Ekran Filtr usług, zawiera opcje umożliwiające skonfigurowanie reguł blokujących dostęp do sieci na podstawie wykorzystywanego przez zestawione połączenie portu
sieciowego.
Dodatkowo istnieje możliwość dodania zaufanych komputerów, dla których reguły nie będą stosowane.
Kliknij Zabezpieczenia > Filtr Usług, aby wyświetlić poniższy ekran:
88
Ilustracja 30: Filtr usług
Tabela 30: Filtr usług Zarządzanie usługami
Filtr usług Użyj tych przycisków, aby włączyć, bądź wyłączyć filtrację ruchu na podstawie wybranych usług sieciowych.
Wybierz Włączony, aby włączyć skonfigurowane filtry.
Wybierz Wyłączony, aby wyłączyć skonfigurowane filtry.
Nazwa Ta kolumna zawiera nazwę skonfigurowanych filtrów.
Protokół Ta kolumna zawiera informacje na temat protokołu, do którego zastosowany jest dany filtr, mogą to być protokoły:
Transmission Control Protocol (TCP)
User Datagram Protocol (UDP)
89
Zakres portów Ta kolumna zawiera zakres portów sieciowych, dla których dany filtr został zastosowany.
Zarządzane dni Ta kolumna zawiera informacje na temat dni tygodnia, w które filtr jest aktywny.
Zarządzany czas Ta kolumna zawiera informacje na temat godzin, w jakie filtr jest aktywny.
Zdarzenia Kliknij Zarządzaj, aby wprowadzić zmiany w już
istniejącym filtrze usług, bądź Usuń, aby usunąć daną regułę (dalsze informacje na temat zarządzania filtrami usług znajdziesz w sekcji Dodawanie oraz edycja filtrów usług na stronie 90).
Dodaj regułę
zarządzania usługą
Kliknij ten przycisk, aby dodać nowy filtr usług (dalsze informacje na temat zarządzania filtrami usług
znajdziesz w sekcji Dodawanie oraz edycja filtrów usług na stronie 90).
Lista zaufanych komputerów
Nazwa hosta Ta kolumna zawiera poglądowe nazwy komputerów, które skonfigurowane, jako zaufane urządzenia.
Adres MAC Ta kolumna zawiera adresy MAC urządzeń, skonfigurowanych, jako zaufane komputery.
Status Ta kolumna zawiera informacje o aktualnym statusie danej reguły. Jeżeli urządzenie jest zaufane jego status to Włączony.
Zarządzaj Kliknij Zarządzaj, przy odpowiednim wpisie, aby dokonać w nim zmian (dalsze informacje na temat zarządzania zaufanymi komputerami znajdziesz w sekcji Dodawanie oraz edycja zaufanych komputerów na stronie 92).
Zdarzenia Kliknij przycisk Usuń, aby usunąć dany wpis.
Dodaj zaufanym urządzeniem
Kliknij ten przycisk, aby dodać nowe zaufane
urządzenie (dalsze informacje na temat zarządzania zaufanymi komputerami znajdziesz w sekcji
Dodawanie oraz edycja zaufanych komputerów na stronie 92).
Zapisz Kliknięcie tego przycisku, spowoduje zapisanie wszystkich zmian wprowadzonych na obecnym
90
ekranie.
Anuluj Kliknięcie tego przycisku, spowoduje anulowanie wszystkich zmian wprowadzonych na aktualnie widocznym ekranie.
Pomoc Kliknięcie tego przycisku, spowoduje wyświetlenie ekranu pomocy dostępnego dla obecnego ekranu.
6.3.1 Dodawanie oraz edycja filtrów usług
Aby dodać nowy filtr usług kliknij na przycisk Dodaj filtr zarządzania usługą, na ekranie Bezpieczeństwo > Filtr usług.
Aby edytować istniejący filtr usług kliknij na przycisk Zarządzaj, przy odpowiednim wpisie na ekranie Bezpieczeństwo > Filtr usług.
Wyświetlony zostanie poniższy ekran zarządzana filtrem:
Ilustracja 31: Dodawanie oraz edycja filtrów usług
Tabela 31: Dodawanie oraz edycja filtrów usług
Nazwa aplikacji W to pole należy wpisać nazwę poglądową, dla nowo tworzonego filtru. Nazwa ta nie wpływa na działanie reguły.
91
Protokół Użyj tego pola, aby wybrać protokół, do którego filtr ma zostać zastosowany, możliwe do wyboru protokoły to:
Transmission Control Protocol (TCP)
User Datagram Protocol (UDP)
Oba wyżej wymienione (UDP/TCP)
UWAGA: Jeżeli nie masz pewności, co do tego, jaki protokół wybrać, w takiej sytuacji zalecane jest zaznaczenie obu protokołów
(TCP/UDP).
Zakres portu Użyj tego pola, aby określić zakres portów5 poprzez podanie początkowego oraz końcowego numer portu, które chcesz zablokować.
W pierwsze pole należy wpisać początkowy numer zakresu, a w drugie kończący zakres.
Aby określić tylko jeden numer portu, wpisz jego numer w oba pola.
Status reguły Użyj tych przycisków, aby określić czy reguła ma zostać aktywowana, czy ma pozostać wyłączona.
Wybierz Włączony, aby aktywować filtr.
Wybierz Wyłączony, aby dezaktywować filtr.
Zarządzaj cały dzień
Użyj tych przycisków, aby określić czy reguła ma być aktywna przez całą dobę, każdego dnia tygodnia.
Wybierz TAK, aby reguła była aktywna cały czas.
Wybierz NIE, aby reguła była aktywna tylko w określonych godzinach, i określonych dniach tygodnia. Po wybraniu tej opcji, zostaną wyświetlone dodatkowe pole umożliwiające ustalenie dni tygodnia oraz godzin, w jakich filtr ma obowiązywać:
Ilustracja 32: Dodatkowe ustawienia okna filtracji usług
92
Zatwierdź Kliknięcie tego przycisku spowoduje zapisanie zmian wprowadzonych na obecnym ekranie.
Zamknij Kliknij ten przycisk, aby powrócić do poprzedniego ekranu bez zapisywania zmian dokonanych w oknie dodawania oraz edycji filtrów.
6.3.2 Dodawanie oraz edycja zaufanych komputerów
Aby dodać nowe zaufane urządzenie kliknij przycisk Dodaj zaufane urządzenie dostępny w oknie Zabezpieczenia > Filtr usług.
Aby edytować istniejące ustawienia zaufanego urządzenia kliknij przycisk Zarządzaj przy odpowiednim wpisie na liście zaufanych urządzeń.
Wyświetlone zostanie poniższe okno.
Ilustracja 33: Dodawanie oraz edycja zaufanych komputerów
Poniższa tabela zawiera opis pól znajdujących się na powyższym ekranie.
Tabela 32: Dodawanie oraz edycja zaufanych komputerów
Nazwa hosta W tym polu należy podać nazwę poglądową komputera.
Adres MAC W tym polu należy podać adres MAC karty sieciowej urządzenia, które ma zostać dodane do listy zaufanych komputerów.
Status reguły Te przyciski służą do zarządzania aktualnym stanem reguły.
Wybierz Włączony, aby aktywować regułę.
Wybierz Wyłączony, aby dezaktywować regułę.
93
Zatwierdź Kliknięcie tego przycisku spowoduje zapisanie zmian wprowadzonych na obecnym ekranie.
Zamknij Kliknięcie tego przycisku spowoduje anulowanie zmian wprowadzonych na obecnym ekranie.