Firewall (Галт хана)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Firewall (Галт хана) нь программуудын сүлжээ болон интернетэд хандах эрхийг хянадаг. Мэдэгдэж буй, найдвартай программуудын өргөн мэдээллийн санд байгаа программуудад хандалтыг автоматаар зөвшөөрнө. Мөн Firewall нь системийг порт шалгалтаас (port scan) хамгаалж чадна.
Бүрэлдэхүүн хэсгүүд
Firewall дараах бүрэлдэхүүн хэсгүүдийг ашиглана:
- GravityZone Virtual Appliance
- Хамгаалалтын агент (Windows дээр суулгасан Bitdefender Endpoint Security Tools)
Firewall боломжийг суулгаж, тохируулах
Энэ боломжийг ашиглаж эхлэхийн тулд доорх алхмуудыг дагана.
Чухал
Төхөөрөмжүүд дээр BEST агент аль хэдийн суусан боловч Firewall модуль суугаагүй бол Reconfigure agent даалгавраар модулийг нэмж болно.
Агент огт суугаагүй бол суулгах багцаар BEST-ийг шаардлагатай бүх модулийн хамт төхөөрөмжүүд дээр суулгана.
Доор хоёр аргыг хоёуланг нь оруулав.
Арга 1. Reconfigure agent даалгавраар модуль нэмэх
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгах төхөөрөмжүүдээ сонгоно.
- Tasks товчийг дараад Reconfigure agent (Агентыг дахин тохируулах)-ийг сонгоно.
- Modules хэсгээс Add (Нэмэх)-ийг сонгоод Firewall-ийг идэвхжүүлнэ.
Тэмдэглэл
Reconfigure agent даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.
- Save товчийг дарна.
Даалгавар сонгосон бүх төхөөрөмжид Firewall модулийг суулгана.
Арга 2. Суулгах багцаар суулгах
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Installation Packages (Суулгах багц) хуудас руу орно.
- Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.
- Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.
- Суулгах модулиудаа сонгоно.
Тэмдэглэл
Firewall модулийг заавал сонгоно.
- Save (Хадгалах) товчийг дарна.
- Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links (Татах холбоос илгээх) товчийг дарна.
- Хүлээн авагчдын и-мэйл хаягийг оруулаад Send (Илгээх) товчийг дарна.
Бодлогоор идэвхжүүлж, тохируулах
Бодлогоор төхөөрөмж дээрх боломжуудыг болон ерөнхий тохиргоог идэвхжүүлж, тохируулдаг.
GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон бодлогын анхдагч тохиргоотой ирдэг. Эдгээр анхдагч тохиргоог ашиглаж, бодлогын тохиргоог дараа хийж болно. Харин боломжийг бодлогын хуудаснаас идэвхжүүлэхийн тулд доорх алхмуудыг дагана.
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.
- Firewall хуудсанд модулийг тохируулна.
Чухал
Сүлжээгээр хэвлэхийг зөвшөөрөхийн тулд энэ нийтлэлд заасан өөрчлөлтүүдийг хийнэ.
- Бодлогоо Save товчоор хадгална.
- Шинэ бодлого үүсгэсэн бол боломж суулгасан төхөөрөмжүүд дээр хэрэгжүүлнэ.
- Зүүн талын цэснээс Network хуудас руу орно.
- Бодлогыг хэрэгжүүлэх төхөөрөмжүүдийг сонгоно.
- Tasks (Даалгавар) товчийг дараад Reconfigure agent (Агентыг дахин тохируулах)-ийг сонгоно.
- Хэрэгжүүлэх бодлогоо сонгоно.
- Finish (Дуусгах) товчийг дарна.
Тэмдэглэл
Дэлгэрэнгүйг Assigning device policies хуудаснаас үзнэ үү.
Одоо байгаа бодлогыг засварласан бол боломж суулгасан бүх төхөөрөмжид хэрэгжиж байгааг шалгана.
Ингэснээр боломж идэвхжиж, таны компанийн хэрэгцээнд тохирсон тохиргоотой болно.
Анхааруулга
Firewall-ийг тохируулахдаа зорилтот сервер дээр зөвшөөрөх ёстой урсгалыг нэвтрүүлэх тохирох дүрмүүд тохируулагдсан эсэхийг шалгана. Урсгал нэвтрэхийн тулд серверийн талд зөв дүрмүүд байх шаардлагатай.
Firewall боломжийг турших
Энэ модуль нь төхөөрөмжийн дотоод болон гадаад холболтыг удирдах, хязгаарлах, хянах боломж олгоно.
