Windows Firewall configureren met Simplewall stap voor stap

Wanneer we online werken, ligt het risico op de loer. Het is geen goed idee om hiermee te wachten tot een andere dag. Een goed afgestemde firewall onder gebruikerscontrole Het is een van de schilden die het verschil maken tegen ongewenste verbindingen, nieuwsgierige programma's en opportunistische aanvallen.

Juist daarom is het de moeite waard om Simplewall en zichzelf eens nader te bekijken. Windows-firewall. De combinatie van Windows Filtering Platform (WFP) en duidelijke regels Hiermee kunt u op een eenvoudige, draagbare manier bepalen wat er in en uit uw apparaat komt, zonder dat u hoeft te worstelen met cryptische menu's.

Firewall: wat het is en hoe het u beschermt

Een firewall is de bewaker bij de poort van uw netwerk die beslist welke pakketten erdoorheen komen en welke niet. Hun taak is om verkeer volgens bepaalde regels toe te staan ​​of te weigeren. die u zelf definieert: per programma, per poort, per protocol, per bron- of bestemmings-IP, etc.

In vertrouwde lokale netwerken kiest men vaak voor meer permissiviteit, maar wees voorzichtig met de nuances: Als u uw netwerk als openbaar markeert, past Windows standaard strengere beleidsregels toe.Dit is compatibel met Stateful Packet Inspection (SPI)-firewalls, die reacties op verkeer van u toestaan ​​en ongewenste verbindingen blokkeren.

Er zijn twee typische benaderingen voor het formuleren van de laatste impliciete regel: permissief (alles toestaan ​​behalve wat je blokkeert) y beperkend (alles weigeren behalve wat u toestaat)De eerste is geschikt voor veel LAN-scenario's; de tweede wordt vaak gebruikt voor WAN's of wanneer het apparaat zich op openbare netwerken bevindt.

Om te voorkomen dat u bij het opstellen van regels de draad kwijtraakt, moet u altijd rekening houden met de rijrichting. Inkomend en uitgaand zijn niet hetzelfde, net als lokale en externe IP's.Als je hier een fout maakt, dan creëer je een regel die nooit wordt toegepast. En dat gebeurt vaker dan je denkt.

Wat Windows Firewall te bieden heeft

De Windows-firewall is in de loop der jaren gegroeid en is nu een behoorlijk uitgebreid stuk apparatuur; leer hoe u de firewall correct configureren hulp. Hiermee kunt u het binnenkomende en uitgaande verkeer beheren met gedetailleerde regels, het blokkeren of toestaan ​​van pakketten op basis van specifieke IP's, protocollen of poorten.

Het omvat ook het monitoren en rapporteren van auditgebeurtenissen. Beveiligingslogboeken helpen bij het ontdekken van anomalieën, om te begrijpen waarom iets niet werkt en om problematische regels te debuggen.

Een ander belangrijk voordeel is de ondersteuning voor netwerkprofielen: domein, privé en openbaar. De firewall past zijn gedrag automatisch aan aan de omgeving waarmee u verbinding maakt, wat zorgt voor een balans tussen bescherming en comfort.

Het integreert ook met andere verdedigingslagen, zoals Microsoft Defender. Het resultaat is een meer holistische bescherming. die antimalware en netwerkfiltering combineert.

Zoals alle technologie is ook deze niet onfeilbaar en brengt zij haar tol met zich mee. Het analyseren van pakketten kost bronnen en het onderhouden van regels kan complex zijn. Als u er niet aan gewend bent, voldoet het, mits goed geconfigureerd, ruimschoots aan de meeste eisen voor thuisgebruik en kleine bedrijven.

Geavanceerde instellingen in Windows: waar u op moet tikken en wat elk item doet

Om in de bloem te komen, ga naar bedieningspaneel en open Firewall Windows Defender; klik vervolgens op Geavanceerde instellingen. Daar wordt de console weergegeven met Inbound Rules, Outbound Rules en Monitoring, naast de eigenschappen per profiel.

Standaard delen de drie profielen (domein, privé en openbaar) één idee: Bij binnenkomst wordt alles wat niet aan een regel voldoet geblokkeerdBij uitgaand verkeer is het gebruikelijke beleid toegestaan, tenzij u een specifieke blokkade hebt gecreëerd.

Via de Firewalleigenschappen van Windows Defender kunt u de instellingen per profiel verfijnen. Firewall in- of uitschakelen, in- en uitstapbeleid wijzigen, meldingen aanpassen en het logbestand definiëren zodat gebeurtenissen worden vastgelegd waar u maar wilt.

U kunt ook dicteren hoe IPsec-verbindingen moeten worden behandeld of remote desktop. Geverifieerde tunnels zijn betrouwbaar en bepaalde beperkingen kunnen worden versoepeld. Als dit in uw geval vereist is, controleer dan dat gedeelte als u een bedrijfs-VPN gebruikt.

In Monitoring ziet u alle actieve regels en hun parameters. Met een rechtermuisklik en Eigenschappen kunt u elk detail bewerken zonder de regel helemaal opnieuw te hoeven maken, wat het verfijnen aanzienlijk versnelt.

Soorten regels in de Windows-firewall

Wanneer u een nieuwe regel maakt (Nieuwe regel voor inkomend of uitgaand), ziet u vier beschikbare typen. Het kiezen van het juiste type bespaart tijd en fouten omdat elke assistent door verschillende vakgebieden begeleidt.

Poortregel: filter TCP of UDP op poortnummer. U kunt lijsten (21, 20, 22) of bereiken (5000-5100) in dezelfde regel gebruikenZeer nuttig voor bekende services of het diagnosticeren van specifieke poorten.

Vooraf gedefinieerde regel: Windows stelt regels op voor zijn eigen services. Door hier in of uit te schakelen wordt het beheer van de systeemfuncties versneld zonder dat u de regel helemaal opnieuw hoeft op te bouwen.

Gepersonaliseerde liniaal: het is een Zwitsers zakmes. Maakt afstemming per protocol mogelijk (TCP, UDP, ICMPv4, ICMPv6, GRE, HOPOPT, IGMP, IPv6-Route, IPv6-NoNxt, IPv6-Opts, VRRP, PGM, L2TP, etc.), per lokale en externe poorten en per adresbereik.

Binnen het bereik kunt u lokale en externe IP-adressen, subnetten en bereiken definiëren. Selecteer 'Deze IP-adressen' en gebruik Toevoegen om subnetten of bereiken in te voeren zowel oorsprong als bestemming.

De wizard wordt altijd afgesloten met de actie (toestaan, toestaan ​​indien veilig, blokkeren), het toepassingsprofiel (domein/privé/openbaar) en de naam van de regel. Geef duidelijke beschrijvingen om de bedoeling snel te identificeren zonder alle details opnieuw te lezen.

Poorten per map openen en blokkeren: praktijkvoorbeelden

Als u een specifieke poort wilt openen, gaat u naar Geavanceerde instellingen, maakt u een aangepaste inkomende regel en geeft u de TCP- of UDP-poort op. Vergeet niet om de uitvoer te repliceren als de stroom dit nodig heeft en markeert de profielen waar u zou moeten solliciteren.

Als iets niet meer werkt, kunt u de regel tijdelijk uitschakelen door met de rechtermuisknop te klikken en te kijken of dit de oorzaak is. Schakel het opnieuw in of pas de poorten en adressen aan lost de storing meestal op zonder dat deze hoeft te worden verwijderd.

Een hele map blokkeren (bijvoorbeeld een suite die in een gemeenschappelijk pad is geïnstalleerd)? Met tools zoals Fab Firewall kunt u mapinhoud toevoegen en het hulpprogramma individuele regels in Windows laten maken. Op deze manier kunt u in één keer de internetverbinding voor alle uitvoerbare bestanden op dat pad afsluiten. en bespaar tijd als u er veel beheert apps in dezelfde directory.

Op de achtergrond voegt Fab Firewall regels toe aan Windows Firewall zelf of verwijdert deze, zodat alles zichtbaar is in de regelsconsole. Dit is een praktische aanpak als u liever in mappen denkt dan in afzonderlijke bestanden..

Simplewall: wat het is en wat het niet is

eenvoudige muur Het is een lichtgewicht, open source hulpprogramma dat gebruikmaakt van WFP (Windows Filtering Platform). Het is geen interface voor de Windows-firewall en verandert ook niet de interne instellingen ervan.; werkt parallel door filters op systeemniveau toe te passen met behulp van WFP.

Eén van de voordelen ervan is dat het samen met de actieve Windows-firewall kan functioneren. De tool start 'leeg' en doet niets totdat u de filters activeert, waarna het in de echt beperkende modus terechtkomt: alles wordt geblokkeerd, behalve wat u toestaat.

