Laboratorium - Konfiguracja zapory sieciowej systemu Windows Vista

5.0 10.3.1.9 Laboratorium - Konfiguracja zapory sieciowej systemu Windows Vista Wydrukuj i uzupełnij to laboratorium. W tym laboratorium zapoznasz się z zaporą systemu Windows Vista oraz będziesz konfigurował niektóre ustawienia zaawansowane. Zalecany sprzęt Dwa komputery podłączone bezpośrednio lub podłączone poprzez koncentrator lub przełącznik Windows Vista zainstalowany na obu komputerach Komputery są w tej samej grupie roboczej i mają taką samą maskę podsieci. Krok 1 Na komputerze 1, kliknij prawym przyciskiem myszy na pulpicie, wybierz Nowy> Folder. Nazwij folder Cisco. Kliknij prawym przyciskiem myszy na folderze Cisco następnie wybierz Udostępnij> Dalej Otworzyło się okno "Zaawansowane udostępnianie". 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 13

Udostępnij ten folder, należy użyć nazwy Cisco. Na komputerze 2 kliknij przycisk Start> Panel sterowania> Centrum sieci i udostępniania> ikona Sieci (ikona z nazwą sieci do której jesteś podłączony). Kliknij dwukrotnie ikonę komputera 1. Widzisz udostępniony folder Cisco? Uwaga: Jeśli odpowiedziałeś "Nie", poproś o pomoc instruktora. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 2 of 13

Zamknij Sieć Uwaga: Użyj komputera 1 do realizacji reszty laboratorium jeśli nie podano inaczej. Krok 2 Przejdź do zapory systemu Windows Vista. Kliknij na Start> Panel sterowania> Centrum zabezpieczeń. Wskaźnik zapory pokazuje status zapory. Standardowe ustawienie to "Włączona". Wejdź do Zapory systemu Windows klikając Zapora systemu Windows po prawej stronie okna. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 3 of 13

Krok 3 Otworzyło się okno "Zapora systemu Windows". Kliknij przycisk Zmień ustawienia> Dalej. Otworzyło się okno "Ustawienia zapory Windows". W polu poniżej, podaj dlaczego wyłączenie Zapory systemu Windows jest niezalecane. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 4 of 13

Krok 4 W oknie Ustawienia Zapory systemu Windows, wybierz zakładkę Wyjątki. Programy i usługi, których Zapora systemu Windows nie blokuje będą przedstawione z zaznaczeniem. Możesz dodać aplikację do listy. To może być konieczne jeśli twój klient ma aplikację, która wymaga zewnętrznej komunikacji, ale z jakiegoś powodu Zapora systemu Windows nie może wykonać automatycznej konfiguracji. Musisz być zalogowany jako administrator, aby zakończyć tę procedurę. Kliknij Jakie jest ryzyko odblokowania programu?. Otworzy się okno "Okno Pomocy i obsługa techniczna". 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 5 of 13

Tworzenie zbyt wielu wyjątków plików programów i usług może mieć negatywne konsekwencje. Opisz negatywne konsekwencje posiadania zbyt wielu wyjątków. Zamknij okno "Pomoc i obsługa techniczna systemu Windows". 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 6 of 13

Krok 5 Z komputera 1: Aby wyłączyć wyjątek, usuń zaznaczenie z Udostępnianie plików i drukarek> OK. Z komputera 2: 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 7 of 13

Kliknij przycisk Start> Panel sterowania> Centrum sieci i udostępniania>ikona Sieci (ikona z nazwą sieci do której jesteś podłączony) i podłącz się do komputera 1. Czy można podłączyć się do komputera 1? Z komputera 1: Aby włączyć wyjątek, zaznacz pole wyboru w Udostępnianiu plików i drukarek> OK. Z komputera 2: Odśwież okno Sieć i podłączyć się do komputera 1. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 8 of 13

Czy można podłączyć się do komputera 1? Wyloguj się z komputera 2. Używaj komputera 1 do reszty laboratorium. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 9 of 13

Krok 6 Kliknij przycisk Start> Panel sterowania> Narzędzia administracyjne> Zapora systemu Windows z zabezpieczeniami zaawansowanymi> Dalej> Reguły przychodzące. Rozwiń okno, dzięki czemu można zobaczyć pełną nazwę Reguły przychodzące. Znajdź pliki i udostępnianie drukarki (Request Echo - ICMPv4-In). Kliknij prawym przyciskiem myszy na zasadę i wybierz Właściwości>zakładka Zaawansowane>Dostosuj. Zakładka Zaawansowane wyświetla profil lub profile stosowane przez komputer a okno "Dostosuj interfejsy" wyświetla różne połączenia skonfigurowane dla komputera. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 10 of 13

Poniżej pokazana jest lista skróconych nazw czterech usług, które są dostępne. Kliknij Anuluj. Krok 7 Jest wiele aplikacji, których użytkownicy normalnie nie widzą, a które muszą dostać się przez Zaporę systemu Windows, aby uzyskać dostęp do twojego komputera. Są to polecenia na poziomie sieci dotyczące bezpośredniego ruchu w sieci oraz Internetu. Kliknij kartę Protokoły i porty. Dla ustawień ICMP kliknij przycisk Dostosuj. Pojawi się menu, w którym są wyjątki ustawień ICMP. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 12 of 13

W przykładzie, opcja "Zezwalaj na przychodzące żądanie echa", pozwala użytkownikom wykonać ping do twojego komputera, aby określić czy jest obecny w sieci. To także pozwala zobaczyć, jak szybko informacja podróżuje do i z komputera. W miejscu poniżej wypisz żądania informacji, na które twój komputer odpowie. Zamknij wszystkie okna. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 13 of 13