ASUS router quick how-to: setup your own DDNS
Опубликовано: 12.10.2016
Как я уже не раз гласил в собственных статьях по брандмауэру Windows в режиме завышенной безопасности, начиная с операционных систем Windows Vista и Windows Server 2008 R2, брандмауэр Windows по дефлоту улучшает безопасность каждого компьютера в организации методом блокировки всего входящего трафика, который не был разрешен очевидным образом. При установке приложения либо компонента операционной системы, которому требуются входящие подключения, операционная система автоматом включает входящие правила брандмауэра и вам, почти всегда, не приходится их изменять вручную. Если вы откроете у себя оснастку «Брандмауэр Windows в режиме завышенной безопасности» конкретно из панели управления либо выполнив команду wf.msc в диалоговом окне «Выполнить», либо в командной строке, то увидите, что у вас уже некие правила автоматом включены. К примеру, это может быть правило, которое автоматом создается с установкой программки Windows Live Messenger либо при развертывании роли Hyper-V, как показано на последующей иллюстрации:
ASUS router quick how-to: setup your own DDNS
Прирастить набросок
Рис. 1. Автоматом воздаваемые правила входящих подключений
Но не во всех случаях правила входящих подключений брандмауэра Windows создаются автоматом. Для неких приложений, не создающих правила входящих подключений по дефлоту, вам придется создавать правила вручную. Если такая программка установлена на одном компьютере либо на нескольких компьютерах, которые размещены в рабочей группе, вы сможете создавать правила конкретно в оснастке «Брандмауэр Windows в режиме завышенной безопасности». Но что делать, если компы ваших служащих являются членами домена и таких компов 10-ки, а то и сотки? В таком случае, для внедрения админом правил брандмауэра Windows в организации следует пользоваться групповой политикой, которая предоставляет аналогичный интерфейс.
В этой статье вы узнаете о том, как можно делать гибкое управление брандмауэром Windows в режиме завышенной безопасности средствами групповых политик, а конкретно о разработке входящих и исходящих подключений для определенной группы юзеров.