Windows Vista Firewall'da güvenlik ayarları - Windows- Zamansız Tartışma Platform

DoĞuŞ · 24-02-07, 23:41 Çevrimdışı

Vista'da güvenlik Windows Firewall'dan soruluyor. Peki yenilenen bu araçlarda neler değişti?

Microsoft'un Vista için en çok üzerinde durduğu konu, güvenlik adına yapılan iyileştirmeler. Vista'da güvenliği sağlamak adına kullanıcılara önceki Windows sürümlerine nazaran çok daha fazla seçenek sunuluyor. En önemli değişiklik ise Windows Firewall ile yapabildikleriniz.

Farklı ihtiyaçlar için iki arayüz

Vista'daki güvenlik duvarı iki farklı grafik arayüze sahip. Temel konfigürasyonları içeren ilk arayüze Security Center ve kontrol panelinden, gelişmiş konfigürasyonları içeren arayüze ise MMC (Microsoft Management Control) denilen ve içerisine istediğiniz yönetim araçlarını ekleyebildiğiniz konsol pencereleri sayesinde ulaşılabiliyor.

Böylelikle ileri düzey kullanıcıların güvenlik duvarını kişiselleştirmesine ve diledikleri şekilde sistemlerini korumalarına yönelik bir yol sunulurken, acemi kullanıcıların da yanlışlıkla sistemi riske sokmaları veya başlarına bela açmalarının önüne geçiliyor.

DoĞuŞ · 24-02-07, 23:41 Çevrimdışı

Temel konfigürasyon seçenekleri

Bu kısımda güvenlik duvarını açma, kapama veya sisteme giriş yapacak tüm programları istisnasız engelleme gibi temel seçenekler yer alıyor.

Dilerseniz bazı program, hizmet veya portların açık kalmasını ve bunların sınırlarını da (sadece internetteki veya mevcut ağ üzerindeki ya da seçtiğim IP adresindeki bilgisayarlarla haberleş şeklinde) belirleyebiliyorsunuz.

DoĞuŞ · 24-02-07, 23:42 Çevrimdışı

Varsayılan ayarlarla güvenlik

Windows Firewall'un varsayılan ayarları da genel anlamda bir koruma sağlıyor. Dışarıdan gelen pek çok bağlantı engellenirken dışarıya sizin tarafınızdan yapılan bağlantılara izin veriliyor.

Vista'nın Windows Service Hardening özelliğiyle paralel çalışan güvenlik duvarı, Hardening hizmetinde belirtilen ağ kurallarına aykırı bir durumu tespit ettiğinde de hemen engelleme konumuna geçiyor. Aynı zamanda Windows Firewall, yeni nesil internet protokolü olarak bilinen IPv6 ortamını da destekliyor.

DoĞuŞ · 24-02-07, 23:42 Çevrimdışı

ICMP ve mesaj engelleme

ICMP, hata, kontrol ve bilgi mesajlarını içeren paketleri destekleyen bir protokol. Örneğin Ping komutu ICMP'yi kullanarak internet bağlantısının durumunu kontrol eder.

Varsayılan ayarlarda ICMP ile gelen tekrar isteklerine güvenlik duvarı üzerinden izin verilirken diğer tüm ICMP mesajları engelleniyor. Bunun nedeni Ping aracının rutin olarak tekrar isteğinde (echo request) bulunup herhangi bir aksaklık olup olmadığını kontrol etmesidir. Buna karşın, hacker'lar da zaman zaman tekrarlama isteklerini içeren mesajlar gönderip kendilerine bir av arayabiliyorlar.

Dilerseniz gelişmiş ayarlar sekmesine geçerek bu tekrar mesajlarını engelleyebilir veya ihtiyaç duyuluyorsa diğer ICMP mesajlarının engelini kaldırabilirsiniz.

DoĞuŞ · 24-02-07, 23:43 Çevrimdışı

Birden fazla güvenlik profili yaratma

Daha önce de bahsettiğimiz MMC konsol pencereleri sayesinde birden fazla güvenlik profili yaratmanız da mümkün.Yani buradan, farklı durumlar için farklı seviyelerde güvenlik duvarına ihtiyacınızın olabileceği anlamını çıkarabilirsiniz.

