Firewall (Галт хана)-г хэрхэн суулгаж, тохируулж, турших вэ?

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Firewall (Галт хана) нь программуудын сүлжээ болон интернетэд хандах эрхийг хянадаг. Мэдэгдэж буй, найдвартай программуудын өргөн мэдээллийн санд байгаа программуудад хандалтыг автоматаар зөвшөөрнө. Мөн галт хана порт шалгалтаас (port scan) системийг хамгаалж чадна. Windows эндпойнт дээр ICS-ийг хязгаарлаж, Wi-Fi сүлжээнд шинэ төхөөрөмж холбогдоход анхааруулга өгч болно.

Бүрэлдэхүүн хэсгүүд

Firewall дараах бүрэлдэхүүн хэсгүүдийг ашиглана:

GravityZone Control Center
Security agent (Windows болон macOS эндпойнтууд дээр суулгасан Bitdefender Endpoint Security Tools)

Firewall функцийг суулгаж, тохируулах

Энэ функцийг ашиглаж эхлэхийн тулд доорх алхмуудыг дагана.

Чухал: Эндпойнтууд дээр BEST агент аль хэдийн суусан боловч Firewall модуль суугаагүй бол Reconfigure agent даалгавраар модулийг нэмж болно.

Агент огт суугаагүй бол суулгалтын багцаар BEST-ийг шаардлагатай бүх модулийн хамт эндпойнтууд дээр суулгана.

Доор хоёр аргыг хоёуланг нь оруулав.

Арга 1. Reconfigure agent даалгавраар модуль нэмэх

GravityZone Control Center-т нэвтэрнэ.

Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгах эндпойнтуудаа сонгоно.

Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дараад Reconfigure agent (Агентыг дахин тохируулах)-ийг сонгоно.

Modules хэсгээс Add (Нэмэх)-ийг сонгоод Firewall-ийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure agent даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

Save (Хадгалах) товчийг дарна.

Даалгавар сонгосон бүх эндпойнтод Firewall модулийг суулгана.

Арга 2. Суулгалтын багцаар суулгах

GravityZone Control Center-т нэвтэрнэ.

Зүүн талын цэснээс Installation Packages (Суулгалтын багц) хуудас руу орно.

Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.

Шинэ суулгалтын багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

Operation mode (Ажиллах горим)-ыг сонгоно. Хоёр сонголт бий:

- EDR (Report only) — зөвхөн мэдээлнэ
- Detection and prevention — илрүүлж, урьдчилан сэргийлнэ

Суулгах модулиудаа сонгоно.

> Тэмдэглэл: Firewall модулийг заавал сонгоно.

Save товчийг дарна.

Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links (Татах холбоос илгээх) товчийг дарна.

Хүлээн авагчдын и-мэйл хаягийг оруулаад Send (Илгээх) товчийг дарна.

Бодлогоор идэвхжүүлж, тохируулах

Бодлогоор эндпойнт дээрх функцүүд болон ерөнхий тохиргоог идэвхжүүлж, тохируулдаг.

GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон бодлогын анхдагч тохиргоотой ирдэг. Эдгээр анхдагч тохиргоог ашиглаж, дараа нь нарийвчилж тохируулж болно. Харин функцийг бодлогын хуудаснаас идэвхжүүлэхийн тулд доорх алхмуудыг дагана:

GravityZone Control Center-т нэвтэрнэ.

Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлого үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

Firewall хуудсанд модулийг тохируулна.

> Чухал: Сүлжээгээр хэвлэхийг зөвшөөрөхийн тулд энэ нийтлэлд заасан өөрчлөлтүүдийг хийнэ.

Бодлогоо Save товчоор хадгална.

Шинэ бодлого үүсгэсэн бол функц суулгасан эндпойнтууд дээр хэрэгжүүлнэ.

1. Зүүн талын цэснээс Network хуудас руу орно.

2. Бодлогыг хэрэгжүүлэх эндпойнтуудыг сонгоно.

3. Хүснэгтийн дээд талын Actions товчийг дараад Reconfigure agent-ийг сонгоно.

4. Хэрэгжүүлэх бодлогоо сонгоно.

5. Finish (Дуусгах) товчийг дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох хуудаснаас үзнэ үү.

Одоо байгаа бодлогыг засварласан бол функц суулгасан бүх эндпойнтод хэрэгжиж байгааг шалгана.

Ингэснээр функц идэвхжиж, таны байгууллагын хэрэгцээнд тохирсон тохиргоотой болно.

Анхааруулга: Firewall-ийг тохируулахдаа зорилтот сервер дээр зөвшөөрөх ёстой урсгалыг нэвтрүүлэх тохирох дүрмүүд тохируулагдсан эсэхийг шалгана. Урсгал нэвтрэхийн тулд серверийн талд зөв дүрмүүд байх шаардлагатай.

Firewall функцийг турших

Энэ модуль нь эндпойнтын дотоод болон гадаад холболтыг удирдах, хязгаарлах, хянах боломж олгоно.

Wi-Fi холболтыг хянах

GravityZone Control Center-т нэвтэрнэ.

Зүүн талын цэснээс Policies хуудас руу орж, шалгах эндпойнтууддаа хэрэгжиж буй бодлогыг дарна.

Firewall хэсэг рүү орно.

