- SimpleWall vienkāršo izejošo savienojumu kontroli, izmantojot Windows filtrēšanas platformu, neaizstājot iebūvēto ugunsmūri.
- Tas ļauj strādāt baltā saraksta režīmā, pēc noklusējuma bloķējot visu un autorizējot tikai tās lietojumprogrammas, kuras lietotājs izvēlas.
- Tas ir īpaši noderīgi lēnos vai ierobežotos savienojumos un tiešsaistes spēlēs, kur svarīgs ir katrs joslas platuma megabaits.
- Apvienojumā ar uzlaboto Windows ugunsmūri tas piedāvā ļoti augsta līmeņa tīkla kontroli ar vienkāršu un vieglu saskarni.
Kontrolēt Kuras programmas var augšupielādēt internetā un kuras nevar Tas ir kļuvis gandrīz obligāti. Starp automātiskajiem atjauninājumiem, telemetriju, spēlēm, fona lietotnēm un Windows pakalpojumiem jūsu savienojums var tikt pārslogots, pat ja jūs to neapzināties, un tieši šeit noder SimpleWall.
Windows 10 un Windows 11 jau ir diezgan jaudīgs ugunsmūris, taču tā saskarne nav tieši lietotājam draudzīga. SimpleWall izmanto paša ugunsmūra funkcijas. Windows filtrēšanas platforma (WFP) lai sniegtu jums daudz vienkāršāku un tiešāku kontroli pār izejošajiem un ienākošajiem savienojumiem, neaizstājot vai nepārkāpjot sistēmas ugunsmūri, un ļaujot jums gandrīz ar vienu klikšķi izlemt, kas izveido savienojumu un kas ne.
Kas ir ugunsmūris un kā darbojas Windows ugunsmūris?
Pirms sīkākas informācijas par SimpleWall, ir vērts atcerēties, kas īsti ir ugunsmūris. Ugunsmūris ir sistēma, kas Tas filtrē ienākošo un izejošo tīkla trafiku. jūsu datora vai tīkla savienojumus, atļaujot vai bloķējot savienojumus saskaņā ar noteikumu kopumu. Lai izlemtu, vai kaut kas tiek cauri, ugunsmūris pārbauda pakešu galvenes (avota un mērķa IP adresi, portu, protokolu utt.).
Praksē tas nozīmē, ka varat izveidot sarakstus ar lietojumprogrammas, IP adreses, porti vai protokoli ko vēlaties bloķēt vai atļaut. Piemēram, varat liegt konkrētai programmai izveidot savienojumu ar internetu, bloķēt visu datplūsmu uz aizdomīgu IP adresi vai slēgt nevajadzīgu portu.
Kad ugunsmūris atrodas uzticamā lokālā tīkla vidē, parasti tiek izmantota šāda prakse: atļaut visu iekšējo datplūsmu starp datoriem vienā lokālajā tīklā (LAN), bet bloķē to, kas nāk no ārpuses. Tīklos, kas atzīmēti kā "publiski", Windows piemēro stingrāku konfigurāciju un neļauj citiem tīkla datoriem uzsākt savienojumus ar jūsu tīklu, lai gan atbildes uz jūsu uzsāktajiem savienojumiem ir atļautas. To parasti sauc par stāvokļa pakešu pārbaudes (SPI) ugunsmūri.
Runājot par konfigurācijas filozofiju, ugunsmūri parasti tiek organizēti divos galvenajos modeļos: ugunsmūris visatļautībakur pēc noklusējuma viss ir atļauts, izņemot to, kas ir skaidri bloķēts, un ugunsmūris ierobežojošskur pēc noklusējuma viss ir bloķēts, izņemot to, kas ir skaidri atļauts. Atļaujoša pieeja parasti tiek izmantota mājas un privātajos tīklos; ierobežojošs modelis gandrīz vienmēr tiek izmantots publiskajos tīklos vai WAN (internetā).
