قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
يعد جدار حماية Windows أداة صامتة تحافظ على أنظمتنا آمنة من جميع أنواع تهديدات الشبكة وقد تم تضمينها في كل إصدار من إصدارات Windows على مدار العقد الماضي. نظرًا لأنها حليف صامت ، تقوم بمعظم أعمالها في الخلفية ، يتفاعل معها عدد قليل من المستخدمين بشكل منتظم ، وعدد أقل من يعرفون ماهية هذه الأداة وكيف تعمل. لهذا السبب ، في هذه المقالة ، سنشرح ماهية جدار حماية Windows ، وماذا يفعل ، وكيفية العثور عليه وكيفية تمكينه أو تعطيله ، اعتمادًا على ما إذا كنت تريد استخدامه أم لا. هيا بنا نبدأ:
محتويات
ما هو جدار حماية Windows؟
جدار حماية Windows هو تطبيق أمان تم إنشاؤه بواسطة Microsoft ومضمن في Windows ، وهو مصمم لتصفية عمليات نقل بيانات الشبكة من وإلى نظام Windows الخاص بك وحظر الاتصالات الضارة و / أو البرامج التي تقوم ببدء تشغيلها. تم تضمين جدار حماية Windows لأول مرة في نظام التشغيل Windows XP (في عام 2001) ، ومنذ ذلك الحين تم تحسينه في كل إصدار جديد من Windows. قبل عام 2004 ، كان يُطلق عليه اسم Internet Connection Firewall ، وفي ذلك الوقت ، كان جدار حماية أساسيًا وعربات التي تجرها الدواب مع الكثير من مشكلات التوافق. غيّر Windows XP Service Pack 2 اسمه إلى جدار حماية Windows وقدم إمكانات أساسية محسّنة مثل تصفية الاتصالات الواردة وحظرها.
ماذا يفعل جدار حماية Windows من أجلك؟
يمكن لجدار حماية Windows أن يوفر لجهاز الكمبيوتر أو الجهاز الخاص بك الحماية ضد الهجمات من شبكتك المحلية أو الإنترنت ، مع الاستمرار في منحك إمكانية الوصول إلى الشبكة والإنترنت. نظرًا لأن جدار حماية Windows يقوم بتصفية حركة المرور التي تمر على جهاز الكمبيوتر الخاص بك ، فيمكنه أيضًا إيقاف أنواع البرامج الضارة التي تستخدم حركة مرور الشبكة لنشر نفسها ، مثل هجمات حصان طروادة والفيروسات المتنقلة. إمكانية أخرى مفيدة هي أنه يمكنه تصفية كل من الاتصالات الصادرة والواردة بجهاز الكمبيوتر الذي يعمل بنظام Windows وحظر تلك غير المرغوب فيها. يستخدم جدار الحماية مجموعة محددة مسبقًا من القواعد لكلا النوعين من حركة مرور الشبكة ، ولكن يمكن تعديل قواعدها وتغييرها بواسطة المستخدم والبرنامج الذي يقوم المستخدم بتثبيته.
بشكل افتراضي ، يتيح لك جدار حماية Windows القيام بالعديد من الأشياء مثل تصفح الإنترنت ، واستخدام تطبيقات المراسلة الفورية ، والاتصال بمجموعة المشاركة المنزلية على شبكتك المحلية ، ومشاركة الملفات والمجلدات والأجهزة ، وما إلى ذلك. يتم تطبيق القواعد بشكل مختلف وفقًا لملف تعريف الشبكة المعين لاتصال الشبكة النشط. إذا لم تكن معتادًا على هذا المفهوم ، نوصيك بقراءة هذا المقال: أسئلة بسيطة: ما هي مواقع الشبكة في Windows؟ .
تضيف معظم برامج Windows التي تحتاج إلى الوصول إلى الإنترنت والشبكة استثناءاتها تلقائيًا إلى جدار حماية Windows ، حتى تتمكن من العمل بشكل صحيح. إذا لم يضيفوا مثل هذا الاستثناء ، يعرض جدار حماية Windows تنبيه أمان Windows ، حيث يطلبون منك السماح لهم بالوصول إلى الشبكة. يمكنك رؤية مثال في لقطة الشاشة أدناه.

جدار حماية Windows
بشكل افتراضي ، يقوم جدار حماية Windows بتحديد خانة الاختيار المناسبة لاتصال الشبكة الذي تستخدمه. يمكنك تحديد أي من الخيارين أو كليهما ، حسب ما تريد القيام به. إذا كنت تريد السماح لبرنامج ما بالاتصال بالشبكة والإنترنت ، فانقر أو اضغط على السماح بالوصول . إذا كنت تريد حظر الوصول ، فاضغط على إلغاء .