Bu durum genellikle taşınabilir bilgisayarlar için kullanışlı olabilir. Örneğin ücretsiz internet hizmeti verilen havaalanı veya restoran gibi halka açık bir alanda otururken dizüstü bilgisayarınızla kablosuz internet erişimi yapmak istediğinizde evinizdekine oranla çok daha güvenli bir ortama ihtiyacınız olacaktır.

Hal böyle olunca isterseniz üç farklı güvenlik profili yaratabilirsiniz. Birincisi sadece Windows oturumunu kullanabilir şekilde, ikincisi özel bir ağa bağlanabilen, üçüncüsü de kablosuz internet örneğinde olduğu gibi halka açık bir yerdeki internet bağlantınız için ayarlanabilir.

DoĞuŞ · 24-02-07, 23:43 Çevrimdışı

IPSec özellikleri

Gelişmiş konfigürasyon arayüzünde dilerseniz IPSec ayarlarını yaparak veri iletişimindeki kimlik doğrulama ve şifreleme için uygulanacak güvenlik metodunu belirleyebilirsiniz.

IPSec özellikle uzaktan erişimler esnasında makinelerin güvenliğini sağlamak için kullanılır. İki bilgisayar IPSec üzeriden iletişime geçmek istediğinde öncelikle karşılıklı olarak bir doğrulama işlemi yapılır ardından da verilerin nasıl bir şifrelemeyle değiş tokuş edileceği belirlenir.

IPSec bağlantıları için veri şifreleme işlemi varsayılan olarak seçili değildir. Dilerseniz bunu aktif hale getirip oturum süresi, Diffie-Hellman (bir çeşit şifreleme protokolü) anahtar değişimi algoritması gibi ileri düzey kullanıcılar için gelişmiş seçenekleri düzenleyebilirsiniz.

DoĞuŞ · 24-02-07, 23:43 Çevrimdışı

Güvenlik kuralları tanımlama

Bir sihirbaz sayesinde adım adım ilerleyip belirleyeceğiniz bilgisayar veya kullanıcı grupları arasında oluşacak güvenli bağlantıların nasıl ve ne zaman olacağını, kurallar tanımlayarak belirleyebilirsiniz.

Sihirbaz ekranında çeşitli kriterlere göre kısıtlamalara gidebileceğinizi göreceksiniz. Bunların arasında aynı domain içerisinde olma, programa veya porta göre kısıtlamalar yapma, istediğiniz bilgisayarlarla veya sunucudan sunucuya bağlantı oluşturma gibi seçenekler ve tünelleme, ağ geçitleri arasında kimlik doğrulama yaptırma gibi çeşitli metodlar var.

DoĞuŞ · 24-02-07, 23:44 Çevrimdışı

Özelleştirilmiş kimlik doğrulama kuralları

Belirlediğiniz kişisel bilgisayarlar veya tanımladığınız (IP adresi veya adres aralığına göre) gruplar için özelleştirilmiş kimlik doğrulama kuralı oluşturabilirsiniz. Hatta gelen veya giden bağlantılar (ve her ikisine birden) için doğrulama isteği veya gerekliliği de belirleyebilirsiniz.

Örneğin bilgisayarınıza yapılacak bağlantılarda doğrulamayı gerekli kılıp, dışarı yapacağınız bağlantılarda doğrulama için sadece istekte bulunulması yeterli diyebilirsiniz. Böylece kimlik doğrulama işleminde yetkili taraf olacaksınız.

DoĞuŞ · 24-02-07, 23:44 Çevrimdışı

Gelenler ve giden veriler için kurallar

Bağlantılardaki gelen ve giden veriler için keskin sınırlar çizerek seçtiğiniz program veya portları engelleyen ya da onlara izin veren kural tanımlaması yapmanız mümkün. Bunun için hazırda tanımlanmış kuralları seçebileceğiniz gibi dilerseniz kendiniz yeni bir kural da tanımlayabilirsiniz.

Burada da karşınıza bir sihirbaz çıkıyor ve birkaç adımda kolaylıkla isteklerinizi sıralayabiliyorsunuz. Bir program için tüm bağlantı ve erişimleri engelleyebilir, izin verebilir ya da sadece güvenli bağlantılara ve verilerin bu bağlantı üzerinden gönderilirken şifrelemeyle koruma yapılmasına olanak sağlayabilirsiniz.

