Галт ханын (Firewall) дүрмийг хэрхэн тохируулах вэ?

Policy-ийн Firewall (Галт хана) > Rules (Дүрэм) хэсэгт галт ханын хэрэгжүүлэх программуудын сүлжээний хандалт болон өгөгдлийн урсгалын дүрмийг тохируулна.

Тохиргоонууд зөвхөн Home/Office болон Public профайл-д үйлчилнэ.

Тохиргоо

Дараах тохиргоог хийж болно.

• Protection level (Хамгаалалтын түвшин) — Программууд сүлжээ болон интернэтэд хандахыг хүсэхэд галт хана ямар логикоор шийдвэр гаргахыг тодорхойлно.

Дараах сонголтууд байна.

- Ruleset and allow — Одоо байгаа дүрмийг мөрдөж, бусад бүх холболтын оролдлогыг автоматаар зөвшөөрнө. Шинэ холболтын оролдлого бүрт дүрэм үүсгэж дүрмийн жагсаалтад нэмнэ.
- Ruleset and ask — Одоо байгаа дүрмийг мөрдөж, бусад бүх холболтын оролдлогод хэрэглэгчээс асууна. Үл мэдэгдэх холболтын оролдлогын дэлгэрэнгүй мэдээлэлтэй сэрэмжлүүлэг цонх хэрэглэгчийн дэлгэц дээр гарна. Шинэ холболтын оролдлого бүрт дүрэм үүсгэж дүрмийн жагсаалтад нэмнэ.
- Ruleset and deny — Одоо байгаа дүрмийг мөрдөж, бусад бүх холболтын оролдлогыг автоматаар татгалзана. Шинэ холболтын оролдлого бүрт дүрэм үүсгэж дүрмийн жагсаалтад нэмнэ.
- Ruleset, known files and allow — Одоо байгаа дүрмийг мөрдөж, мэдэгдэж буй программуудын холболтыг автоматаар зөвшөөрч, үл мэдэгдэх бусад бүх холболтыг мөн автоматаар зөвшөөрнө. Шинэ холболтын оролдлого бүрт дүрэм үүсгэж дүрмийн жагсаалтад нэмнэ.
- Ruleset, known files and ask — Одоо байгаа дүрмийг мөрдөж, мэдэгдэж буй программуудын холболтыг автоматаар зөвшөөрч, үл мэдэгдэх бусад холболтод хэрэглэгчээс асууна. Үл мэдэгдэх холболтын оролдлогын дэлгэрэнгүй мэдээлэлтэй сэрэмжлүүлэг цонх хэрэглэгчийн дэлгэц дээр гарна. Шинэ холболтын оролдлого бүрт дүрэм үүсгэж дүрмийн жагсаалтад нэмнэ.
- Ruleset, known files and deny — Одоо байгаа дүрмийг мөрдөж, мэдэгдэж буй программуудын холболтыг автоматаар зөвшөөрч, үл мэдэгдэх бусад холболтыг автоматаар татгалзана. Шинэ холболтын оролдлого бүрт өгөгдмөл үйлдлийг хэрэгжүүлнэ. Aggressive ruleset generation идэвхтэй бол дүрэм бас үүсгэж жагсаалтад нэмнэ. Ингэснээр ижил урсгал дахин илрэхэд галт ханын шийдвэр илүү үр дүнтэй болно.

> Анхааруулга: macOS төхөөрөмж дээр зарим хамгаалалтын түвшинг дэмждэггүй бөгөөд дараах байдлаар солигдоно.
>
> - Ruleset and ask, Ruleset, known files and allow, Ruleset, known files and ask: Дэмжигдэхгүй. macOS дээр оронд нь Ruleset and allow үйлчилнэ.
> - Ruleset, known files and deny: Дэмжигдэхгүй. macOS дээр оронд нь Ruleset and deny үйлчилнэ.