Iebūvētais ugunsmūris operētājsistēmās Windows 10 un Windows 11 ir daudz visaptverošāks, nekā daudzi cilvēki domā. Tas ietver ieceļošanas un izceļošanas noteikumiPakešu filtrēšana pēc IP adreses, porta un protokola, aktivitāšu uzraudzība (ar notikumu žurnāliem), automātiska aizsardzība publiskajos tīklos un integrācija ar citiem rīkiem, piemēram, Windows Defender. Tipiskam lietotājam un pat daudziem maziem uzņēmumiem tas var būt pietiekami, ja tas ir pareizi konfigurēts. Ja vēlaties vizuālāku saskarni Uzraugiet datplūsmu, izmantojot GlassWireIr pilnīgs ceļvedis.
Papildu Windows ugunsmūra iestatījumi
Ja vēlaties maksimāli izmantot Windows ugunsmūri, neizmantojot ārējus rīkus, jūsu rīcībā ir šādas iespējas: uzlabotas konfigurācijas konsoleVarat to piekļūt no vadības paneļa, sadaļā Windows Defender ugunsmūris vai sistēmas meklēšanas joslā ierakstot "ugunsmūris" un izvēloties papildu iestatījumu opciju.
Šajā konsolē jūs redzēsiet, vai esat izveidojis savienojumu ar domēna tīkls, privāts vai publisksun kura politika attiecas uz katru profilu. Varat arī atvērt ugunsmūra globālos rekvizītus, lai iespējotu vai atspējotu ugunsmūri katram profilam, mainītu, vai ienākošie vai izejošie savienojumi pēc noklusējuma ir atļauti vai bloķēti, konfigurētu paziņojumus un definētu drošības žurnāla ceļu.
Svarīga detaļa ir tā, ka Windows jau no paša sākuma piemēro diezgan ierobežojošu politiku attiecībā uz ienākošie savienojumiViss, kas neatbilst atļaušanas noteikumam, tiek bloķēts. Tomēr, izejošie savienojumi Politika ir atļaujoša: ja nav skaidra bloķēšanas noteikuma, savienojums ir atļauts. Tas ir ērti, bet tas nozīmē, ka praktiski jebkura instalēta programma var piekļūt internetam, jums to nepamanot.
Noteikumu panelī varat skatīt un rediģēt visus ieceļošanas un izceļošanas noteikumiTiek lietoti tikai tie noteikumi, kas atzīmēti ar ikonu “aktivizēts”; atspējotie noteikumi paliek sistēmā, bet neietekmē datplūsmu. Ir svarīgi saprast datplūsmas “virzienu”: ja vēlaties novērst kaut kā iekļūšanu no ārpuses, konfigurējiet ienākošās plūsmas noteikumu; ja vēlaties novērst aprīkojuma aiziešanu, izmantojiet izejošās plūsmas noteikumu.
Vednis ļauj izveidot vairāku veidu noteikumus: noteikumus pēc programmas, noteikumus pēc porta, iepriekš definētus noteikumus, kas saistīti ar Windows pakalpojumiem, un pielāgotus noteikumus, kuros jūs izvēlaties programmu, protokolu, lokālos un attālos portus, avota un mērķa IP adreses un pat IPsec parametrus. Tas ir ļoti jaudīgs, bet arī diezgan sarežģīts mājas lietotājam, kurš vienkārši vēlas... bloķēt konkrētu lietotni neko citu nesalaužot.
Kāpēc izejošo savienojumu kontrolei izmantot tādus rīkus kā SimpleWall?
Lielākā problēma ar Windows ugunsmūri nav tā jauda, bet gan tā tā saskarnes sarežģītībaLai bloķētu konkrētas lietojumprogrammas iziešanu, jums ir jāatver uzlabotā konsole, jāizveido jauns izejas noteikums, jāizvēlas izpildāmais fails, jāizvēlas darbība, profili… un jāsakrusto īkšķi, lai nepārkāptu citu pakalpojumu.