DoĞuŞ · 24-02-07, 23:45 Çevrimdışı

Active Directory kuralları

Active Directory, ağdaki kaynakların (mesela yazıcı), hizmetlerin (mesela e-posta hesapları) ve kullanıcıların (hesaplar, bireyler veya gruplar) erişim derecelerini ve güvenlik seviyelerini belirleyebildiğiniz yerdir. Burası sayesinde yönetici olarak erişim hakkı olan kullanıcı, grup veya bağlantıların sınırları hakkında kural tanımlamaları yapabilir, istenmeyen hesapların istenmeyen bölümlere ulaşmasına da engel olabilirsiniz.

Kontrol panelindeki ağ ve internet seçeneğine girdiğinizde açılan pencerede, Active Directory için bir arama bağlantısı göreceksiniz. Burası üzerinden ilerleyerek tanımladığınız ayarlar doğrultusunda kullanıcı ve/veya grupları aratıp doğrudan onları görebilir ve sağ tıklayarak özelliklerini, erişim sınırlarını inceleyebilirsiniz.

WorthLess · 25-02-07, 11:41 Çevrimdışı

eyvallah kardeşim daha yüklemedim vistayı ama ilerde ben dahil herkezin işine yarayacak

muay_thai · 27-03-07, 10:36 Çevrimdışı

saol hoam güzel çalışma

kanka47 · 27-07-07, 09:53 Çevrimdışı

güzel olmuş teşekkürler

Jimagéﻦ · 10-12-07, 19:57 Çevrimdışı

tsk...

24-02-07, 23:41 Çevrimdışı	#1
Doçent DoĞuŞ Genel Mesajlar: 3.147 Teşekkür etti: 1.548 Teşekkür edildi: 1.977 RepForum Gücü: 51 Forum Puanı:17537	Windows Vista Firewall'da güvenlik ayarları Vista'da güvenlik Windows Firewall'dan soruluyor. Peki yenilenen bu araçlarda neler değişti? Microsoft'un Vista için en çok üzerinde durduğu konu, güvenlik adına yapılan iyileştirmeler. Vista'da güvenliği sağlamak adına kullanıcılara önceki Windows sürümlerine nazaran çok daha fazla seçenek sunuluyor. En önemli değişiklik ise Windows Firewall ile yapabildikleriniz. Farklı ihtiyaçlar için iki arayüz Vista'daki güvenlik duvarı iki farklı grafik arayüze sahip. Temel konfigürasyonları içeren ilk arayüze Security Center ve kontrol panelinden, gelişmiş konfigürasyonları içeren arayüze ise MMC (Microsoft Management Control) denilen ve içerisine istediğiniz yönetim araçlarını ekleyebildiğiniz konsol pencereleri sayesinde ulaşılabiliyor. Böylelikle ileri düzey kullanıcıların güvenlik duvarını kişiselleştirmesine ve diledikleri şekilde sistemlerini korumalarına yönelik bir yol sunulurken, acemi kullanıcıların da yanlışlıkla sistemi riske sokmaları veya başlarına bela açmalarının önüne geçiliyor.

24-02-07, 23:42 Çevrimdışı	#3
Doçent DoĞuŞ Genel Mesajlar: 3.147 Teşekkür etti: 1.548 Teşekkür edildi: 1.977 RepForum Gücü: 51 Forum Puanı:17537	Varsayılan ayarlarla güvenlik Windows Firewall'un varsayılan ayarları da genel anlamda bir koruma sağlıyor. Dışarıdan gelen pek çok bağlantı engellenirken dışarıya sizin tarafınızdan yapılan bağlantılara izin veriliyor. Vista'nın Windows Service Hardening özelliğiyle paralel çalışan güvenlik duvarı, Hardening hizmetinde belirtilen ağ kurallarına aykırı bir durumu tespit ettiğinde de hemen engelleme konumuna geçiyor. Aynı zamanda Windows Firewall, yeni nesil internet protokolü olarak bilinen IPv6 ortamını da destekliyor.

