7 תונולח לש שא תמוח תרדגה הדבעמ 10.3.1€¦ · - 7 תונולח לש שא תמוח תרדגה הדבעמ 10.3.1.8.וז הדבעמ םלשהו ספדה.תומדקתמ

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 11

5.0עיקרי טכנולוגיות המידע

-מעבדה 10.3.1.8 7הגדרת חומת אש של חלונות

הדפס והשלם מעבדה זו.

ותקנפג הגדרות מתקדמות. 7במעבדה זו, תחקור את חומת אש של חלונות

ציוד מומלץ • שני מחשבים המחוברים ישירות, דרך רכזת, או דרך מתג. • מותקן על שני המחשבים. 7חלונות • המחשבים להיות באותה קבוצת עבודה ולחלוק את אותה מסיכת רשת משנה. על

1שלב , לחץ לחיצה ימנית על שולחן העבודה, בחר חדש > תיקייה.1למחשב

קרא לתיקייה סיסקו.

לחץ לחיצה ימנית על תיקיית סיסקו ובחר שתף עם > שיתוף מתקדם > שיתוף מתקדם.

נפתח חלון שיתוף מתקדם.

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 2 of 11

שתף את התיקייה, השתמש בשם ברירת המחדל סיסקו.

לחץ התחל > לוח בקרה > מרכז רשת ושיתוף > אייקון רשת. 2ממחשב

.1לחץ לחיצה כפולה על מחשב

האם אתה רואה את התיקייה המשותפת סיסקו? כן.

הערה: אם ענית לא, תבקש את עזרת המנחה.

סגור רשת.

להמשך המעבדה אלא אם נאמר במפורשות אחרת. 1תמש במחשב הערה: הש

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 3 of 11

2שלב .7נווט את חומת אש של חלונות

לחץ התחל > לוח בקרה > מערכת ואבטחה > חומת אש של חלונות.

סמן חומת האש מציג את מצב חומר האש. המצב הרגיל הוא "פעיל".

במקום בהמשך ציין מהם היתרונות של חומת האש. האש יכולה לעזור למנוע מהאקרים או תכניות זדוניות לקבל גישה למחשב שלך דרך האינטרנט או הרשת. חומת

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 4 of 11

3שלב לחץ אפשר לתכנית או תכונה דרך חומת האש של חלונות.

4שלב נפתח חלון תכנות מאושרות.

תכניות ושירותים שאינם חסומים על ידי חומת האש של חלונות יופיעו ברשימה עם סימון.

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 5 of 11

ניתן להוסיף יישומים לרשימה. יתכן ויהיה בכך צורך אם ללקוח יש יישום שמצריך תקשורת חוץ אך מסיבה כלשהי חומת האש של לבצע את התהליך.חלונות אינה מקנפגת כראוי. עליך להיות מחובר לחשב כמנהל על מנת

לחץ על אילו סיכונים כרוכים בלאשר לתכנות לתקשר?

חלון העזרה והתמיכה של חלונות נפתח.

יצירת יותר מידי החרגות בקובץ תכניות ושירותים עשוי לגרום לתוצאות שליליות. תאר תוצאה שלילית שעשויה לקרות בשל החרגות יתר.

גות עבור תוכנה לתקשר דרך חומת אש הם כמו פתיחת חור בחומת אש. תוקפים משתמשים התשובות עשויות להיות שונות. החר

בתכנות הסורקות את הרשת ומחפשות מחשבים עם החרגות רבות ושערים פתוחים.

סגור את החלון העזרה והתמיכה של חלונות.

5שלב :1ממחשב

לחץ על חלון תכנות מאושרות כך שיהיה פעיל.

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 6 of 11

לכבות החרגה, הסר את הסימון משיתוף קבצים ומדפסות > אשר.כדי

:2ממחשב

.1פתח את חיבור הרשת למחשב

לחץ התחל > לוח בקרה > מרכז רשת ושיתוף > אייקון רשת.

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 7 of 11

?1האם אתה יכול להתחבר למחשב

לא.

:1ממחשב קבצים ומדפסות > אשר.כדי להפעיל החרגה, הוסף סימון לשיתוף

:2ממחשב

.1רענן את חלון מקומות הרשת שלי והתחבר למחשב

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 8 of 11

?1האם אתה יכול להתחבר למחשב כן.

להמשך המעבדה. 1. השתמש במחשב 2התנתק ממחשב

6שלב מתקדמת > חוקי נתונים נכנסים.לחץ התחל > לוח בקרה > מערכת ואבטחה > כלי ניהול > חומת אש עם אבטחה

Echoהרחב את החלון כך שניתן יהיה לראות את השמות המלאים של חוקי הנתונים הנכנסים. אתר את שיתוך קבצים ומדפסות (Request - ICMPv4 -In .(

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 9 of 11

לחץ לחיצה ימנית על חוק ובחר מאפיינים > לשונית מתקדמים > התאמה אישית.

מציגה את הפרופילים המשמשים את המחשב וחלון סוגי התאמה אישית של ממשק מציג את החיבורים לשונית המתקדמים השונים המקונפגים במחשב שלך.

לחץ על אישור.

לחץ על לשונית תכניות ושירותים.

נפתח חלון הגדרות התאמה אישית של שירותים.

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 10 of 11

של ארבע שירותים אפשריים.במקום הפנוי בהמשך ערוך רשימה AeLookupSvc, Appinfo, AppMgmt.'וכו ,

לחץ בטל.

7שלב ישנם יישומים רבים, שלרוב משתמשים אינם רואים, שצריכים לעבור דרך חומת האש על מנת לגשת למחשב. אלו הם פקודות

רשת המכוונות את התנועה ברשת ובאינטרנט.

, לחץ על כפתור ההתאמה אישית. תראה תפריט בו ניתן לקנפג את ICMPלחץ על לשונית פרוטוקולים ושערים. בשביל הגדרות ה .ICMPהחרגות ה

©2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 11 of 11

בדוגמא כאן, אישור בקשות הד נכנסות, מאפשרות למשתמשי הרשת לשלוח פינג למחשב בכדי לבדוק שהוא אכן מחובר לרשת. מהירות העברת המידע מהמחשב ואליו. זה מאפשר גם לבדוק את

ספציפיים. ICMPבמקום בהמשך, ערוך רשימה של סוגי

, כיוון מחדש, וכו'.source quenchהתשובות עשויות להיות שונות. מנה גדולה מידי, יעד לא נגיש,

סגור את כל החלונות.