إذا كنت تستخدم Windows بحساب مستخدم ليس مسؤولاً ، فلن ترى مثل هذه المطالبات. تتم تصفية جميع البرامج والتطبيقات وفقًا للقواعد الموجودة في جدار حماية Windows . إذا كان التطبيق لا يتوافق مع هذه اللائحة ، فسيتم حظره تلقائيًا ، دون عرض أي مطالبات. يتم تشغيل جدار حماية Windows افتراضيًا في إصدارات Windows الحديثة مثل Windows 10 و Windows 7 و Windows 8.1 ، ويعمل بصمت في الخلفية كخدمة. إنه يطالب المستخدمين فقط عندما يحتاجون إلى اتخاذ قرار. لن تضطر إلى فتحه ما لم ترغب في رؤية حالته أو تكوين الطريقة التي يعمل بها.
ما الذي لا يفعله جدار حماية Windows؟
لا يمكن لجدار حماية Windows حمايتك من أي هجمات ضارة. إنها أداة يجب استخدامها دائمًا جنبًا إلى جنب مع برنامج مكافحة فيروسات جيد لأنها تعمل كحاجز بين جهاز الكمبيوتر الخاص بك والعالم الخارجي. لا يمكنه حماية جهاز الكمبيوتر الذي يعمل بنظام Windows من البرامج الضارة الموجودة عليه بالفعل. إذا حدث أن جهاز الكمبيوتر الخاص بك مصاب ببرنامج تجسس أو برنامج فدية ، فلن يتمكن جدار حماية Windows من إيقاف الاتصالات بين التعليمات البرمجية الضارة والمتسللين عن بُعد. ستحتاج إلى أداة خارجية لهذه المهمة ، مثل Heimdal Pro .
أين تجد جدار حماية Windows
لفتح جدار حماية Windows ، لديك عدة خيارات. واحد منهم هو الذهاب إلى "لوحة التحكم -> النظام والأمان -> جدار حماية Windows." ينطبق هذا على كل من Windows 10 و Windows 7 و Windows 8.1.
جدار حماية Windows
في Windows 10 ، يمكنك استخدام Cortana عن طريق مطالبتهم بالبحث عن " جدار الحماية ". بمجرد حصولها على الإجابة ، يمكنك النقر أو النقر فوق نتيجة بحث جدار حماية Windows .
جدار حماية Windows
في Windows 7 ، يمكنك استخدام مربع البحث في قائمة ابدأ واكتب كلمة جدار الحماية . انقر فوق نتيجة بحث جدار حماية Windows الموضحة أدناه.
جدار حماية Windows
في Windows 8.1 ، انتقل إلى شاشة البدء واكتب كلمة جدار الحماية . ثم ، انقر أو اضغط على نتيجة بحث جدار حماية Windows .
جدار حماية Windows
عند فتحه ، سترى نافذة مشابهة للنافذة أدناه: تعرض نوع الشبكة التي تتصل بها وما إذا كان جدار الحماية قيد التشغيل أو الإيقاف.
جدار حماية Windows
كيفية تشغيل جدار حماية Windows
لتنشيط أو إلغاء تنشيط جدار حماية Windows ، انقر أو انقر فوق الارتباط "تشغيل أو إيقاف تشغيل جدار حماية Windows" ، الموجود على الجانب الأيسر من نافذة جدار حماية Windows .
جدار حماية Windows
افتراضيًا ، يتم تشغيل جدار حماية Windows لكلا النوعين من مواقع الشبكة: خاص (في المنزل أو العمل في Windows 7) وعامة. إذا كنت تريد تشغيله أو إيقاف تشغيله لأي من مواقع الشبكة هذه ، فحدد المربع المناسب "تشغيل / إيقاف تشغيل جدار حماية Windows" واضغط على " موافق " .
جدار حماية Windows
كيفية إيقاف تشغيل جدار حماية Windows
لتعطيل جدار حماية Windows ، تحتاج إلى تحديد "إيقاف تشغيل جدار حماية Windows" لكلا النوعين من الشبكات والضغط على " موافق " .
جدار حماية Windows
في ملاحظة أخيرة ، يرجى أن تضع في اعتبارك أنه لا يمكنك تشغيل جدار حماية Windows أو إيقاف تشغيله إلا إذا كنت مسؤولاً. ينطبق الإعداد الخاص بك على جميع حسابات المستخدمين الموجودة على جهاز Windows الخاص بك. أيضًا ، إذا اخترت تعطيل جدار حماية Windows ، فتأكد من تثبيت بديل موثوق به ، مثل جدار حماية تابع لجهة خارجية أو مجموعة أمان الإنترنت.
استنتاج
كما ترى من هذه المقالة ، فإن الأساسيات حول جدار حماية Windows وكيفية عمله ليست معقدة إلى هذا الحد. ومع ذلك ، إذا كنت ترغب في جعل يديك متسخين وتكوين القواعد الأكثر تقدمًا التي تحكم كيفية عملها ، فستحتاج إلى تثقيف نفسك قليلاً قبل القيام بذلك. لهذا السبب نوصيك بقراءة الأدلة المشتركة أدناه. وقبل أن تذهب ، أشبع فضولنا: هل تستخدم جدار حماية Windows ، أم تفضل جدار حماية آخر من جهة خارجية؟ استخدم نموذج التعليقات أدناه لمشاركة آرائك.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.