> Тэмдэглэл: Known files (мэдэгдэж буй файлууд) гэдэг нь Bitdefender-ийн цуглуулж, тасралтгүй шинэчилдэг аюулгүй, найдвартай программуудын том жагсаалт юм.
>
> Автомат дүрмүүд зөвхөн төхөөрөмжид үйлчилнэ, GravityZone консолын policy-ийн тохиргоонд хамаарахгүй.

> Анхааруулга: Хамгаалалтын түвшинг өөрчилбөл policy-ийн General (Ерөнхий) хэсгийн мэдэгдлийн тохиргоо болон нам горимд (silent mode) нөлөөлж болно.

• Create aggressive rules (Хатуу дүрэм үүсгэх) — Энэ сонголтыг идэвхжүүлбэл сүлжээ эсвэл интернэтэд хандах программыг нээж буй процесс тус бүрт галт хана дүрэм үүсгэнэ.

> Тэмдэглэл: Энэ нь MD5 болон командын мөрөөр тулгаж, илүү нарийвчилсан хэрэглэгчийн дүрэм үүсгэж хэрэглэнэ гэсэн үг.

• Create rules for applications blocked by IDS (IDS-ийн хаасан программд дүрэм үүсгэх) — Энэ сонголтыг идэвхжүүлбэл Intrusion Detection System (халдлага илрүүлэх систем) программыг хаах бүрд галт хана автоматаар Deny дүрэм үүсгэнэ.

> Тэмдэглэл: Энэ сонголт зөвхөн Windows төхөөрөмжид үйлчилнэ. macOS дээр нөлөөгүй.

• Monitor process changes (Процессын өөрчлөлтийг хянах) — Интернэтэд холбогдохыг оролдсон программ бүр интернэт хандалтыг нь удирдах дүрэм нэмэгдсэнээс хойш өөрчлөгдсөн эсэхийг шалгуулахыг хүсвэл энэ сонголтыг идэвхжүүлнэ.

Программ өөрчлөгдсөн бол одоогийн хамгаалалтын түвшний дагуу шинэ дүрэм үүснэ.

> Тэмдэглэл: Программ ихэвчлэн шинэчлэлтээр өөрчлөгддөг.
>
> Гэхдээ хортой программ локал компьютер болон сүлжээний бусад компьютерийг халдварлуулах зорилгоор программыг өөрчилсөн байх эрсдэл бий.
>
> Энэ сонголт зөвхөн Windows төхөөрөмжид үйлчилнэ. macOS дээр нөлөөгүй.

Гарын үсэгтэй (signed) программыг найдвартай гэж үздэг бөгөөд аюулгүй байдлын түвшин өндөр. Өөрчлөгдсөн гарын үсэгтэй программд интернэтэд холбогдохыг автоматаар зөвшөөрөхийн тулд Ignore signed processes сонголтыг идэвхжүүлж болно.

> Тэмдэглэл: Ignore signed processes сонголт зөвхөн Windows төхөөрөмжид үйлчилнэ. macOS дээр нөлөөгүй.

Дүрмүүд

Rules хүснэгтэд одоо байгаа галт ханын дүрмүүдийг дараах чухал мэдээлэлтэй жагсаана.

• Дүрмийн ач холбогдол (priority).
• Дүрмийн нэр эсвэл хамаарах программ.
• Дүрмийн төлөв (идэвхтэй эсвэл идэвхгүй).
• Дүрмийн төрөл (холболтод суурилсан эсвэл программд суурилсан).
• Дүрэм хамаарах сүлжээний төрөл.
• Дүрэм хамаарах протокол.
• Дүрмийн зөвшөөрөл (пакетийг зөвшөөрөх эсвэл татгалзах).
• Дүрэм хамаарах платформ (Windows, macOS эсвэл хоёулаа).

Өгөгдмөл галт ханын хэд хэдэн дүрэм түгээмэл урсгалын төрлийг хялбархан зөвшөөрөх эсвэл татгалзахад тусална.

Permission (Зөвшөөрөл) цэснээс хүссэн сонголтоо сонгоно.