Wi-Fi холболтыг хянах
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Policies хуудас руу орж, шалгах төхөөрөмжүүддээ хэрэгжиж буй бодлогыг дарна.
- Firewall хэсэг рүү орно.
- Monitor Wi-Fi connections тохиргоог идэвхжүүлнэ.
Тэмдэглэл
Энэ сонголт зөвхөн Windows төхөөрөмжид үйлчилнэ. macOS төхөөрөмжид нөлөөгүй.
- Компанийнхаа Wi-Fi сүлжээнд шинэ төхөөрөмжөөр холбогдоно.
Сүлжээнд аль хэдийн холбогдсон бүх төхөөрөмжүүд мэдэгдэл хүлээн авна.
Холболтын дүрмээр вэб сайтыг хаах
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Policies хуудас руу орж, шалгах төхөөрөмжүүддээ хэрэгжиж буй бодлогыг дарна.
- Firewall > Settings (Тохиргоо) хэсэг рүү орно.
- Networks хэсэгт шалгах төхөөрөмж (эсвэл сүлжээ)-ийн мэдээллийг оруулна.
Тэмдэглэл
Сонгосон Network profile-ийг санаж тэмдэглээрэй.
- Add (Нэмэх) товчийг дарна.
- Firewall > Rules (Дүрэм) хэсэг рүү орно.
- Rules хэсгийн Add товчийг дарна.
- Connection (Холболт)-ийг сонгоно.
- Дүрмийн нэрийг бичнэ.
- Local Address хэсэгт
142.251.46.174гэж бичнэ.Тэмдэглэл
Энэ нь
www.news.google.com-ийн IP хаяг. - Network хэсэгт 4-р алхамд ашигласантай ижил Network Profile-ийг сонгоно.
- Доош гүйлгэж Save товчийг дарна.
Тэмдэглэл
Дэлгэрэнгүйг Firewall хуудаснаас үзнэ үү.
- Бодлого хэрэгжиж буй төхөөрөмжүүдийн нэг дээр
www.news.google.comхаягаар орж үзнэ.
Танд тухайн вэб сайтад хандахыг хориглоно.
Application дүрмээр программыг ажиллуулахыг хориглох
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Policies хуудас руу орж, шалгах төхөөрөмжүүддээ хэрэгжиж буй бодлогыг дарна.
- Firewall > Settings хэсэг рүү орно.
- Networks хэсэгт шалгах төхөөрөмж (эсвэл сүлжээ)-ийн мэдээллийг оруулна.
Тэмдэглэл
Сонгосон Network profile-ийг санаж тэмдэглээрэй.
- Add товчийг дарна.
- Firewall > Rules хэсэг рүү орно.
- Rules хэсгийн Add товчийг дарна.
- Application (Программ)-ийг сонгоно.
- Дүрмийн нэрийг бичнэ.
- Application Path хэсэгт
%PROGRAMFILES(X86)%\Microsoft\Edge\Application\msedge.exeгэж бичнэ.Тэмдэглэл
Энэ нь Microsoft Edge-ийн файлын зам.
- Network хэсэгт 4-р алхамд ашигласантай ижил Network Profile-ийг сонгоно.
- Доош гүйлгэж Save товчийг дарна.
Тэмдэглэл
Дэлгэрэнгүйг Firewall хуудаснаас үзнэ үү.
- Бодлого хэрэгжиж буй төхөөрөмжүүдийн нэг дээр Microsoft Edge программыг ажиллуулж үзнэ.
Танд программыг ажиллуулахыг хориглоно.
Боломжийн үйл ажиллагааны талаар Blocked Applications болон Firewall Activity тайлангуудаас мөн мэдээлэл авч болно.
Тэмдэглэл
Дэлгэрэнгүйг Report types хуудаснаас үзнэ үү.
Хянах самбар дээр портлет нэмэх
Портлет нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулдаг. Портлетуудыг өөрийн хэрэгцээнд тааруулж, ямар хамгаалалтын механизмыг, ямар хугацааны мэдээллээр харахаа заан өөрөө үүсгэж болно.
Портлет үүсгэхийн тулд доорх алхмуудыг дагана.
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Dashboard (Хянах самбар) хуудас руу орно.
- Хуудасны баруун дээд талын Add portlet (Портлет нэмэх) товчийг дарна.
- Үүсгэх портлетоо сонгоно.
Тэмдэглэл
Dashboard хуудасны портлетуудыг чирж, өөрт тохирох байрлалд тавьж болно.
Консолоос өгдөг тайлангийн төрөл бүрт портлет байдаг.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Reports
- Тайлан; хугацаагаар илгээх боломжтой
- Installation package
- Агент суулгах файл; Control Center-оос үүсгэнэ
