Раздельная настройка интерфейсов

Изменения, которые вы сделали в приложении Брандмауэр Windows в Панели управления, применяются ко всем сетевым интерфейсам. В некоторых ситуациях требуется модифицировать только определенный интерфейс, например сделать локальный сетевой интерфейс относительно открытым, а интернет-подключение належно запертым. Решение состоит в настройке Брандмауэра на ограничение, а локального интерфейса — на открытие по необходимости.

Чтобы изменить параметры для указанного интерфейса, выполните следующие действия.

1. Откройте приложение Брандмауэр Windows в Панели управления и затем щелкните по вкладке Дополнительно (Advanced).

2. В группе Параметры сетевого подключения (Network Connection Settings) - рис. 24.14а — перечислены интерфейсы. Флажок возле интерфейса означает, что этот интерфейс защищен Брандмауэром Windows. Чтобы отключить Брандмауэр Windows для определенного интерфейса, снимите флажок возле него и щелкните по кнопке ОК.

3. Чтобы изменить параметры брандмауэра для определенного интерфейса, щелкните по интерфейсу в списке, а затем щелкните по кнопке Параметры (Settings). Брандмауэр Windows отобразит диалоговое окно Дополнительные параметры (Advanced Settings) — рис. 24.146.

4. На вкладке Службы (Services) укажите компьютер в сети, который будет служить сервером для указанного протокола. При установке флажка возле службы Брандмауэр Windows отображает диалоговое окно Параметры службы (Service Settings) — рис. 24.15а. Укажите имя или ІР-адрес конечного компьютера, который предоставляет службу.

5. Если служба, которую нужно настроить, не отображена, щелкните по кнопке Добавить на вкладке Службы. Брандмауэр Windows откроет диалоговое окно

Параметры службы, на этот раз со всеми доступными параметрами. Введите имя службы и имя или ІР-адрес компьютера, который будет ее предоставлять. В поле Внешний порт (External Port) введите порт, по которому удаленный компьютер будет подключаться к службе. В окне Внутренний порт (Internal Port) введите порт, по которому локальные службы будут слушать входящий трафик. 6. Вкладка ICMP диалогового окна Дополнительные параметры (рис. 24.156) позволяет указать, как трафик протокола ICMP обрабатывается интерфейсом.

Если вы не уверены в назначении параметра, щелкните по нему и прочитайте описание в поле Описание (Description). Поставьте флажок возле параметра, чтобы разрешить ІСМР-трафик этого типа.