• Incoming ICMP / ICMPv6 — ICMP / ICMPv6 мессежийг зөвшөөрөх эсвэл татгалзана. Өгөгдмөлөөр энэ төрлийн урсгалыг зөвшөөрнө.
• Incoming Remote Desktop Connections — Бусад компьютерийг Remote Desktop холболтоор хандахыг зөвшөөрөх эсвэл татгалзана. Өгөгдмөлөөр энэ төрлийн урсгалыг зөвшөөрнө.
• Sending Emails — SMTP-ээр и-мэйл илгээхийг зөвшөөрөх эсвэл татгалзана. Өгөгдмөлөөр энэ төрлийн урсгалыг зөвшөөрнө.
• Web Browsing HTTP — HTTP вэб хөтөлгөөнийг зөвшөөрөх эсвэл татгалзана. Өгөгдмөлөөр энэ төрлийн урсгалыг зөвшөөрнө.
• Network Printing — Өөр локал сүлжээн дэх принтерт хандахыг зөвшөөрөх эсвэл татгалзана. Өгөгдмөлөөр энэ төрлийн урсгалыг татгалзана.
• Windows Explorer traffic on HTTP / FTP — Windows Explorer-ийн HTTP болон FTP урсгалыг зөвшөөрөх эсвэл татгалзана. Өгөгдмөлөөр энэ төрлийн урсгалыг татгалзана.

Өгөгдмөл дүрмээс гадна төхөөрөмжүүд дээр суулгасан бусад программд зориулж нэмэлт галт ханын дүрэм үүсгэж болно.

Гэхдээ энэ тохиргоог сүлжээний гүнзгий мэдлэгтэй администраторууд хийхийг зөвлөдөг.

Шинэ дүрэм үүсгэж тохируулахын тулд хүснэгтийн дээд талын Add (Нэмэх) товчийг дарна.

Дэлгэрэнгүйг дараах сэдвээс үзнэ үү.

Жагсаалтаас дүрмийг устгахын тулд сонгоод хүснэгтийн дээд талын Delete (Устгах) товчийг дарна.

Өөрийн дүрмийг тохируулах

Галт ханын дүрмийн хоёр төрөл байна.

• Application-based rules (Программд суурилсан дүрэм) — Клиент компьютер дээрх тодорхой программд үйлчилнэ.
• Connection-based rules (Холболтод суурилсан дүрэм) — Тодорхой холболт ашигладаг аливаа программ, үйлчилгээнд үйлчилнэ.

Шинэ дүрэм үүсгэж тохируулахын тулд хүснэгтийн дээд талын Add товчийг дарж цэснээс хүссэн дүрмийн төрлөө сонгоно.

Одоо байгаа дүрмийг засахын тулд дүрмийн нэр дээр дарна.

Дараах тохиргоог хийж болно.

• Rule name (Дүрмийн нэр) — Дүрмийн хүснэгтэд харагдах нэрийг оруулна (жишээ нь дүрэм хамаарах программын нэр).
• Priority (Ач холбогдол) — Дүрмийн ач холбогдлыг тохируулна. 1 нь хамгийн өндөр ач холбогдол. Ач холбогдол өндөр дүрэм Rules хүснэгтийн жагсаалтын дээд талд ойр байрлана.
• OS type (ҮС-ийн төрөл) — Дүрэм хамаарах платформыг сонгоно. Windows, macOS эсвэл хоёуланг нь сонгож болно.
• Application path (Программын зам) (зөвхөн программд суурилсан дүрмийн хувьд) — Зорилтот компьютер дээрх программын ажиллуулах файлын замыг зааж өгөх ёстой.

- Цэснээс урьдчилан тодорхойлсон байршлыг сонгоод замыг шаардлагатай бол гүйцээнэ. Жишээ нь Program Files хавтсанд суулгасан программын хувьд %ProgramFiles%-ийг сонгоод, дараа нь backslash (\) болон программын нэрийг нэмж замыг гүйцээнэ.
- Бүтэн замыг талбарт шууд оруулна. Бүх зорилтот компьютер дээр зам хүчинтэй байхын тулд боломжтой газарт системийн хувьсагч хэрэглэхийг зөвлөдөг.