Turklāt operētājsistēmām Windows 10 un 11 ir fona pakalpojumi, piemēram, Windows Update vai bēdīgi slaveno "Piegādes optimizāciju", kas var patērēt ievērojamu daļu no jūsu joslas platuma, īpaši, ja jums ir lēns savienojums vai dzīvojat lauku apvidū. Šis pakalpojums pat izmanto jūsu datoru, lai izplatītu atjauninājumus citiem datoriem, kas var ievērojami palēnināt jūsu savienojumu, un, ja dodat priekšroku centralizētai kontrolei, varat WSUS konfigurēšana lokālajā tīklā.
Tieši šeit īpaši pievilcīgi kļūst tādi rīki kā SimpleWall. SimpleWall darbojas kā vadības slānis pār Windows filtrēšanas platforma (WFP)ļaujot jums viegli definēt, kuri procesi var iziet internetā un kuri nevar, necīnoties ar visu klasiskā ugunsmūra terminoloģiju.
Vēl viens svarīgs aspekts daudziem lietotājiem ir privātums. SimpleWall ietver iekšējais bloku saraksts paredzēts, lai pārtrauktu lielu daļu telemetrijas un Windows "spiegošanas", lai sistēma nepārtraukti nesūtītu lietošanas datus uz Microsoft serveriem.
Visbeidzot, SimpleWall ir ļoti noderīgs, ja vēlaties izmantot baltā saraksta pieeju: pēc noklusējuma bloķējot visu un atļaujot tikai to, ko jūs apstiprināt. Tas ir īpaši interesanti, ja vēlaties saglabāt datus. samazināt tīkla trafiku vai spēlēt tiešsaistē, vienlaikus nelietojot neko citu, kas patērē joslas platumu.
Kas ir SimpleWall un kādas ir tā galvenās funkcijas?
SimpleWall ir viegls un daudzpusīgs rīks atvērtā koda Tā ir izstrādāta, lai pārvaldītu Windows filtrēšanas platformu (WFP), un tā nav tikai Windows ugunsmūra "ādiņa", kā arī neaizstāj un nemodificē tā iekšējo konfigurāciju. Tā vietā tā izmanto WFP, lai skaidri un tieši atļautu vai bloķētu tīkla savienojumus.
Tas darbojas procesa līmenī: uztur programmu un pakalpojumu sarakstu un, atkarībā no jūsu konfigurācijas, atļauj vai noraida Tā ir piekļuve internetam. Tās filozofija ir ļoti vienkārša: viss, kas nav skaidri atļauts, tiek bloķēts. Tas padara to par sava veida baltā saraksta ugunsmūri, kas ir ideāli piemērots, lai iegūtu pilnīgu kontroli pār to, kas piekļūst tīklam.
Starp tās izcilākajām īpašībām ir vērts pieminēt:
- Bezmaksas un atvērtā pirmkoda programmatūra, kas ļauj ikvienam pārskatīt jūsu kodu.
- Ļoti vienkāršs grafiskais interfeiss, bez uzmācīgiem uznirstošajiem logiem vai sarežģītām izvēlnēm.
- Noteikumu redaktors lai izveidotu savas tīkla politikas katrai lietojumprogrammai vai pakalpojumam.
- Iebūvēts bloķēšanas saraksts telemetrijas un Windows izsekošanas pakalpojumiem.
- Bloķēto pakešu žurnālslai jūs varētu redzēt, kas mēģina izveidot savienojumu.
- Atbalsts Windows pakalpojumiem un Microsoft Store, ieskaitot sistēmas procesus.
- IPv6 atbalsts un lokalizācijas sistēma vairākām valodām.
- Versija portatīvs, kam nav nepieciešama instalēšana, un to var pārnēsāt USB diskdzinī.
Vēl viena interesanta detaļa ir pastāvīgo un pagaidu noteikumu apstrāde. Varat definēt noteikumus, kas paliek, līdz jūs tos deaktivizējat manuāli un citas, kas pastāv tikai līdz nākamajai restartēšanai. Tas ir ļoti ērti, ja vēlaties piešķirt vienreizēju atļauju lietotnei, neatstājot to atvērtu uz nenoteiktu laiku.
Tomēr ir viens svarīgs aspekts: ja esat konfigurējis SimpleWall, lai bloķētu visu, ko neatļaujat, jums ir jābūt šim rīkam. darbībāKad SimpleWall ir aktīvs ar filtriem, savienojumi seko tā loģikai; ja to atspējojat, darbība atgriežas pie normālas Windows darbības.
Izvēlnes līmenī SimpleWall ir ļoti minimālistisks. No “Fails” var piekļūt opcijām un strādāt ar konfigurācijas failiem; sadaļā “Rediģēt” var noņemt vairs neizmantotās lietojumprogrammas, meklēt vienumus un atjaunināt sarakstus; izvēlnē “Skats” var kontrolēt lietotņu attēlošanas veidu un fonta veidu; sadaļā “Noteikumi” un “Bloķēšanas saraksts” var pielāgot politikas darbību; un sadaļā “Palīdzība” var piekļūt autora vietnei, atjauninājumiem un versijas informācijai.
SimpleWall izmantošanas priekšrocības salīdzinājumā ar Windows ugunsmūri un citām alternatīvām
Mājas lietotājam, kurš nevēlas iedziļināties sarežģītās konfigurācijās, SimpleWall piedāvā vairākas skaidras priekšrocības salīdzinājumā ar tiešu Windows ugunsmūra izmantošanu. Pirmā ir... vienkāršība bloķēt izejošos savienojumusTā vietā, lai sekotu garam vednim, vienkārši atrodiet lietojumprogrammu sarakstā, ar peles labo pogu noklikšķiniet un izvēlieties to bloķēt.
Turklāt SimpleWall var parādīt uznirstošais logs, kad programma mēģina izveidot savienojumu Pirmo reizi jūs izlemjat, vai atļaut vai bloķēt šo izvadi. Tas ir ne tikai ērti, bet arī sniedz ļoti reālistisku priekšstatu par to, cik daudz jūsu sistēma sazinās ar ārpasauli: sākumā jūs bieži pārsteidz programmatūras apjoms, kas mēģina "iziet" bez jūsu iejaukšanās.
Ja salīdzina SimpleWall ar tādiem risinājumiem kā Malwarebytes Windows ugunsmūra kontrole Vai arī TinyWall; pieeja ir līdzīga: tie visi ir vērsti uz to, lai Windows ugunsmūri būtu vieglāk pārvaldāms. Lielākā atšķirība ir tā, ka SimpleWall ir pilnībā atvērtā koda, ļoti viegls (tā izpildāmais fails aizņem aptuveni 1 MB) un var darboties pārnēsājamā režīmā bez instalēšanas. Vēl viena alternatīva, kas koncentrējas uz portiem, ir Portmeistars.
Piemēram, arī TinyWall cenšas vienkāršot iebūvētā ugunsmūra lietošanu, taču tas ir slēgts kods Un tas nav pārnēsājams. Dažiem lietotājiem tas ir pat vienkāršāks nekā SimpleWall, taču pārnesamības un atvērtā pirmkoda zaudēšana var būt trūkums tiem, kas novērtē caurspīdīgumu.
Daudzi lietotāji, kas ir izmēģinājuši SimpleWall, komentē, ka, tiklīdz viņi pierod pie tā baltā saraksta un sākotnējās uznirstošo logu dinamikas, Tie neatgriežas pie klasiskās Windows ugunsmūra saskarnes jo viņiem tas šķiet pārāk apgrūtinoši. Lai bloķētu konkrētu lietotni, SimpleWall burtiski aizņem tikai dažas sekundes.
Kā soli pa solim kontrolēt izejošos savienojumus, izmantojot SimpleWall
Tagad soli pa solim apskatīsim, kā jūs varat izmantot SimpleWall, lai kontrolētu datora izejošos savienojumus. Ideja ir tāda, ka jums nav jābūt tīkla ekspertam, lai pienācīgi aizsargātu savu sistēmu.
1. Lejupielādējiet un instalējiet SimpleWall
Pirmais solis ir lejupielādēt programmu no projekta oficiālās tīmekļa vietnes. Lai gan daži teksti var atsaukties uz dažādiem URL, svarīgi vienmēr ir doties uz oficiālā izstrādātāja vietne un izvairieties no trešo pušu lapām, kas ietver izpildāmo failu.
SimpleWall ir pieejams gan instalējamā, gan pārnēsājamā versijā. Pārnēsājamā versija ir īpaši noderīga, ja vēlaties veikt konfigurāciju USB diskdzinī un izmantot to dažādos datoros, neatstājot nekādas pēdas sistēmā. Jebkurā gadījumā mūsdienu Windows sistēmās vislabāk to palaist ar administratora privilēģijām, lai tas varētu pareizi izveidot savienojumu ar filtrēšanas platformu.
2. SimpleWall piekļuves pirmā izpilde un deaktivizēšana (pēc izvēles)
Pirmo reizi atverot SimpleWall, programma pati sevi pievienos savam procesu sarakstam ar piekļuvi tīklam. Pēc noklusējuma tā parasti to atļauj, bet, ja vēlaties ārkārtīgi slēgtu vidi, varat to izdarīt. atsaukt paša SimpleWall piekļuvi internetam no tā noteikumu saraksta. Tas, protams, ierobežos tādas funkcijas kā tiešsaistes atjauninājumu meklēšana.
Šajā pirmajā palaišanas reizē tas vēl neko nefiltrē. SimpleWall startē "gaidīšanas režīmā": tas nebloķē un neatļauj neko īpašu, kamēr neaktivizējat filtrus un nedefinējat, kas var un kas nevar izveidot savienojumu. Tas ir svarīgi, jo tas novērš savienojuma pārtraukšanas risku konfigurācijas laikā.
3. Pievienojiet programmas SimpleWall sarakstam
Viens no ātrākajiem veidiem, kā strādāt ar SimpleWall, ir velciet un nometiet izpildāmos failus tieši saskarnē. Vienkārši atveriet galveno logu un velciet uz to programmas, kuras vēlaties kontrolēt. Šie izpildāmie faili tiks pievienoti pārvaldīto lietojumprogrammu sarakstam.
Šajā brīdī tie sākotnēji parādīsies bez efektīvas piekļuves atļaujas. Citiem vārdiem sakot, SimpleWall par tiem zina, bet vēl nav atzīmējis tos kā atļautus vai bloķētus. Jums ir jāizlemj, vai piešķirt tiem piekļuvi internetam vai paturēt tos izolētus.
4. Manuāli atļaujiet vai bloķējiet piekļuvi katrai lietojumprogrammai
Lai pārvaldītu katru lietotni, vienkārši atlasiet to sarakstā un atzīmējiet to kā atļauts vai bloķētsParasti tas ir tikpat vienkārši kā noklikšķināt uz atbilstošās ikonas vai ar peles labo pogu noklikšķināt, lai atlasītu atbilstošo opciju. Atļautās lietojumprogrammas tiek parādītas augšpusē un veido balto sarakstu ar programmām ar piekļuvi tīklam.
Šis darba veids ir lieliski piemērots, ja, piemēram, vēlaties, lai jūsu pārlūkprogramma, e-pasta klients vai tiešsaistes spēles varētu piekļūt internetam, bet vēlaties, lai citas programmas (automātiskie atjauninātāji, telemetrijas pakalpojumi, vecāka programmatūra utt.) paliktu bezsaistē. Galu galā jūs izlemjat, kas izveidos savienojumu un kas ne.
5. Aktivizējiet SimpleWall filtrus
Kad esat skaidri noskaidrojis, kuras lietojumprogrammas vēlaties atļaut, pienāk galvenais solis: aktivizēt filtrusNoklikšķinot uz atbilstošās pogas, SimpleWall parādīsies logs ar vairākām opcijām. Parasti tiek izvēlēta pirmā opcija, kas aktivizē standarta filtrēšanu, pamatojoties uz jūsu noteikumiem.
Pēc apstiprināšanas SimpleWall sāks ieviest jūsu iestatījumus. No šī brīža tīklam varēs piekļūt tikai tās lietojumprogrammas, kurām esat skaidri devis atļauju. Visi pārējie izejošie savienojumi tiks bloķēti, un visi jauni mēģinājumi ģenerēs paziņojumu, aicinot jūs izvēlēties, vai tos atļaut vai noraidīt.
Kad vēlaties atgriezties pie normālas Windows darbības bez SimpleWall, vienkārši noklikšķiniet uz Atspējot filtrusTajā brīdī datplūsmu atkal regulēs Windows ugunsmūra noteikumi, un jebkura lietojumprogramma varēs iziet, ja vien pats sistēmas ugunsmūris to neaizliedz ar saviem iekšējiem noteikumiem.
Biežāk sastopamie lietošanas gadījumi un ieguvumi ikdienā
Praksē SimpleWall ir kļuvis ļoti populārs konkrētos kontekstos, kur izejošo savienojumu kontrolei ir liela nozīme. Spilgts piemērs ir lietotāji ar Lēns internets vai lēni savienojumiJa jums ir pamata ADSL savienojums vai koplietojat mobilos datus, jūs nevarat atļauties ļaut sistēmai lejupielādēt milzīgus atjauninājumus, kad vien tas ir nepieciešams.
Izmantojot SimpleWall, varat bloķēt Windows Update, piegādes optimizāciju un citus resursu ietilpīgus pakalpojumus, atļaujot tikai tās lietojumprogrammas, kas jums tajā brīdī patiešām ir nepieciešamas. Tādā veidā jūsu joslas platums tiek koncentrēts uz to, ko lietojat, samazinot latentumu un novēršot negaidītu datu patēriņu. Optimizējiet TCP/IP, lai samazinātu latentumu spēlēs, ja jums tas ir nepieciešams.
Vēl viena lietotāju grupa, kas gūst lielu labumu no SimpleWall, ir spēlētāju kopienaPiemēram, tādās valstīs kā Kuba to plaši izmanto, lai spēlētu spēles valsts vai starptautiskos tiešsaistes serveros, nebojājot citus Windows procesus. Bloķējot visu, izņemot spēles un svarīgākos pakalpojumus, tiek samazināts ping un uzlabota savienojuma stabilitāte.
Tas ir arī ļoti noderīgi, ja jūs uztrauc privātums vai strādājat ar komandām jutīgā vidē. Spēja nodrošināt, ka tikai nedaudzām ļoti specifiskām programmām ir atļauts sazināties ar ārpasauli, palīdz... samazināt uzbrukuma virsmu un novērst gan tīšu, gan nejaušu informācijas noplūdi. Turklāt jūs varat pārbaudīt tīkla savienojumu ar tādiem rīkiem kā TCPView, lai redzētu, kuri procesi ģenerē trafiku.
Kā papildu priekšrocība šāda stingra savienojumu kontrole samazina globālā tīkla datplūsmaTas var ne tikai ietaupīt datus, bet pārslogotos lokālajos tīklos (piemēram, mazos birojos vai koplietošanas mājās) tas var būt izšķirošs faktors starp vienmērīgu pārlūkošanu un neapmierinošu pieredzi.
Kopumā SimpleWall kļūst par sava veida tālvadības pulti jūsu interneta savienojumam: viegls, vienkāršs un bez liekām sarežģījumiem. Apvienojumā ar uzlaboto Windows ugunsmūri un citiem drošības rīkiem, piemēram, pretvīrusu programmatūru, tas nodrošina tādu kontroles līmeni pār izejošajiem savienojumiem, kādu parasti redzat tikai profesionālā vidē, taču ar saskarni, kas izstrādāta tā, lai jebkurš mājas lietotājs to varētu pārvaldīt, nepārslogojot sevi.
Kaislīgs rakstnieks par baitu pasauli un tehnoloģiju kopumā. Man patīk dalīties savās zināšanās rakstot, un tieši to es darīšu šajā emuārā, parādot visu interesantāko informāciju par sīkrīkiem, programmatūru, aparatūru, tehnoloģiju tendencēm un daudz ko citu. Mans mērķis ir palīdzēt jums vienkāršā un izklaidējošā veidā orientēties digitālajā pasaulē.