Учитывая рост сети интернет, компания Microsoft пришла к заключению включить в операционную систему Windows XP брандмауэр, позволяющий защитить соединение к Internet. Такой брандмауэр получил название брандмауэр соединения с интернет (Internet Connection Firewall, ICF). Он относится к типу брандмауэров, регистрирующих состояние связи, поскольку следит за всеми параметры посылаемого по сети трафика и проверяет адреса отправителя и получателя в каждом сообщении.

Брандмауэр создает таблицу, где ведется запись всех сеансов передачи связи, которые производились защищаемым компьютером с удаленными компьютерами. Если осуществляется попытка подключения к компьютеру из сети, брандмауэр проверяет адрес источника пакета и, если он отсутствует в таблице, отбрасывает пакет. Таким образом, трафик пропускается на компьютер только в том случае, если в таблице имеется соответствующая запись, показывающая, что обмен данными был начат с данного компьютера, а не из сети.

Следует отметить, что брандмауэр не отображает пользователю какие-либо сообщения, поскольку их было бы очень много и они очень отвлекали бы от работы. Вместо этого ICF ведет запись всех попыток соединений в текстовый файл.

Таким образом, Internet Connection Firewall является хорошим средством для защиты компьютера, подключенного к сети интернет, например домашнего ПК. Он позволяет отразить большое число сетевых атак, таких, как сканирование портов (а ведь практически любая атака начинается с этого), однако он не защитит компьютер, если пользователь сам инициировал подключение к вражеской системе.

Internet Connection Firewall не следует устанавливать на подключениях виртуальных частных сетей (VPN) и на клиентских компьютерах, т.к. он будет создавать помехи для общего доступа к файлам и принтерам.

Для того чтобы включить Internet Connection Firewall, необходимо выбрать соединение, для которого он должен быть включен. Следует открыть Панель управления, а в ней выбрать папку Сетевые подключения. Далее необходимо выбрать соединение и с помощью контекстного меню вызвать окно свойств соединения, а затем перейти на вкладку Дополнительно. Здесь имеется только один флажок — Защитить мое подключение к Интернету, который и следует установить. При этом становится активной кнопка Параметры, позволяющая настроить ICF.

Для включения журнала безопасности следует нажать на кнопку Параметры, при этом будет отображено диалоговое окно. В этом окне необходимо перейти на закладку Ведение журнала безопасности и установить следующие флажки:
■ Записывать пропущенные пакеты — задает запись в журнал сведений о всех потерянных пакетах, исходящих из компьютера или из интернета;
■ Записывать успешные подключения — задает запись в журнал сведений обо всех успешных подключениях, инициированных компьютером или из интернета. После установки этих флажков и нажатия на кнопку ОК будет создан файл журнала безопасности pfirewall.log, который можно просматривать средствами Windows.

Для выполнения этой операции следует:
■ запустить файловый менеджер, например Проводник;
■ перейти в каталог %SystemRoot%, т.е. в тот каталог, в который установлена Windows;
■ далее следует найти в списке файл pfirewall.log, щелкнуть на нем правой кнопкой мыши и выбрать команду Открыть.

В открывшемся окне будет представлено содержание файла pfirewall.log. Используя этот файл, администратор компьютера имеет возможность изучить те подключения, которые осуществлялись либо с данного компьютера, либо из сети Internet.

Следует заметить, что как только файл pfirewall.log достигнет максимально допустимого размера, его содержимое переписывается в новый файл и сохраняется с именем pfirewall.log. Новые сведения будут записываться в пустой файл pfirewall.log. Максимально допустимый размер также можно указать в окне свойств брандмауэра.

В заключение можно сказать, что брандмауэр Internet Connection Firewall является хорошей альтернативой другим программным пакетам, особенно если его используют начинающие пользователи. Он не требует выполнения каких-либо настроек, что сводит к минимуму возможность неправильного конфигурирования. Его также можно использовать для настройки ограничений, регулирующих обмен данными между Internet и домашней или небольшой офисной сетью (при этом он работает вместе со службой общего доступа к подключению Internet (Internet Connection Sharing, ICS), которая обеспечивает доступ в интернет сразу для нескольких компьютеров).

 

Заметки по теме: S8Z6-Gsv6fc