Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Paravanul de protecție Windows Defender cu securitate avansată este un instrument care vă oferă control detaliat asupra regulilor aplicate de Paravanul de protecție Windows Defender . Puteți vizualiza toate regulile utilizate de paravanul de protecție Windows Defender , le puteți modifica proprietățile, puteți crea reguli noi sau le puteți dezactiva pe cele existente. În acest tutorial, vă împărtășim cum să deschideți paravanul de protecție Windows Defender cu Securitate avansată , cum să vă găsiți drumul și să vorbim despre tipurile de reguli disponibile și despre ce fel de trafic filtrează.
Cuprins
NOTĂ: Acest ghid acoperă Windows 10, Windows 7 și Windows 8.1. Dacă nu știți versiunea de Windows pe care o aveți, citiți acest tutorial: Ce versiune de Windows am instalată? .
Ce este Windows Defender Firewall cu securitate avansată?
Mai întâi, să clarificăm numele. Firewall-ul nativ din Windows este numit Windows Defender Firewall în Windows 10, în timp ce în Windows 7 și Windows 8.1 păstrează vechiul nume de Windows Firewall . În mod similar, instrumentul pe care îl acoperim în acest tutorial se numește Windows Defender Firewall cu securitate avansată în Windows 10 și Windows Firewall cu securitate avansată în Windows 7 și Windows 8.1. Instrumentul arată și funcționează identic în toate cele trei versiuni de Windows. Pentru acest articol, folosim capturi de ecran din Windows 10 și folosim numele Windows Defender Firewall with Advanced Security , dar tutorialul nostru este valabil pentru toate cele trei versiuni de Windows.
Windows Defender Firewall vă ajută să vă securizați dispozitivul Windows prin filtrarea traficului de rețea permis să intre sau să iasă din dispozitiv. Instrumentul este construit ca un snap-in pe Microsoft Management Console , iar fișierul său executabil se numește wf.msc . Pentru mai multe detalii despre Windows Defender Firewall , citiți Ce este Windows Firewall și cum să îl activați sau să îl dezactivați? .
Panoul de control oferă câteva setări de bază pentru Windows Defender Firewall , în timp ce Windows Defender Firewall cu Advanced Security vă oferă acces la toate funcțiile sale. Windows 10 a introdus setări de bază pentru firewall în aplicația Setări , dar pentru controlul deplin al Windows Defender Firewall , vă trimite la Windows Defender Firewall cu Advanced Security .
Cum să accesați paravanul de protecție Windows Defender cu securitate avansată
Cea mai ușoară metodă de a deschide Windows Defender Firewall cu Advanced Security în toate cele trei versiuni de Windows este să căutați fișierul executabil. Tastați „wf.msc” în caseta de căutare Windows și faceți clic sau atingeți rezultatul.

Deschideți Windows Defender Firewall cu Advanced Security căutând wf.msc
În Panoul de control , puteți accesa Paravanul de protecție Windows Defender cu securitate avansată accesând „Sistem și securitate -> Paravanul de protecție Windows Defender”, apoi făcând clic sau atingând Setări avansate .
Deschideți Setări avansate în Windows Defender Firewall
În Windows 10, puteți găsi o comandă rapidă pentru Windows Defender Firewall cu securitate avansată în meniul Start folosind următoarea cale: „Meniu Start → Instrumente administrative Windows → Windows Defender Firewall cu securitate avansată”.
Firewall Windows Defender cu securitate avansată în meniul Start Windows 10
Ce poți face cu Windows Defender Firewall cu Advanced Security?
Instrumentul vă oferă acces la toate caracteristicile Windows Defender Firewall . Iată câteva dintre beneficiile utilizării acestuia:
Paravanul de protecție Windows Defender cu securitate avansată oferă beneficiile utilizând aceste caracteristici:
Setări avansate Windows Defender Firewall
Care sunt regulile de intrare și de ieșire?
Pentru a oferi securitatea de care aveți nevoie, Windows Defender Firewall are un set standard de reguli de intrare și de ieșire, care sunt activate în funcție de locația rețelei conectate .
Regulile de intrare sunt aplicate traficului care vine din rețea și internet către computerul sau dispozitivul dvs. Windows. Regulile de ieșire se aplică traficului de pe computer către rețea sau internet.
Aceste reguli pot fi configurate astfel încât să fie specifice computerelor, utilizatorilor, programelor, serviciilor, porturilor sau protocoalelor. De asemenea, puteți specifica ce tip de adaptor de rețea (de exemplu, wireless, cablu, rețea privată virtuală) sau profil de utilizator este aplicat.
În paravanul de protecție Windows Defender cu securitate avansată , puteți accesa toate regulile și puteți edita proprietățile acestora. Tot ce trebuie să faceți este să faceți clic sau să atingeți secțiunea corespunzătoare din panoul din stânga.
Reguli de intrare și de ieșire pentru paravanul de protecție Windows Defender
Regulile utilizate de paravanul de protecție Windows Defender pot fi activate sau dezactivate. Cele care sunt activate sau active sunt marcate cu o casetă de selectare verde în coloana Nume .
Să alegem ca exemplu una dintre regulile pentru Serviciul de partajare a rețelei Windows Media Player . Dacă vă gestionați biblioteca media pe dispozitivul Windows cu Windows Media Player , puteți decide să o partajați în rețea. Regulile în acest scop sunt dezactivate implicit (căsuța verde de selectare lipsește lângă numele lor).
Dacă doriți să aflați mai multe despre o anumită regulă și să vedeți proprietățile acesteia, faceți clic dreapta pe ea și selectați Proprietăți sau selectați-o și apăsați Proprietăți în coloana din dreapta, care listează acțiunile disponibile pentru selecția dvs.
Deschideți Proprietăți pentru o regulă Windows Defender Firewall
În fereastra Proprietăți , găsiți informații complete despre regula selectată, ce face și când este aplicată. De asemenea, puteți edita proprietățile acestuia și modifica oricare dintre parametrii disponibili. Pentru a activa regula din exemplul nostru, bifați caseta de selectare Activat și apăsați butonul OK .
Activați o regulă Windows Defender Firewall
Când revenim la fereastra Windows Defender Firewall cu securitate avansată , regula are caseta de selectare verde care arată că este activată.
O regulă activată în Windows Defender Firewall
Pentru mai multe detalii despre gestionarea acestor reguli, citiți Cum să adăugați și să gestionați reguli în paravanul de protecție Windows cu securitate avansată .
Care sunt regulile de securitate a conexiunii?
Regulile de securitate a conexiunii sunt folosite pentru a securiza traficul dintre două computere în timp ce acesta traversează rețeaua. Un exemplu ar fi o regulă care definește că conexiunile dintre două computere specifice trebuie să fie criptate. Aceste reguli definesc cum și când computerele sunt autentificate folosind IPsec (Internet Security Protocol).
În timp ce regulile de intrare sau de ieșire sunt aplicate doar unui singur computer, regulile de securitate a conexiunii necesită ca ambele computere să aibă aceleași reguli definite și activate. Dacă doriți să vedeți dacă există astfel de reguli pe computer, faceți clic sau atingeți „Reguli de securitate a conexiunii” din panoul din stânga. În mod implicit, nu există astfel de reguli definite pe computerele și dispozitivele Windows. Ele sunt utilizate în general în mediile de afaceri, iar administratorul de rețea stabilește astfel de reguli.
Reguli de securitate a conexiunii în Windows Defender Firewall
Windows Defender Firewall cu securitate avansată - Ce monitorizează?
Paravanul de protecție Windows Defender cu securitate avansată include și câteva funcții de monitorizare. În secțiunea Monitorizare puteți găsi următoarele informații: regulile firewall care sunt active (atât la intrare, cât și la ieșire), regulile de securitate a conexiunii care sunt active și dacă există asociații de securitate active.
Monitorizare în Windows Defender Firewall
Trebuie să rețineți că secțiunea Monitorizare arată doar regulile active pentru locația curentă a rețelei. Dacă există reguli care sunt activate pentru alte locații din rețea, nu le vedeți în această secțiune.
Ce reguli doriți în Windows Defender Firewall?
Am analizat tot ce găsiți în paravanul de protecție Windows Defender cu securitate avansată . Acum că știți ce tipuri de reguli există pe dispozitivul dvs. Windows, puteți afla mai multe despre adăugarea și gestionarea regulilor de firewall . Spuneți-ne într-un comentariu de mai jos ce fel de reguli doriți să configurați pentru Windows Defender Firewall .
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.