[ 技術探討 ] 活用Windows 防火牆

Windows-Firewall

活用Windows 防火牆

 

詮力科技開發的 Windows NAS NE-201 已上市開賣,內建搭載Windows 10 IOT作業系統!

本篇文章將介紹,活用Windows 10內建的防火牆,讓您的NAS更安全。

Windows Firewall-01
Windows Firewall-step 01

 

由於NAS是使用網路來做為資料存取的通道,但是為了避免遭受到來自於其他電腦的攻擊。

啟用Windows內建的防火牆是非常重要的一件事情。

 

Windows Firewall-02
Windows Firewall-step 02

上面的圖片我們可以看到,Windows 10將網路連線分成兩個類別

私人網路、以及公用網路

 

Windows Firewall-03
Windows Firewall-step 03

 

雖然有些時候,為了短暫的連線測試,還是可以手動關閉Windows防火牆。測試完成後,最好還是選擇開啟。

接下來,我們直接進入重點

Windows Firewall-04
Windows Firewall-step 04

 

點選進階設定

Windows Firewall-05
Windows Firewall-step 05

 

可以看到左邊畫面的輸入規則,是代表當其他機器要連到NAS主機的時候,允許或是拒絕連線的設定。

 

輸出規則,則是NAS主機要將資料向其他機器傳送資料的時候,允許或是拒絕連線的設定。

 

範例一:

允許其他機器,透過遠端桌面服務,連線到NAS主機。首先我們要先了解,遠端桌面服務是使用TCP:3389通訊埠。

假設A電腦的IP位址是:192.168.0.1、NAS主機的IP是:192.168.0.100

因此遠端桌面的規則是,允許A電腦輸入至NAS主機 192.168.0.1遠端至192.168.0.100:3389

 

我們需要在防火牆的輸入規則,找到遠端桌面TCP,點兩下進入細項設定

 

Windows Firewall-06
Windows Firewall-step 06

 

Windows Firewall-07
Windows Firewall-step 07

 

我們要設定的情境是只允許A電腦可以遠端桌面NAS主機,其他IP的電腦拒絕。

點選領域的頁籤,新增遠端IP的位址,輸入:192.168.0.1,按下確定

Windows Firewall-08
Windows Firewall-step 08

 

回到輸入規則,就會發現遠端桌面的遠端位址被加入A電腦的IP位址。如此設定後,只有192.168.0.1的IP,可以遠端連線至NAS主機192.168.0.100。如此一來,就可以避免開啟遠端桌面服務後,常常會被不明來源的IP位址嘗試登入。

 

Windows Firewall-09
Windows Firewall-step 09

 

 

範例二:

禁止A電腦192.168.0.1使用檔案共用連線至NAS主機。Windows檔案共用連線使用TCP:445埠。

首先,在輸入規則點滑鼠右鍵,選擇新增規則

Windows Firewall-10
Windows Firewall-step 10

 

 

選擇自訂規則

Windows Firewall-11
Windows Firewall-step 11

選擇所有程式,點選下一步

 

Windows Firewall-12
Windows Firewall-step 12

 

通訊協定類型:TCP、特定連接埠:445

 

Windows Firewall-13
Windows Firewall-step 13

新增指定IP:192.168.0.1

 

Windows Firewall-14
Windows Firewall-step 14

 

封鎖連線

Windows Firewall-15
Windows Firewall-step 15

 

套用至所有類別

Windows Firewall-16
Windows Firewall-step 16

輸入好記的名稱與描述

 

Windows Firewall-17
Windows Firewall-step 17

 

可以看到,我們已成功新增一筆禁止A電腦連線NAS主機的檔案共用

Windows Firewall-18
Windows Firewall-step 18

以上兩個範例,都是利用Windows 10防火牆的規則,來增強NAS使用的安全性。避免遭受到來自網路的攻擊,同時也可以省下添購防火牆的預算。

 


發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步瞭解 Akismet 如何處理網站訪客的留言資料