Monitor Wi-Fi connections тохиргоог идэвхжүүлнэ.

> Тэмдэглэл: Энэ сонголт зөвхөн Windows эндпойнтод үйлчилнэ. macOS эндпойнтод нөлөөгүй.

Байгууллагынхаа Wi-Fi сүлжээнд шинэ төхөөрөмжөөр холбогдоно.

Сүлжээнд аль хэдийн холбогдсон бүх эндпойнтууд мэдэгдэл хүлээн авна.

Холболтын дүрмээр вэб сайтыг хаах

GravityZone Control Center-т нэвтэрнэ.

Зүүн талын цэснээс Policies хуудас руу орж, шалгах эндпойнтууддаа хэрэгжиж буй бодлогыг дарна.

Firewall > Settings (Тохиргоо) хэсэг рүү орно.

Networks хэсэгт шалгах эндпойнт (эсвэл сүлжээ)-ийн мэдээллийг оруулна.

> Тэмдэглэл: Сонгосон Network profile-ийг санаж тэмдэглээрэй.

Add (Нэмэх) товчийг дарна.

Firewall > Rules (Дүрэм) хэсэг рүү орно.

Rules хэсгийн Add товчийг дарна.

Connection (Холболт)-ийг сонгоно.

Дүрмийн нэрийг бичнэ.

Local Address хэсэгт 142.251.46.174 гэж бичнэ.

> Тэмдэглэл: Энэ нь www.news.google.com-ийн IP хаяг.

Network хэсэгт дээрх 4-р алхамд ашигласантай ижил Network Profile-ийг сонгоно.

Доош гүйлгэж Save товчийг дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Firewall хуудаснаас үзнэ үү.

Бодлого хэрэгжиж буй эндпойнтуудын нэг дээр www.news.google.com хаягаар орж үзнэ.

Танд тухайн вэб сайтад хандахыг хориглоно.

Application дүрмээр программын ажиллахыг хориглох

GravityZone Control Center-т нэвтэрнэ.

Зүүн талын цэснээс Policies хуудас руу орж, шалгах эндпойнтууддаа хэрэгжиж буй бодлогыг дарна.

Firewall > Settings хэсэг рүү орно.

Networks хэсэгт шалгах эндпойнт (эсвэл сүлжээ)-ийн мэдээллийг оруулна.

> Тэмдэглэл: Сонгосон Network profile-ийг санаж тэмдэглээрэй.

Add товчийг дарна.

Firewall > Rules хэсэг рүү орно.

Rules хэсгийн Add товчийг дарна.

Application (Программ)-ийг сонгоно.

Дүрмийн нэрийг бичнэ.

Application Path хэсэгт үйлдлийн системдээ тохирсон программын замыг бичнэ.

> Тэмдэглэл: Жишээ:
>
> - Windows: %PROGRAMFILES(X86)%\Microsoft\Edge\Application\msedge.exe
>
> Microsoft Edge-ийн файлын зам.
>
> - macOS: /System/Volumes/Preboot/Cryptexes/App/System/Applications/Safari.app/Contents/MacOS/Safari
>
> macOS-ийн сүүлийн хувилбар дээрх Safari-ийн файлын зам.

Network хэсэгт дээрх 4-р алхамд ашигласантай ижил Network Profile-ийг сонгоно.

Доош гүйлгэж Save товчийг дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Firewall хуудаснаас үзнэ үү.

Бодлого хэрэгжиж буй эндпойнтуудын нэг дээр замыг нь зааж өгсөн программыг ажиллуулж үзнэ.

Дээрх жишээнд Windows төхөөрөмжид Microsoft Edge, macOS төхөөрөмжид Safari байсан.

Танд программыг ажиллуулахыг хориглоно.

Функцийн үйл ажиллагааны талаар Blocked Applications болон Firewall Activity тайлангуудаас мөн мэдээлэл авч болно.

Тэмдэглэл: Дэлгэрэнгүйг Тайлангийн төрлүүд хуудаснаас үзнэ үү.

Dashboard дээр portlet нэмэх

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулдаг. Portlet-уудыг өөрийн хэрэгцээнд тааруулж, ямар хамгаалалтын механизмыг, ямар хугацааны мэдээллээр харахаа заан өөрөө үүсгэж болно.

Portlet үүсгэхийн тулд:

GravityZone Control Center-т нэвтэрнэ.

Зүүн талын цэснээс Dashboard хуудас руу орно.

Хуудасны баруун дээд талын Add portlet (Portlet нэмэх) товчийг дарна.

Үүсгэх portlet-оо сонгоно.

> Тэмдэглэл: Dashboard хуудасны portlet-уудыг чирж тохирох байрлалд тавьж өөрийн хэрэгцээнд тааруулж болно.

Консолоос өгдөг тайлангийн төрөл бүрт portlet байдаг.

Энэ хуудсанд гарсан нэр томъёо

Control Center: GravityZone-ийн удирдлагын вэб консол
Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин
Security agent: Төхөөрөмж дээр суулгадаг Bitdefender-ийн хамгаалалтын программ (BEST)
Policy: Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
Reports: Тайлан; хугацаагаар илгээх боломжтой
Installation package: Агент суулгах файл; Control Center-оос үүсгэнэ

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.