Mohamad
02-13-2010, 01:41 PM
واژه Firewall یا دیواره آتش یک لغت بسیار مهم در مسئله امنیت میباشد که مطمئن هستم شما هم تا به حال این لغت را بارها شنیده اید و یا حتی ممکن است از آن استفاده نیز کرده باشید. امروزه نرم افزارهای بسیار زیادی وجود دارند که دارای قابلیت Firewall هستند مانند نرم افزارهای شرکتهای Symantec و McAfee و … کار کلی این ابزارها جلوگیری از هک شدن سیستم یا همان نفوذ نفوذگران است.
اگر شما کاربری هستید که از ویندوز XP استفاده میکنید و تا به حال هم از برنامه های Firewall استفاده نکردید ، پیشنهاد میکنم قابلیت Firewall را که به صورت پیش فرض در ویندوز XP وجود دارد فعال کنید. برای این کار میتوانید ابتدا از طریق Control Panel یا منوی Start وارد قسمت Network Connections شده و روی Connection مورد نظر راست کلیک کرده و گزینه Properties را انتخاب کنید. بعد وارد قسمت Advanced شده و تیک کنار عبارت … Protect my computer and network by را فعال کرده و سپس روی OK کلیک کنید. همان طور که گفتم با این کار قابلیت Firewall ویندوز فعال میشود. آموزش تنظیمات Firewall را نیز به زودی خواهم داد اما فعلا بحث من اصلا این چیزها نیست ! بحث امروز من راجع به مشکلاتی است که یک دیواره آتش میتواند در اینترنت ایجاد کند. این مشکلات بیشتر در برنامه هایی بروز میکند که نیاز به برقراری ارتباط با اینترنت را دارند و Firewall مانع این کار میشود. با وجود اینکه این قابلیت از لحاظ محافظت از سیستم شما بسیار حائز اهمیت است ولی علی الخصوص زمانی که سیستم شما به یک مودم کابلی یا اتصال DSL متصل است میتواند مانع برقراری ارتباطاتی مانند کنفرانس تلفنی یا بازیهای اینترنتی و حتی ارتباط با سرور وب گردد. اگر یکی از برنامه های ارتباطی سیستمتان مانند برنامه AOL Instant Messenger یا Windows Messenger و… به خوبی عمل نمیکند و دچار مشکل است لازم است دستورالعملی را برای Internet Connection Firewall تعریف کنید تا در شبکه ایمنی خود برخی از دروازه ها که پورتهای TCP نامیده میشوند را جایز شمارد و اجازه برخی نقل و انتقالات را صادر نماید. برای رفع این مشکلات ادامه مقاله را دنبال کنید : در ابتدا باید پورتهای مورد نیاز برای ارتباطات برنامه مورد نظر را بیابید. برای این منظور میتوانید از اطلاعات موجود در فایلهای راهنمای خود برنامه استفاده کنید و یا به قسمت پشتیبانی فنی یا همان Technical Support وب سایت برنامه مورد نظر مراجعه کنید و با آنها مشورت کنید. به عنوان مثال برنامه AOL Instant Messenger از پورتهای TCP با شماره های ۴۴۳ ، ۵۶۴ و ۵۱۹۰ استفاده میکند و در برنامه Microsoft NetMeeting لازم است تا پورتهای ۱۷۳۱ ، ۱۷۲۰ ، ۱۵۰۳ ، ۵۲۲ و ۳۸۹ باز باشند. برای آغاز کار روی دکمه Start کلیک کنید و گزینه Run را انتخاب کنید بعد تایپ کنید cmd و سپس Enter را بزنید تا محیط Command Prompt ظاهر شود. در پنجره Command Prompt عبارت ipconfig را تایپ کنید و سپس Enter را بزنید ( در این لحظه حتما باید تماس شما با اینترنت برقرار باشد ). بعد از زدن Enter یک شماره IP که کد سیستم شما را در اینترنت مشخص میکند نمایش داده خواهد شد. این شماره را روی یک کاغذ یادداشت کنید. اگر ارتباط اینترنت شما از طریق