> Тэмдэглэл: Application path талбар нь зөвхөн Windows эсвэл macOS-ийн аль нэг платформыг сонгосон үед л байна. Хоёр платформыг хоёуланг нь сонговол Windows болон macOS-ийн замын формат өөр тул программын замыг зааж болохгүй.

• Command line (Командын мөр) (зөвхөн программд суурилсан дүрмийн хувьд) — Дүрэм зөвхөн тухайн программыг Windows-ийн командын мөрийн интерфэйсээс тодорхой командаар нээсэн үед үйлчлэх бол тухайн командыг талбарт бичнэ. Үгүй бол хоосон үлдээнэ.
• Application MD5 (зөвхөн программд суурилсан дүрмийн хувьд) — Дүрэм программын файлын бүрэн бүтэн байдлыг MD5 хэш кодоор шалгахыг хүсвэл түүнийг талбарт оруулна. Үгүй бол хоосон үлдээнэ.
• Local address (Локал хаяг) — Дүрэм хамаарах локал IP хаяг болон портыг зааж өгнө.

> Тэмдэглэл: Хэсэгчилсэн сүлжээнд (segmented network) үзүүлж буй үйлчилгээнээс хамаарч сүлжээний холболтод зориулж нэг буюу хэд хэдэн дүрэм, протоколыг зөвшөөрөх шаардлагатай байж болно. Дэлгэрэнгүйг Common Firewall rules on Windows Servers хуудаснаас үзнэ үү.

Хэд хэдэн сүлжээний адаптертай бол Any нүдний тэмдгийг арилгаад тодорхой IP хаяг оруулна.

Мөн тодорхой порт эсвэл портын мужаар холболтыг шүүхийн тулд Any нүдний тэмдгийг арилгаад холбогдох талбарт порт эсвэл портын мужийг оруулна.

• Remote address (Алсын хаяг) — Дүрэм хамаарах алсын IP хаяг болон портыг зааж өгнө. Тодорхой компьютерээс ирэх болон тэр рүү очих урсгалыг шүүхийн тулд Any нүдний тэмдгийг арилгаад түүний IP хаягийг бичнэ.
• Apply rule only for directly connected computers (Дүрмийг зөвхөн шууд холбогдсон компьютерт хэрэглэх) — Mac хаягаар хандалтыг шүүж болно.
• Protocol (Протокол) — Дүрэм хамаарах IP протоколыг сонгоно.

- Дүрэм бүх протоколд үйлчлэх бол Any-г сонгоно.
- TCP-д үйлчлэх бол TCP-г сонгоно.
- UDP-д үйлчлэх бол UDP-г сонгоно.
- Тодорхой протоколд үйлчлэх бол Other цэснээс тэр протоколыг сонгоно.

> Тэмдэглэл: IP протоколын дугааруудыг Internet Assigned Numbers Authority (IANA) олгодог. Олгосон IP протоколын дугааруудын бүрэн жагсаалтыг http://www.iana.org/assignments/protocol-numbers хаягаас үзнэ үү.

• Direction (Чиглэл) — Дүрэм хамаарах урсгалын чиглэлийг сонгоно.

- Outbound — Дүрэм зөвхөн гарах урсгалд үйлчилнэ.
- Inbound — Дүрэм зөвхөн орох урсгалд үйлчилнэ.
- Both — Дүрэм хоёр чиглэлд үйлчилнэ.

• IP version (IP хувилбар) — Дүрэм хамаарах IP хувилбарыг (IPv4, IPv6 эсвэл аль ч) сонгоно.
• Network (Сүлжээ) — Дүрэм хамаарах сүлжээний төрлийг сонгоно.
• Permission (Зөвшөөрөл) — Боломжит зөвшөөрлүүдийн аль нэгийг сонгоно.

- Allow — Заасан программд заасан нөхцөлд сүлжээ / интернэтэд хандахыг зөвшөөрнө.
- Deny — Заасан программд заасан нөхцөлд сүлжээ / интернэтэд хандахыг татгалзана.

