Nastavení brány firewall ve Windows 10

Brána firewall je určena k ochraně počítače před neoprávněným přístupem pomocí filtrování příchozího a odchozího provozu. Ve výchozím nastavení je vždy povolena a pracuje se základními předvolbami. Ve většině případů nevyžaduje brána firewall interakci uživatele a pracuje na pozadí. V tomto díle vám naši odborníci ukáží, jaká nastavení jsou k dispozici pro bránu firewall systému Windows 10.

Umístění

Správa brány firewall je přístupná z nového nebo klasického ovládacího panelu.

Otevřete „Nastavení systému Windows“ pomocí klávesové zkratky „Win+i“. Zadejte část zvýrazněnou v rámečku na obrázku.

Ve výchozím nastavení se boční nabídka otevře s kartou označenou jedním. V hlavním poli přejděte až dolů ke zvýrazněnému bloku se zelenou šipkou. Klikněte na hypertextový odkaz, který je zvýrazněn v rámečku.

Číslo „1“ v otevřeném podokně zobrazuje aktuální provozní režim brány firewall. Pod dvojitě označenou oblastí jsou hypertextové odkazy vedoucí na konfigurační obrazovku.

Pro přístup ke klasickému rozhraní vyvolejte dialogové okno „Spustit“ pomocí klávesové zkratky „Win+R“. Do textového pole zadejte „firewall“.cpl“. Stiskněte tlačítko „OK“ nebo klávesu Enter na fyzické klávesnici počítače.

Stav připojení v podokně Classic je zobrazen v řádku označeném jedničkou. Postranní panel obsahuje odkazy na sekce konfigurace brány firewall.

Nastavení operačního systému

V novém rozhraní nastavení systému Windows 10 je pro síťovou obrazovku k dispozici pouze nastavení oznámení. Zbývající hypertextové odkazy vedou uživatele do klasického Ovládacího panelu. Jednotka na následujícím snímku obrazovky zobrazuje oblast pro správu informačních zpráv o činnosti brány firewall. V bloku označeném „2“ může uživatel zakázat upozornění na nepoužívané sekce.

Klasický panel

Základní nastavení brány firewall systému Windows je soustředěno v klasickém ovládacím panelu. Přistupte k němu výše popsaným způsobem pomocí dialogového okna „Spustit“.

V navigační oblasti po straně jsou základní ovládací prvky zvýrazněny úchyty. Číslo „4“ zobrazuje odkaz na pokročilé nastavení.

Přejděte do sekce označené jedničkou. Zde dochází k interakci aplikací a komponent operačního systému se síťovými prostředky. Ve výchozím nastavení jsou všechny položky v seznamu neaktivní. Stisknutím tlačítka s rámečkem přejdete do okna pro úpravu hodnot.

U každé aplikace nebo součásti operačního systému zaškrtněte políčka vedle síťového segmentu, ve kterém je povoleno komunikovat s externími zdroji. Můžete si vybrat veřejnou nebo soukromou síť. Mezi první patří Wi-Fi v metru, na letištích, v kavárnách a na dalších veřejných místech. Privátní se vztahuje na vaši domácí nebo důvěryhodnou síť. Můžete například vybrat sítě v malých organizacích bez doménové struktury.

Následující dva odkazy vedou do stejné sekce. Správa je rozdělena do dvou bloků se stejným nastavením. První z nich se stará o zásady oznamování a příchozí připojení v privátních sítích, druhý o veřejné sítě. Výchozí nastavení jsou zobrazena na obrázku. Zaškrtnutím nebo zrušením zaškrtnutí políčka označeného jedničkou může uživatel vybrat události, o kterých bude dostávat oznámení ze síťového filtru nebo zcela blokovat příchozí provoz. Nastavením přepínače do polohy 2 se brána firewall pro zadaný segment zakáže.

Poslední ze zvýrazněných částí slouží k obnovení nastavení. Kliknutím na tlačítko v rámečku se odstraní vlastní pravidla uživatele a síťový filtr se vrátí do přednastaveného počátečního nastavení.

Rozšířená nastavení

Odkaz „Pokročilá nastavení“ otevře konzolu MMC s pokročilými nastaveními brány firewall systému Windows. Zde může uživatel vytvořit podrobná pravidla pro každou aplikaci.