مودم کابلی یا DSL انجام نمیشود یادداشتی از آدرس IP تطبیق دهنده Ethernet متصل شده به مودم خود تهیه کنید. در محیط Command Prompt تایپ کنید Exit و سپس Enter را بزنید تا صفحه Command Prompt بسته شود. حالا نوبت به بازگشایی پورتها میرسد : ابتدا طبق مراحل گفته شده در بالا وارد قسمت Network Connections شده و سپس روی Connection مورد نظر راست کلیک کرده و بعد وارد Properties آن شوید. سپس وارد زبانه Advanced شده و در آنجا روی دکمه Settings کلیک کنید ( توجه داشته باشید که برای دستیابی به قسمت Settings حتما باید تیک عبارت … Protect my computer که در بالا گفته شد فعال باشد ). در صفحه Advanced Settings و در زبانه Services روی دکمه …Add کلیک کنید. در کادر محاوره ای Service Settings نامی را که میخواهید در لیست سرویسهای زبانه Services برای سرویس مورد نظر نمایش داده شود تایپ کنید. در کادر Name or IP address آدرس IP کامپیوتر خود را که در مراحل بالا یادداشت کردید تایپ کنید. در هر دو کادر External Port Number و Internal Port Number شماره پورت TCP را تایپ کنید ( اطمینان حاصل کنید که گزینه TCP انتخاب شده باشد ). در بیشتر مواقع و حالتها در این دو کادر شماره های مشابه تایپ میشوند. سپس روی OK کلیک کنید. با این کار فقط میتوان یک پورت را باز کرد. در صورت نیاز به باز کردن پورتهای دیگر باید مراحل را مجددا تکرار کنید. توجه داشته باشید که برخی از برنامه ها نیزمند باز بودن برخی از پورتهای UDP نیز علاوه بر پورتهای TCP میباشند. برای این منظور کافی است نوع پورت را در صفحه Service Settings از نوع UDP انتخاب کرده و شماره پورت UDP را در دو محل مذکور تایپ کنید. با انجام این مراحل مشکلات برنامه های شما حل خواهند شد و میتوانید از آنها به بهترین نحو در کنار Firewall سیستم خود استفاده کنید .
اگر شما کاربری هستید که از ویندوز XP استفاده میکنید و تا به حال هم از برنامه های Firewall استفاده نکردید ، پیشنهاد میکنم قابلیت Firewall را که به صورت پیش فرض در ویندوز XP وجود دارد فعال کنید. برای این کار میتوانید ابتدا از طریق Control Panel یا منوی Start وارد قسمت Network Connections شده و روی Connection مورد نظر راست کلیک کرده و گزینه Properties را انتخاب کنید. بعد وارد قسمت Advanced شده و تیک کنار عبارت … Protect my computer and network by را فعال کرده و سپس روی OK کلیک کنید. همان طور که گفتم با این کار قابلیت Firewall ویندوز فعال میشود. آموزش تنظیمات Firewall را نیز به زودی خواهم داد اما فعلا بحث من اصلا این چیزها نیست ! بحث امروز من راجع به مشکلاتی است که یک دیواره آتش میتواند در اینترنت ایجاد کند. این مشکلات بیشتر در برنامه هایی بروز میکند که نیاز به برقراری ارتباط با اینترنت را دارند و Firewall مانع این کار میشود. با وجود اینکه این قابلیت از لحاظ محافظت از سیستم شما بسیار حائز اهمیت است ولی علی الخصوص زمانی که سیستم شما به یک مودم کابلی یا اتصال DSL متصل است میتواند مانع برقراری ارتباطاتی مانند کنفرانس تلفنی یا بازیهای اینترنتی و حتی ارتباط با سرور وب گردد. اگر یکی از برنامه های ارتباطی سیستمتان مانند برنامه AOL Instant Messenger یا Windows Messenger