Kas ma pean tulemüüri, kui mul on ruuter?

Tulemüürid on kahte tüüpi: riistvara tulemüürid ja tarkvaratüübid. Teie ruuter toimib riistvara tulemüürina, samas kui Windows sisaldab tarkvara tulemüüri. Samuti on võimalik installida ka teisi kolmanda osapoole tulemüüre.

2003. aasta augustis, kui ühendasite Internetiga ilma tulemüürita Windows XP süsteemi, võib see Blaster uss mõne minuti jooksul nakatada, mis kasutas võrguteenuste haavatavust, mida Windows XP Internetile avaldas..

Lisaks sellele, et näidata turvapaikade paigaldamise tähtsust, näitab see, kui oluline on tulemüüri kasutamine, mis takistab sissetuleva võrguliikluse jõudmist teie arvutisse. Aga kui teie arvuti on ruuteri taga, kas teil on tõesti vaja installida tarkvara tulemüür?

Kuidas ruuterid funktsioneerivad riistvara tulemüüridena

Koduse ruuterid kasutavad võrguaadressi tõlget (NAT), et jagada ühe Interneti-teenuse IP-aadressi, mis on teie leibkonna mitme arvuti vahel. Kui Internetist saabuv marsruuter jõuab teie ruuterile, ei tea marsruuter, millist arvutit see edastada, nii et see heidab liikluse tagasi. Tegelikult toimib NAT tulemüürina, mis takistab sissetulevate päringute jõudmist teie arvutisse. Sõltuvalt teie ruuterist võib teil olla võimalik ka teatud tüüpi väljuva liikluse blokeerida marsruuteri seadete muutmise teel.

Teil on võimalik, et marsruuter edastab teatud liikluse, seadistades port-edasisuunamise või arvuti paigutamise DMZ-sse (demilitariseeritud tsoon), kuhu edastatakse kogu sissetulev liiklus. DMZ edastab kogu liikluse teatud arvutisse - arvuti ei saa enam tulemüürina tegutsevat ruuterit kasutada.

Krediidi krediit: webhamster Flickris

Kuidas tarkvara tulemüürid töötavad

Teie arvutis töötab tarkvara tulemüür. See toimib väravavahtuna, mis võimaldab sissetulevat liiklust läbi liikuda ja sellest loobuda. Windows ise sisaldab sisseehitatud tulemüüri, mis oli Windows XP hoolduspaketis Service Pack 2 (SP2) esmalt lubatud. Kuna teie arvutis töötavad tarkvara tulemüürid, saavad nad jälgida, millised rakendused soovivad Internetti kasutada ja blokeerida ja lubada liiklust rakenduste kaupa.

Kui ühendate arvuti otse Internetiga, on oluline kasutada tarkvara tulemüüri - te ei pea selle pärast muretsema, kui tulemüür on Windowsi vaikimisi kaasas.

Riistvara tulemüür vs tarkvara tulemüür

Riist- ja tarkvara tulemüürid kattuvad mõnel olulisel viisil:

• Mõlemad blokeerivad vaikimisi soovimatu sissetuleva liikluse, kaitstes potentsiaalselt haavatavaid võrguteenuseid metsikust Internetist.
• Mõlemad võivad blokeerida teatud tüüpi väljuva liikluse. (Kuigi see funktsioon ei pruugi mõnedel ruuteritel olla.)

Tarkvara tulemüüri eelised:

• Riistvara tulemüür asub teie arvuti ja Interneti vahel, samal ajal kui teie arvuti ja võrgu vaheline tarkvaratuli asub. Kui teie võrgu teised arvutid nakatuvad, võib tarkvara tulemüür teie arvutit kaitsta.
• Tarkvara tulemüürid võimaldavad võrgule juurdepääsu hõlpsasti juhtida rakenduste kaupa. Lisaks sissetuleva liikluse juhtimisele võib tarkvara tulemüür teid küsida, kui teie arvuti rakendus soovib Interneti-ühendust luua ja võimaldab teil takistada rakenduse võrguga ühenduse loomist. Seda funktsiooni on lihtne kasutada kolmanda osapoole tulemüüriga, kuid saate ka takistada rakenduste Interneti-ühenduse loomist Windowsi tulemüüriga.

Riistvara tulemüüri eelised:

• Riistvara tulemüür asub teie arvutist eraldi - kui teie arvuti nakatub ussiga, võib see uss teie tarkvara tulemüüri keelata. Kuid see uss ei saanud riistvara tulemüüri välja lülitada.
• Riistvara tulemüürid võivad pakkuda tsentraliseeritud võrguhaldust. Kui käivitate suure võrgu, saate tulemüüri seaded hõlpsasti konfigureerida ühest seadmest. See takistab ka kasutajatel neid oma arvutites muuta.

Kas vajate mõlemat?

Oluline on kasutada vähemalt ühte tulemüüri tüüpi - riistvara tulemüüri (nt ruuter) või tarkvaratüüpi. Marsruuterid ja tarkvara tulemüürid kattuvad mõnel viisil, kuid igaüks pakub unikaalset kasu.

Kui teil on ruuter juba olemas, jätab Windowsi tulemüüri lubamine teile turvalisuse eelised ilma tegelike tulemusteta. Seetõttu on mõlema käivitamine hea.

Te ei pea tingimata installima kolmanda osapoole tarkvara tulemüüri, mis asendab sisseehitatud Windowsi tulemüüri, kuid kui soovite rohkem funktsioone.