1-amaliy ish Mavzu: Tarmoqlararo ekran vositasi yordamida tarmoq himoyasini qurish. Ishdan maqsad

Ishnibajarishtartibi:

1. 
   Tarmoqlararoekranparametrlarinio'rnatishvasozlash.
   

B
irinchinavbatda, tarmoqlararoekranningholatinibuyruqlarqatoridanko'rishkerak. Buninguchun win + R tugmalarinibirgalikdabosiladi, so'ngracmdbuyrug'inikiritiladiva Enter tugmasibosiladi.Shundanso’ng 6.1-rasmdagi oynaochiladi. Ungaquyidagikodnikiriting: "C:\Users\user>netshadvfirewallset allprofiles state off" va Enter tugmasinibosing (1-rasm).
1-rasm. CLI kodinio'rnatish
Agarkodningoxiridagi "off" holatini "on" holatigaalmashtirilsa, tarmoqlararoekrannifaollashtiriladi (6.2-rasm).

6.2-rasm. Tarmoqlararoekrannifaollashtirish
Tarmoqlararoekranniochishjudaoddiy. Buninguchun "Пуск" tugmasibosiladi, qidiruvsatriga "firewall" so’zikiritiladihamdatugmachabosiladiyoki 3- va 4-rasmda ko’rsatilganbuyruqlarsatriorqalikirishmumkin.Shundanso'ng, quyidagioynaochiladi (5-rasm).

3-rasm.Buyruqlar satriorqalifirewallgakirish

4-rasm. Buyruqlarsatriorqalifirewallgakirish

5-rasm. Windows Defender tarmoqlararoekranningasosiyoynasi
Bu yerdasizasosiysozlamalarnisozlashingizmumkinvaqo'shimchafunksiyalarnisozlashuchun "Дополнительныефункции" bo'limigao'tishingizkerak (5-rasm).

6-rasm. Firewallnifaollashtirishoynasi
Firewallnifaollashtirishniyanabirusuli 6-rasmda ko’rsatilganbo’lib, bundafirewallniturliholatlaruchunyoqish, o’chirishmumkin.

7-rasm. Tarmoqlararoekranningasosiyvaqo’shimchasozlamalari
2. Sozlamalargamuvofiqruxsatberilganvata’qiqlanganharakatlarnibajarish.
Tarmoqlararoekrankiruvchiyokichiquvchitrafiknifiltrlashorqalikompyuterxavfsizliginioshirishgaxizmatqiladi. Buningyordamidainternetgakirishnima'lumdasturlardantashqariharkimgacheklashyoki u o'rnatilgankompyutergafaqattashqitarmoqdanyokifaqatichkitarmoqdan, faqatma'lumbirportda, aniqip-manzillardanulanishingizgaruxsatberishingizvaboshqaharakatlarniamalgaoshirishingizmumkin.
Tarmoqlararoekranbuqoidalarto'plamidir. Qoida - buulanishgaruxsatberishyoki rad etishtavsifi. Ularkiruvchivachiquvchibo'lishimumkin, mosravishdaushbukompyutergayokiushbukompyuterdantarmoqqaulanishnitartibgasoladi.
Masalan, saytgatashqitarmoqdankirishnixohlasangiz, tarmoqlararoekranqoidasinisozlashingizkerak.

8-rasm. Tarmoqlararoekranningqo'shimchaparametrlari

Ochilganxavfsizlikoynasida "Правиладлявходящихподключений" bo'limigao'tingvakeyin "Создатьправило" tugmachasinibosing (9-rasm).

9-rasm. Kiruvchiulanishlaruchunqoidayaratish
Misoluchun, 80-port uchunqoidayarataylik (10-rasm), shuningdeksizma'lumbirdasturuchunqoidayaratishingizyokistandart Windows xizmatlariuchunstandartqoidadanfoydalanishingizmumkin. Bundantashqari, to'liqmoslashtirilganqoidalaryaratishingizmumkin.

10-rasm. Port uchunqoidayaratish
Trafiknifiltrlashuchunprotokolturinitanlaymiz, u tcpyokiudpbo'lishimumkin, port harqandaybo'lishimumkinyokibarchaportlarniochibyopishingizmumkin (11-rasm).

11-rasm. Protokolturinitanlash
Keyinchalik, biz qoidanianiqnimaqilishkerakligini, ya’ni biz ko'rsatganportlardatrafikkaruxsatberishyoki rad etishkerakliginianiqlaymiz (12-rasm).

12-rasm. Ulanishshartlargajavobbergandabajariladiganharakatnitanlash
Ushbuqoidaqaysitarmoquchunqo'llanilishikerakliginiko'rsatamiz. Domen, xususiyyokijamoattarmog’i (13-rasm).

13-rasm. Qoidaniqo'llashuchunprofilnitanlash
Oxirgibosqichdaqoidanominiko'rsating. Keyinushbuportgaulanishingizmumkin. BelgilanganchegaranitekshirishuchunsizGoogle Chromegao'tishingizkerak. Keyinhavolagakiring. Brauzersizkiritganmanzilniochmaydivaquyidagioynapaydobo'ladi. "ВашдоступвИнтернетзаблокирован"degani, Internetdanfoydalanishhuquqibloklanganliginianglatadi (14-rasm).

14-rasm. Internetgaulanishbloklanishi.