In eerste instantie ziet u een melding waarin u om toestemming wordt gevraagd voor nieuwe verbindingen. U staat toe of blokkeert en Simplewall slaat de beslissing op (Als u het pad naar het uitvoerbare bestand wijzigt, wordt u opnieuw gevraagd om de opdracht uit te voeren.) Dit vermindert de rompslomp zodra uw app-lijst is gestabiliseerd.

Bevat een privacy-blokkeerlijst om storende telemetrie en services uit te sluiten. Account bij log van verloren pakketten, ondersteuning voor services en de Microsoft Store, IPv6-ondersteuning en vertalingen, inclusief Spaans.

Er zijn permanente regels (die blijven behouden totdat u ze wijzigt) en tijdelijke regels (die worden verwijderd bij het opnieuw opstarten). Als Simplewall niet actief is met geïnstalleerde filters, kan het verkeer worden geblokkeerd, afhankelijk van uw configuratie., daarom is het raadzaam om het geladen te laten met het systeem wanneer het uw verbindingen beheert.

Simplewall downloaden, installeren en instellen

Download het van de officiële website of GitHub in een installeerbare of draagbare versie. Het programma neemt weinig ruimte in beslag en de draagbare editie is perfect voor beheerders of ondersteuningsteams. die hun gereedschap in een USB.

Wanneer u het voor de eerste keer opent, wijzigt u de taal naar Spaans via Bestand > Instellingen (of Beeld > Taal in oudere versies). Maak gebruik van de mogelijkheid om “Laden bij opstarten van systeem” te selecteren als u wilt dat het besturingselement actief is zodra Windows wordt gestart.

De interface is onderverdeeld in tabbladen: Apps, Services, Pakketten, Blokkeringslijst, Gebruikersregels, etc. Totdat u op ‘Filters activeren/Filters installeren’ klikt, wordt er niets toegepast, zodat u uw regels kunt voorbereiden zonder dat dit het verkeer beïnvloedt.

Om items toe te voegen, klikt u met de rechtermuisknop in het paneel en kiest u Toevoegen: Bestand, Proces, Pakket of Service. U kunt ook uitvoerbare bestanden naar het venster slepenZodra ze op de lijst staan, worden ze toegestaan ​​of geblokkeerd, afhankelijk van uw beslissing.

Met de knop Toestaan ​​kunt u tijdelijke regels maken via het vervolgkeuzemenu. Dit is handig om een ​​specifieke stap aan een app mee te geven. zonder dat de uitzondering voor altijd blijft bestaan.

Regels maken in Simplewall: van concept tot praktijk

Klik op de knop "+" om een ​​aangepaste regel te maken. Geef onder Algemeen een naam, kies het protocol en de familie (IPv4/IPv6), definieer de richting (inkomend, uitgaand of willekeurig) en de actie (toestaan ​​of blokkeren). Met het tabblad Regel kunt u lokale/externe IP's en poorten instellen om zoveel mogelijk te granuleren.

Op het tabblad Apps kunt u deze regel aan een specifiek programma koppelen of deze globaal laten. Als u geen app selecteert, is deze van toepassing op alle, wat handig is voor brede blokkering (bijvoorbeeld het beperken van uitgaande UDP tot een bepaald bereik).

Sla het tabblad Gebruikersregels op en controleer of het actief is. Vanaf daar kunt u bewerken, tijdelijk uitschakelen of verwijderen zonder de rest van uw beleid aan te raken.

Als u filters inschakelt, categoriseert Simplewall snel wat u toestaat, blokkeert of stilletjes blokkeert. Binnen enkele sessies heeft u een stabiel profiel waarbij nieuwe verzoeken alleen verschijnen wanneer u software installeert of bijwerkt.

Simplewall-casestudies

Blokkeer 'chattige' apps: Er zijn commerciële programma's die contact opnemen met meerdere domeinen. Wijs een standaard uitgaand blok toe en sta alleen toe wat essentieel is voor de werking ervan, waardoor het ‘naar huis bellen’ wordt verminderd.

Windows-services: Als u zich zorgen maakt over telemetrie, schakelt u de privacyblokkeringslijst in. Vul aan met uw eigen regels voor bestemmingen die u identificeert in de logboeken voor pakketverlies.

Volledig draagbaar: in de draagbare modus maakt u een simplewall.ini in de uitvoerbare map of kopieert u deze vanuit %APPDATA%\USER\simplewall. Zo neem je jouw instellingen mee. ongeacht het systeemprofiel.