Okno konzoly je rozděleno do tří částí. Na levé straně vyberte blok, se kterým bude uživatel pracovat. Na pravé straně se zobrazí nabídka akcí. Střední plochu zabírají informační zprávy nebo seznam aplikací. Chcete-li nakonfigurovat obecné vlastnosti připojení, vyberte na levém okraji položku „Firewall Monitor“. V centrální oblasti klikněte na dvakrát označený hypertextový odkaz.

V zobrazeném okně přejděte na kartu „Společný profil“. Číslo „2“ označuje oblast se třemi rozevíracími nabídkami na obrázku. Pomocí nich můžete nastavit stav brány firewall a zásady blokování příchozího a odchozího provozu. Tlačítko „Customize“, označené trojkou, slouží k výběru síťového rozhraní, pro které budou platit uživatelem definované hodnoty. Můžete například určit, že pravidla filtrování se musí vztahovat pouze na připojení Wi-fi nebo Ethernet. Jakákoli změna parametrů na kartě se zafixuje tlačítkem „Použít“. U přenosných počítačů je nutné provést totéž na kartě „Privátní profil“, aby bylo možné nastavit pravidla brány firewall pro práci ve veřejných sítích.

Přepnutí na ovládací blok pro příchozí připojení v levé části okna. V centrální oblasti najdete aplikaci, pro kterou chcete upravit síťová pravidla. Dvojitým kliknutím otevřete okno nastavení.

Povolit nebo zakázat programu přístup k síťovým prostředkům na kartě „Obecné“. Tlačítko označené dvojtečkou má tři polohy. Ve výchozím nastavení je nastavena na hodnotu „Povoleno“. Nejspodnější zakazuje jakoukoli síťovou aktivitu a prostřední umožňuje nastavit bezpečnostní parametry připojení. Kliknutím na tlačítko „Použít“ změny uplatníte.

Karta „Pokročilé“ slouží k nastavení segmentu sítě a typu připojení. První z nich je vybrán v oblasti označené dvěma. Ve výchozím nastavení může aplikace pracovat v libovolném segmentu sítě. Kliknutím na tlačítko „Konfigurovat“ vyberte typ připojení podobně jako v obecných nastaveních brány firewall.

U některých aplikací, například klientů online služeb, může být nutné nakonfigurovat protokol a port, na kterém je povolen přístup. Klikněte na kartu označenou jedničkou. Rozbalovací nabídka označená symbolem „2“ slouží k výběru internetového protokolu. Níže uživatel vybere místní nebo případně vzdálený port, ke kterému má být navázáno spojení. Doporučené parametry připojení pro tyto aplikace jsou obvykle uvedeny na webových stránkách vývojáře.

Přenos profilu

Profil brány firewall nakonfigurovaný v jednom počítači lze exportovat pro použití v jiném počítači.

Přejděte do části pro pokročilou správu nastavení brány firewall. Zvýrazněte položku „Monitor“ na levé straně konzoly MMC. V pravém podokně se v oblasti akcí zobrazí položky označené symbolem „2“.

Chcete-li uložit provedená nastavení, zvolte možnost „Exportovat“. V dialogovém okně Průzkumník vyberte cílový adresář a zadejte název souboru. Operaci ukončete stisknutím tlačítka „Uložit“.

Pokud v nabídce akcí vyberete možnost „Importovat“, zobrazí se systémové upozornění. Systém Windows vás upozorní, že nastavení brány firewall bude přepsáno novými hodnotami, aniž by se aktuální hodnoty uložily. Kliknutím na „Yes“ potvrďte, že chcete přenést nastavení z jiného počítače.

V dialogovém okně průzkumníka zadejte umístění souboru zásad s příponou WFW. Vyberte jej myší a kliknutím na tlačítko „Otevřít“ použijte nastavení.

Shrnutí

Naši odborníci podrobně popsali základní operace, které se mohou hodit při nastavování brány firewall systému Windows 10. Nezapomínejte, že společnost Microsoft nedoporučuje úplně ji zakázat, a to ani při použití řešení třetích stran.