Дүрмийг нэмэхийн тулд Save (Хадгалах) дарна.

Өөрийн үүсгэсэн дүрмүүдийн ач холбогдлыг хүснэгтийн баруун талын сумаар тохируулна. Ач холбогдол өндөр дүрэм жагсаалтын дээд талд ойр байрлана.

Дүрмийг импортлох, экспортлох

Галт ханын дүрмийг экспортлоод өөр policy эсвэл компанид ашиглахаар импортолж болно. Дүрмийг экспортлохдоо:

1. 1Дүрмийн хүснэгтийн дээд талын Export (Экспортлох) дарна.
2. 2CSV файлыг компьютерт хадгална. Хөтчийн тохиргооноос хамаарч файл автоматаар татагдах эсвэл хадгалах байршлыг асуух болно.

Өгөгдмөл дүрмүүдийн хувьд зөвхөн дараах элементүүдийг өөрчилж болно.

• Priority: CSV мөрийг зөөх замаар дүрмийн ач холбогдлыг дурын дарааллаар тохируулна.
• Permission: set Permission талбарыг боломжит зөвшөөрлөөр өөрчилнө.

- 1 нь Allow
- 2 нь Deny

Бусад бүх өөрчлөлтийг импортлох үед хүлээн авахгүй.

Өөрийн галт ханын дүрмүүдийн хувьд бүх талбарын утгыг дараах байдлаар тохируулж болно.

• ruleType — Rule type: 1 нь Application rule; 2 нь Connection rule
• type — Энэ талбарын утга заавал биш.
• details.name — Rule name
• details.applicationPath — Application path (зөвхөн программд суурилсан дүрмийн хувьд)
• details.commandLine — Command line (зөвхөн программд суурилсан дүрмийн хувьд)
• details.applicationMd5 — Application MD5 (зөвхөн программд суурилсан дүрмийн хувьд)
• settings.protocol — Protocol: 1 нь Any; 2 нь TCP; 3 нь UDP; 4 нь Others
• settings.customProtocol — Protocol нь Other гэж тохируулсан үед л шаардлагатай. Тодорхой утгуудыг энэ хуудаснаас үзнэ үү. 0, 4, 6, 41, 61, 63, 68, 99, 114, 124, 34-37, 141-143 утгыг дэмжихгүй.
• settings.direction — Direction: 1 нь Both; 2 нь Inbound; 3 нь Outbound
• settings.ipVersion — IP version: 1 нь Any; 2 нь IPv4; 3 нь IPv6
• settings.localAddress.any — Local address нь Any гэж тохируулсан: 1 нь True; 0 эсвэл хоосон нь False
• settings.localAddress.ipMask — Local address нь IP or IP/mask гэж тохируулсан
• settings.remoteAddress.portRange — Remote address нь Port or port range гэж тохируулсан
• settings.directlyConnected.enable — Apply rule only for directly connected computers: 1 нь идэвхтэй; 0 эсвэл хоосон нь идэвхгүй
• settings.directlyConnected.remoteMac — Apply rule only for directly connected computers дүрмийг MAC address шүүлтүүртэй хэрэглэнэ.
• permission.home — Дүрэм хамаарах Network нь Home/Office: 1 нь True; 0 эсвэл хоосон нь False
• permission.public — Дүрэм хамаарах Network нь Public: 1 нь True; 0 эсвэл хоосон нь False
• permission.setPermission — Боломжит зөвшөөрлүүд: 1 нь Allow; 2 нь Deny
• enabled — Status: 1 нь идэвхтэй; хоосон нь идэвхгүй
• settings.platforms — Дүрэм хамаарах Platform: 1 нь Windows; 3 нь macOS; 1, 3 нь хоёулаа

Дүрмийг импортлохдоо:

1. 1Rules хүснэгтийн дээд талын Import (Импортлох) дарна.
2. 2Гарч ирсэн цонхонд Browse дарж CSV файлаа сонгоно.
3. 3Import дарна. Хүснэгтэд хүчинтэй дүрмүүд орно.