24-02-07, 23:43 Çevrimdışı	#5
Doçent DoĞuŞ Genel Mesajlar: 3.147 Teşekkür etti: 1.548 Teşekkür edildi: 1.977 RepForum Gücü: 51 Forum Puanı:17537	Birden fazla güvenlik profili yaratma Daha önce de bahsettiğimiz MMC konsol pencereleri sayesinde birden fazla güvenlik profili yaratmanız da mümkün.Yani buradan, farklı durumlar için farklı seviyelerde güvenlik duvarına ihtiyacınızın olabileceği anlamını çıkarabilirsiniz. Bu durum genellikle taşınabilir bilgisayarlar için kullanışlı olabilir. Örneğin ücretsiz internet hizmeti verilen havaalanı veya restoran gibi halka açık bir alanda otururken dizüstü bilgisayarınızla kablosuz internet erişimi yapmak istediğinizde evinizdekine oranla çok daha güvenli bir ortama ihtiyacınız olacaktır. Hal böyle olunca isterseniz üç farklı güvenlik profili yaratabilirsiniz. Birincisi sadece Windows oturumunu kullanabilir şekilde, ikincisi özel bir ağa bağlanabilen, üçüncüsü de kablosuz internet örneğinde olduğu gibi halka açık bir yerdeki internet bağlantınız için ayarlanabilir.

24-02-07, 23:44 Çevrimdışı	#8
Doçent DoĞuŞ Genel Mesajlar: 3.147 Teşekkür etti: 1.548 Teşekkür edildi: 1.977 RepForum Gücü: 51 Forum Puanı:17537	Özelleştirilmiş kimlik doğrulama kuralları Belirlediğiniz kişisel bilgisayarlar veya tanımladığınız (IP adresi veya adres aralığına göre) gruplar için özelleştirilmiş kimlik doğrulama kuralı oluşturabilirsiniz. Hatta gelen veya giden bağlantılar (ve her ikisine birden) için doğrulama isteği veya gerekliliği de belirleyebilirsiniz. Örneğin bilgisayarınıza yapılacak bağlantılarda doğrulamayı gerekli kılıp, dışarı yapacağınız bağlantılarda doğrulama için sadece istekte bulunulması yeterli diyebilirsiniz. Böylece kimlik doğrulama işleminde yetkili taraf olacaksınız.

24-02-07, 23:45 Çevrimdışı	#10
Doçent DoĞuŞ Genel Mesajlar: 3.147 Teşekkür etti: 1.548 Teşekkür edildi: 1.977 RepForum Gücü: 51 Forum Puanı:17537	Active Directory kuralları Active Directory, ağdaki kaynakların (mesela yazıcı), hizmetlerin (mesela e-posta hesapları) ve kullanıcıların (hesaplar, bireyler veya gruplar) erişim derecelerini ve güvenlik seviyelerini belirleyebildiğiniz yerdir. Burası sayesinde yönetici olarak erişim hakkı olan kullanıcı, grup veya bağlantıların sınırları hakkında kural tanımlamaları yapabilir, istenmeyen hesapların istenmeyen bölümlere ulaşmasına da engel olabilirsiniz. Kontrol panelindeki ağ ve internet seçeneğine girdiğinizde açılan pencerede, Active Directory için bir arama bağlantısı göreceksiniz. Burası üzerinden ilerleyerek tanımladığınız ayarlar doğrultusunda kullanıcı ve/veya grupları aratıp doğrudan onları görebilir ve sağ tıklayarak özelliklerini, erişim sınırlarını inceleyebilirsiniz.

25-02-07, 11:41 Çevrimdışı	#11
Doçent WorthLess Ad grubu Genel Mesajlar: 2.986 Teşekkür etti: 1.668 Teşekkür edildi: 1.772 RepForum Gücü: 24 Forum Puanı:5012	eyvallah kardeşim daha yüklemedim vistayı ama ilerde ben dahil herkezin işine yarayacak

27-03-07, 10:36 Çevrimdışı	#12
Yard. Doçent muay_thai Spor grubu Genel Mesajlar: 1.972 Teşekkür etti: 422 Teşekkür edildi: 420 RepForum Gücü: 11 Forum Puanı:884	saol hoam güzel çalışma

27-07-07, 09:53 Çevrimdışı	#13
Öğrenci kanka47 Genel Mesajlar: 2 Teşekkür etti: 0 Teşekkür edildi: 0 RepForum Gücü: 0 Forum Puanı:1	güzel olmuş teşekkürler

10-12-07, 19:57 Çevrimdışı	#14
Stajyer Jimagéﻦ Antikapitalistler Genel Mesajlar: 27 Teşekkür etti: 13 Teşekkür edildi: 0 RepForum Gücü: 0 Forum Puanı:14	tsk...

Konu Seçenekleri
Yazdırılabilir Sümü Göster Sayfayı E-Mail'le gönder