1.12- rasm. Protokollar va portlar uchun maxsus qoidalar sahifasi va ICMP sozlamalari dialog
oynasi
3. Oxirgi ikki «
Профиль
»(
Profile
) va «
Имя
» (
Name
) sahifalarida profillar,
shuningdek, yaratilgan qoidaning nomi ko'rsatiladi, aytaylik: «
Block ICMP-v4
».
Shundan so'ng, «
Готово
» (
Finish
) tugmasini bosish orqali keyingi qoida yaratiladi.
Ushbu qoida to'g'ri ishlayotganini tekshirish qoldi. Buni amalga oshirish
uchun buyruq satri oynasini oching va ba'zi manzillarni "ping"
qilishga harakat
qiling. 1.13-rasmda ko'rib turganingizdek, buni qiib bo’lmadi,
bu qoida xatosiz
qo'llanilganligini anglatadi.
1.13-rasm. Windows tarmoqlararo ekranining qo’llanilgan qoidasini testlash
Qoidalarni faqat tanlangan IP-manzillar uchun qo'llash.
Windows
tarmoqlararo ekrani qoidalarining oxirgi turi shunday qoidani qo'llash sohasi bilan
bog'liq. Boshqacha qilib aytganda, agar siz
Windows tarmoqlararo ekrani
qoidalarining bir qismini faqat alohida kompyuter guruhiga qo’llashingiz kerak
bo'lsa, buning uchun bir nechta guruh siyosati ob'ektlarini
yaratishingiz va ularni
turli bo'linmalar bilan bog'lashingiz yoki har bir bunday ob'ekt uchun o'z ko'lamini
ko'rsatishingiz shart emas.
Siz shunchaki bitta GPO ob'ektida qoidalar to'plamini
yaratishingiz va ularning o'z qo’llanish doirasini ko'rsatishingiz mumkin.
Quyidagi misol mahalliy manzillari 10.1.1.112 - 10.1.1.130 oralig'ida bo'lgan
kompyuterlar uchun RDP portini bloklaydigan qoida yaratilgan vaziyatni ko'rsatadi.
Bunday qoida yaratish uchun quyidagilarni bajarish zarur:
1.
GPME muharririning «
Dostları ilə paylaş: