www.ntnu.no *
INFOWEB >  sikkerhet >  generelt  > Brannmur i Windows XP
Tasks
You may add comments
Or e-mail this article
Read articles written by arnehall
User rating
How much did this article help you?
Much Some Little
Print preview
You do not need a 'printer-friendly page' to print this page. Here's why
Contents

Brannmur i Windows XP

Windows XP har en innebygd brannmur, som ikke er slått på som standard. Hvis du slår den på, vil ikke andre maskiner kunne sende trafikk mot maskinen din uten at din maskin har spurt om det. Det vil altså si at du kan bruke den som vanlig når det gjelder å koble opp filservere og lese websider, men at andre som f.eks prøver å utnytte eventuelle sikkerhetshull på maskinen ikke får det til (husk allikevel at du må huske å patche maskinen din).

Slå på brannmuren


Velg Start -> Settings -> Network Connections og høyreklikk så på nettverksforbindelsen du vil aktivere brannmur på og velg Properties. Dette kan du gjøre på alle typer nettverkstilkoblinger, både faste, trådløse, modem, isdn og bredbåndsforbindelser. Til slutt velger du Advanced og krysser av for å aktivere brannmuren. Klikk OK til slutt (og svar bekreftende på eventuelle andre spørsmål), så er brannmuren slått på.

Kjøre tjenester for andre på maskinen din


Du har også muligheten for å åpne brannmuren for at enkelte trafikktyper skal gå gjennom den. Hvis du har aktivert Remote Desktop og bruker å logge inn på maskinen din f.eks fra skolen, kan du velge Settings der du valgte å slå på brannmuren din. Hvis du krysser av for Remote Desktop og trykker OK vil brannmuren åpne port 3389 og tillate at andre maskiner kan koble seg til på denne.

Sette opp logging


Hvis du synes at maskinen din går tregt til tider, kan det av og til skyldes at det går mye trafikk mot den. Da kan du slå logging av trafikk som den har forkastet, og så se på loggfilen om den vokser mye. Hvis du åpner den i Notepad eller Textpad har du muligheten til å se om det er andre maskiner som er spesielt aktive.

Tillate ping


Hvis du krysser av for å tillate innkommende ekkoforespørsel (ping), vil du kunne sjekke om maskinen din er oppe uten å måtte logge inn på den lokalt eller over remote desktop.

Sette opp egne tjenester


Listen over tjenester som kan kjøres på maskinen din er ganske kort fra Microsofts side, men du kan legge til egne hvis du har Services aktiv og velger Add. Her må du skrive inn et navn på tjenesten, navnet ditt på maskinen, det eksterne og det interne portnummeret. Hvis du f.eks ønsker å kunne koble til Remote Desktop gjennom en brannmur som bare tillater trafikk på port 80, kan du bruke 80 som ekstern port og 3389 som intern port. Brannmurer som ikke analyserer innholdet i trafikken vil da bli lurt.


Languages: no flag_en Comments: 0 Aid: 272 User rating:
 
 
Last updated: 2007-06-28 Author: arnehall Read: 6813 times