoji dlouholetou partnerku Karoline Preislerovou (51), se kterou má tři...

Žádné Uložto! Startuje České kino, za stovku nabízí ke streamování 650 filmů

Oblíbené české filmy, pohádky i seriály ke stažení na jednom místě, legálně a ve vysoké kvalitě slibuje nová platforma...