Những điểm mới trong Firewall của Windows 7

Trong bài này chúng tôi sẽ giới thiệu về Windows Firewall trong Windows 7 và cách cấu hình nó với nhiều chính sách tường lửa tích cực. Giới thiệu Từ lần đầu tiên được giới thiệu trong hệ điều hành Windows XP, Internet Connection Firewall, Microsoft đã liên tục cải thiện tính năng tường lửa trong mỗi phát hành Windows. Windows Firewall được tích hợp trong hệ điều hành máy khách mới nhất, Windows 7, chính là một cuộc cách mạng thực sự, nó cung cấp một số điều chỉnh quan trọng, thân thiện hơn với người dùng và có...
Nội dung trích xuất từ tài liệu:
Những điểm mới trong Firewall của Windows 7 Những điểm mới trong Firewall của Windows 7 Trong bài này chúng tôi sẽ giới thiệu về Windows Firewall trong Windows 7 và cách cấu hình nó với nhiều chính sách tường lửa tích cực. Giới thiệu Từ lần đầu tiên được giới thiệu trong hệ điều hành Windows XP, Internet Connection Firewall, Microsoft đã liên tục cải thiện tính năng tường lửa trong mỗi phát hànhWindows. Windows Firewall được tích hợp trong hệ điều hành máy khách mới nhất,Windows 7, chính là một cuộc cách mạng thực sự, nó cung cấp một số điều chỉnh quantrọng, thân thiện hơn với người dùng và có một khác biệt lớn đối với những người dùngdi động. Trong bài này, chúng tôi sẽ giới thiệu cho các bạn về Windows Firewall trongWindows 7 và cách cấu hình nó với các chính sách tường lửa tích cực.“Sự tiến hóa” của tường lửaPhần mềm tường lửa trong Windows XP rất đơn giản và mới chỉ ở giai đoạn phôi thai,khi đó nó chỉ bảo vệ lưu lượng đến, khóa chặn các kết nối gửi đến không được khởi tạotừ máy tính của bạn – và bị tắt mặc định. Trong gói dịch vụ 2 (SP2) nó được bật mặc địnhvà quản trị viên có thể kích hoạt thông qua Group Policy. Tường lửa trong Vista đượcxây dựng trên một nền tảng Windows Filtering Platform (WFP) mới và được bổ sungthêm khả năng lọc lưu lượng gửi đi thông qua Advanced Security MMC snap-in. trongWindows 7, Microsoft đã có nhiều cải tiến về tường lửa, làm cho nso trở nên hữu dụnghơn nhiều, đặc biệt trên các máy tính di động, bằng cách thêm vào sự hỗ trợ cho nhiềuchính sách tường lửa tích cực.Tường lửa của Windows 7Như Vista, các thiết lập cơ bản cho tường lửa của Windows 7 cũng được truy cập thôngqua Control Panel applet. Tuy nhiên không giống như Vista, bạn cũng có thể truy cập vàocác thiết lập nâng cao (gồm có cấu hình cho việc lọc các kết nối gửi đi) thông quaControl Panel thay vì phải tạo một MMC trống, sau đó bổ sung thêm một snap-in. Chỉcần kích vào liên kết Advanced Settings trong phần panel bên trái, xem thể hiện tronghình 1. Hình 1: Trong Windows 7, bạn có thể vào các thiết lập tường lửa nâng cao thông qua Control Panel appletCác tùy chọn mạng khácTường lửa trong Vista cho phép bạn chọn mạng riêng hoặc mạng công. Tuy nhiên vớiWindows 7, bạn có đến ba tùy chọn – mạng công, mạng gia đình hoặc mạng cho côngviệc (tương ứng public network, home network hoặc work network). Hai tùy chọn sauđược coi như những mạng riêng.Nếu chọn tùy chọn mạng gia đình home network, bạn có thể thiết lập một Homegroup.Trong trường hợp này, bộ phát hiện mạng sẽ tự động được bật để bạn có thể thấy các máytính khác và các thiết bị trên mạng, chúng cũng sẽ có thể thấy được máy tính của bạn.Các máy tính nằm trong cùng một Homegroup có thể chia sẻ ảnh, nhạc, video và các thưviện tài liệu, có thể chia sẻ các thiết bị phần cứng như các máy in. Nếu bạn không muốnchia sẻ các thư mục trong các thư viện nào đó, chỉ cần loại trừ chúng.Nếu chọn tùy chọn work network, bộ phát hiện mạng cũng được bật mặc định nhưngbạn không thể tạo hoặc gia nhập vào một mạng Homegroup. Nếu bạn “join” máy tính củamình vào một miền Windows (thông qua Control Panel | System | Advanced SystemSettings | Computer Name) và được thẩm định đối với domain controller thì tường lửa sẽnhận mạng một cách tự động như một mạng miền.Public network là lựa chọn thích hợp khi bạn được kết nối với một mạng wi-fi côngcộng tại một sân bay, khách sạn hay một quán cà phê nào đó hoặc sử dụng mạng quảngbá di động. Bộ phát hiện mạng sẽ được tắt mặc định để các máy tính khác trên mạngkhông thấy bạn và bạn cũng không thể tạo hoặc join vào một Homegroup.Với tất cả các kiểu mạng, mặc định tường lửa trong Windows 7 sẽ khóa các kết nối đếnchương trình không nằm trong danh sách các các chương trình được phép. Windows 7cho phép bạn cấu hình riêng các thiết lập cho mỗi một kiểu mạng, xem thể hiện tronghình 2. Hình 2: Windows 7 cho phép bạn cấu hình các thiết lập riêng biệt cho mỗi kiểu mạngNhiều profile tích cựcVới Vista, dù bạn cũng có profile cho cả mạng public và private nhưng chỉ một trongchúng được phép active ở một thời điểm nhất định. Nếu máy tính của bạn được kết nốivới hai mạng khác nhau, khi đó bạn sẽ gặp phải vấn đề. Hầu hết Profile hạn chế đều đượcáp dụng cho tất cả các kết nối, điều đó có nghĩa rằng bạn không thể thực hiện mọi thứ cầnthiết để làm việc trên mạng nội bộ (private) vì khi đó bạn đang hoạt động theo cácnguyên tắc (rule) cho mạng public. Với Windows 7 (và Server 2008 R2), một profilekhác có thể “active” cho mỗi adapter mạng. Kết nối đến mạng riêng là đối tượng đối vớicác rule của mạng riêng còn lưu lượng đến và đi từ mạng public cũng được áp dụng cácrule đó.Một số vấn ...