Firewall: Settings (сүлжээ ба адаптерийн профайл)

Галт хана нь итгэлцлийн түвшинд суурилсан профайлыг автоматаар хэрэглэнэ. Сүлжээний архитектур эсвэл сүлжээний холболт үүсгэхэд ашигласан adapter-ийн төрлөөс хамаарч сүлжээний холболт бүрт өөр өөр итгэлцлийн түвшин тогтоож болно. Жишээ нь танай компанийн сүлжээнд дэд сүлжээ байвал дэд сүлжээ бүрт итгэлцлийн түвшин тогтоож болно.

Тохиргоо дараах хоёр хүснэгтэд хуваагдсан:

• Networks (Сүлжээнүүд)
• Adapters (Адаптерууд)

Networks

Компанийнхаа сүлжээний хэд хэдэн хэсэгт Firewall өөр өөр профайл хэрэглэхийг хүсвэл удирдлагад буй сүлжээнүүдээ Networks хүснэгтэд заах ёстой. Networks хүснэгтийн талбаруудыг дараах байдлаар бөглөнө:

• Name. Жагсаалтаас сүлжээг таних нэрийг оруулна.

• Type. Сүлжээнд оноох профайлын төрлийг цэснээс сонгоно.

Bitdefender security agent нь замын хөдөлгөөнийг шүүх үндсэн сонголтыг тодорхойлохын тулд төхөөрөмж дээр илэрсэн сүлжээний холболт бүрт дөрвөн сүлжээний профайлын нэгийг автоматаар хэрэглэнэ. Профайлын төрлүүд:

- Trusted network. Харгалзах adapter-уудад галт ханыг идэвхгүй болгоно. Замын хөдөлгөөнийг зөвшөөрч, шүүхгүй.
- Home/Office network. Локал сүлжээн дэх компьютерүүд рүү болон тэднээс ирэх бүх замын хөдөлгөөнийг зөвшөөрч, бусад замын хөдөлгөөнийг шүүнэ.
- Public network. Бүх замын хөдөлгөөнийг шүүнэ.
- Untrusted network. Харгалзах adapter-аар дамжих сүлжээ болон интернетийн замын хөдөлгөөнийг бүрэн хаана.

• Identification. Bitdefender security agent сүлжээг ямар аргаар таних вэ гэдгийг цэснээс сонгоно. Сүлжээг гурван аргаар таних боломжтой: DNS, Gateway болон Network.

- DNS: заасан DNS-ийг ашигладаг бүх төхөөрөмжийг таниулна.
- Gateway: заасан gateway-аар дамжин холбогддог бүх төхөөрөмжийг таниулна.
- Network: сүлжээний хаягаар тодорхойлсон, заасан сүлжээний сегмент дэх бүх төхөөрөмжийг таниулна.

• MAC. Сонгосон таних аргаас хамааран сүлжээг хязгаарлах DNS сервер эсвэл gateway-ийн MAC хаягийг энэ талбарт заана.

MAC хаягийг арван зургаатын тооллын системээр, зураас (-) эсвэл хоёр цэгээр (:) тусгаарлан оруулна. Жишээ нь 00-50-56-84-32-2b болон 00:50:56:84:32:2b хоёулаа хүчинтэй хаяг.

• IP. Сүлжээн дэх тодорхой IP хаягийг энэ талбарт тодорхойлно. IP-ийн хэлбэр таних аргаас хамаарна:

- Network. Сүлжээний дугаарыг CIDR хэлбэрээр оруулна. Жишээ нь 192.168.1.0/24, энд 192.168.1.0 нь сүлжээний хаяг, /24 нь сүлжээний маск.
- Gateway. Gateway-ийн IP хаягийг оруулна.
- DNS. DNS серверийн IP хаягийг оруулна.

Сүлжээг тодорхойлсны дараа жагсаалтад нэмэхийн тулд Add (Нэмэх) товчийг дарна.

Adapters

Networks хүснэгтэд тодорхойлоогүй сүлжээ илэрвэл Bitdefender security agent сүлжээний adapter-ийн төрлийг илрүүлж, холболтод тохирох профайлыг хэрэглэнэ.

Adapters хүснэгтийн талбарууд:

• Adapter type. Сүлжээний adapter-ийн төрлийг харуулна. Bitdefender security agent урьдчилан тодорхойлсон гурван төрлийн adapter-ийг илрүүлдэг: Wired, Wireless болон Virtual (Virtual Private Network).

• Network profile. Тодорхой төрлийн adapter-т оноосон сүлжээний профайлыг тайлбарлана. Сүлжээний профайлуудыг дээрх Networks хэсэгт тайлбарласан. Сүлжээний төрлийн талбарыг дарж тохиргоог өөрчилж болно.

Let Windows decide-ийг сонговол бодлого хэрэглэгдсэний дараа илэрсэн шинэ сүлжээний холболт бүрт Bitdefender security agent нь Adapters хүснэгтийн тохиргоог үл тооцож, Windows дахь сүлжээний ангилалд үндэслэн галт ханын профайл хэрэглэнэ.

Windows Network Manager-т суурилсан илрүүлэлт бүтэлгүйтвэл үндсэн илрүүлэлтийг оролдоно. Энэ тохиолдолд сүлжээний профайлыг Public, stealth тохиргоог On гэж үзсэн ерөнхий профайл хэрэглэнэ.

Active Directory-д нэгдсэн төхөөрөмж домэйнд холбогдоход галт ханын профайл автоматаар Home/Office, stealth тохиргоо Remote болно. Компьютер домэйнд байхгүй бол энэ нөхцөл хамаарахгүй.

• Network discovery. Компьютерийг сүлжээ эсвэл интернет дэх хортой программ, хакерт харагдуулахгүй нууна. Adapter-ийн төрөл бүрийн хувьд компьютерийн сүлжээнд харагдах байдлыг дараах сонголтоос сонгон тохируулна:

- Yes. Локал сүлжээ эсвэл интернет дэх хэн ч компьютерийг ping хийж, илрүүлж чадна.
- No. Компьютер локал сүлжээ болон интернет хоёулангийнх нь хувьд үл үзэгдэнэ.
- Remote. Төхөөрөмжийг интернетээс илрүүлэх боломжгүй. Локал сүлжээн дэх хэн ч төхөөрөмжийг ping хийж, илрүүлж чадна.

• Actions. Сүлжээний профайл болон network discovery-г шууд засахын тулд засах товчийг дарна.