و… به خوبی عمل نمیکند و دچار مشکل است لازم است دستورالعملی را برای Internet Connection Firewall تعریف کنید تا در شبکه ایمنی خود برخی از دروازه ها که پورتهای TCP نامیده میشوند را جایز شمارد و اجازه برخی نقل و انتقالات را صادر نماید. برای رفع این مشکلات ادامه مقاله را دنبال کنید : در ابتدا باید پورتهای مورد نیاز برای ارتباطات برنامه مورد نظر را بیابید. برای این منظور میتوانید از اطلاعات موجود در فایلهای راهنمای خود برنامه استفاده کنید و یا به قسمت پشتیبانی فنی یا همان Technical Support وب سایت برنامه مورد نظر مراجعه کنید و با آنها مشورت کنید. به عنوان مثال برنامه AOL Instant Messenger از پورتهای TCP با شماره های ۴۴۳ ، ۵۶۴ و ۵۱۹۰ استفاده میکند و در برنامه Microsoft NetMeeting لازم است تا پورتهای ۱۷۳۱ ، ۱۷۲۰ ، ۱۵۰۳ ، ۵۲۲ و ۳۸۹ باز باشند. برای آغاز کار روی دکمه Start کلیک کنید و گزینه Run را انتخاب کنید بعد تایپ کنید cmd و سپس Enter را بزنید تا محیط Command Prompt ظاهر شود. در پنجره Command Prompt عبارت ipconfig را تایپ کنید و سپس Enter را بزنید ( در این لحظه حتما باید تماس شما با اینترنت برقرار باشد ). بعد از زدن Enter یک شماره IP که کد سیستم شما را در اینترنت مشخص میکند نمایش داده خواهد شد. این شماره را روی یک کاغذ یادداشت کنید. اگر ارتباط اینترنت شما از طریق مودم کابلی یا DSL انجام نمیشود یادداشتی از آدرس IP تطبیق دهنده Ethernet متصل شده به مودم خود تهیه کنید. در محیط Command Prompt تایپ کنید Exit و سپس Enter را بزنید تا صفحه Command Prompt بسته شود. حالا نوبت به بازگشایی پورتها میرسد : ابتدا طبق مراحل گفته شده در بالا وارد قسمت Network Connections شده و سپس روی Connection مورد نظر راست کلیک کرده و بعد وارد Properties آن شوید. سپس وارد زبانه Advanced شده و در آنجا روی دکمه Settings کلیک کنید ( توجه داشته باشید که برای دستیابی به قسمت Settings حتما باید تیک عبارت … Protect my computer که در بالا گفته شد فعال باشد ). در صفحه Advanced Settings و در زبانه Services روی دکمه …Add کلیک کنید. در کادر محاوره ای Service Settings نامی را که میخواهید در لیست سرویسهای زبانه Services برای سرویس مورد نظر نمایش داده شود تایپ کنید. در کادر Name or IP address آدرس IP کامپیوتر خود را که در مراحل بالا یادداشت کردید تایپ کنید. در هر دو کادر External Port Number و Internal Port Number شماره پورت TCP را تایپ کنید ( اطمینان حاصل کنید که گزینه TCP انتخاب شده باشد ). در بیشتر مواقع و حالتها در این دو کادر شماره های مشابه تایپ میشوند. سپس روی OK کلیک کنید. با این کار فقط میتوان یک پورت را باز کرد. در صورت نیاز به باز کردن پورتهای دیگر باید مراحل را مجددا تکرار کنید. توجه داشته باشید که برخی از برنامه ها نیزمند باز بودن برخی از پورتهای UDP نیز علاوه بر پورتهای TCP میباشند. برای این منظور کافی است نوع پورت را در صفحه Service Settings از نوع UDP انتخاب کرده و شماره پورت UDP را در دو محل مذکور تایپ کنید. با انجام این مراحل مشکلات برنامه های شما حل خواهند شد و میتوانید از آنها به بهترین نحو در کنار Firewall سیستم خود استفاده کنید .