Coëxistentie met Windows Firewall: laat Windows Firewall het basisbeleid behouden (met name inkomend) en gebruik Simplewall voor de toepassingsbeheerlaag. Het is een gelaagde aanpak die compatibiliteit en traceerbaarheid behoudt.

Voordelen en beperkingen van het gebruik van een firewall (en hoe u deze kunt beperken)

Duidelijke voordelen: native Windows-integratie, bidirectionele controle, netwerkprofilering, geavanceerde filtering en logging. Simplewall biedt gebruiksgemak, privacylijsten en snelle app-bediening., met een zeer laag verbruik van hulpbronnen.

Nadelen om te overwegen: een firewall is niet alles en kan een vals gevoel van onkwetsbaarheid geven. Het parsen van pakketten brengt extra belasting met zich mee en het bijhouden van regels vereist enige vaardigheid., vooral in software-intensieve omgevingen.

Het belangrijkste is een evenwicht: combineer antivirus/antispyware met een aantal goede regels. Als u twijfelt, begin dan met een beperkende modus en verruim deze indien nodig., waarbij u de logboeken doorneemt om te voorkomen dat er losse eindjes overblijven.

Voor gevorderde gebruikers biedt Simplewall de mogelijkheid om de discipline 'alles weigeren' voor uitgaande e-mails af te dwingen. Windows Firewall doet dit standaard niet. Hierdoor wordt de privacy aanzienlijk vergroot en onnodig verkeer verminderd..

Aanvullende best practices voor beveiliging

Versterk uw netwerk door te beginnen bij uw router: gebruik moderne encryptie en een sterk wachtwoord. Voorkomt dat WEP- en zwakke inloggegevens worden gecompromitteerd door woordenboekaanvallenAls u niet weet of uw wachtwoord sterk is, probeer dan betrouwbare complexiteitscontroleurs.

Controleer in Windows uw netwerkprofiel. Als u thuis bent en uw apparaten vertrouwt, is een privéprofiel voldoende. Anders kunt u het beter openbaar maken. Het belangrijkste is dat u het profiel kiest dat past bij de omgeving, omdat de firewall zich hieraan aanpast.

Houd uw systeem en browser up-to-date. Veel aanvallen maken gebruik van reeds gepatchte kwetsbaarheden, en door updates toe te passen, sluit u die achterdeurtjes.

Controleer of uw antivirusprogramma daadwerkelijk detecteert wat het zou moeten detecteren. De EICAR-test is een veilige manier om reacties te controleren: Als de melding niet verschijnt, is er iets mis met uw beveiliging of de configuratie ervan.

Gebruik VPN op openbare netwerken. Tunnelversleuteling voorkomt nieuwsgierige blikken over uw verkeer, vooral wanneer u werkt met gevoelige services of inloggegevens.

Installeer in uw browser alleen extensies van officiële bronnen en zorg dat alles up-to-date is. Een groot deel van de malware invoeren via de browser, dus dit is waar veel verdedigende overwinningen beginnen.

Regelstrategie: hoe te kiezen tussen permissief en restrictief

Als het uw prioriteit is om niets kapot te maken, begin dan met een permissieve exit en blokkeer specifieke gevallen. Het is de meest gebruiksvriendelijke aanpak voor kleine kantoren of onervaren gebruikers., ten koste van iets minder controle.

Als u zich zorgen maakt over uw privacy en het aanvalsoppervlak, kunt u met Simplewall een beperkte uitvoer instellen en met Windows een beperkte invoer. U moet aan het begin expliciet toestemmingen verlenen, maar het resultaat is veel meer afgestemd op uw behoeften.

Onthoud het SPI-principe: sta reacties toe op verkeer dat door u is gegenereerd en blokkeer ongevraagd verkeer. Het is het patroon dat de beste balans biedt tussen veiligheid en functionaliteit wanneer u zich verplaatst tussen netwerken met verschillende vertrouwensniveaus.

Noteer bij het documenteren de reden voor elke gevoelige regel. Een duidelijke beschrijving bespaart u uren als u maanden later terugkomt. of wanneer een andere beheerder de configuratie overneemt.

Werken met de Windows Firewall met zijn geavanceerde console en het afronden met Simplewall voor gedetailleerde app-controle is een goede zet. U krijgt controle, zichtbaarheid en privacy tegen betaalbare leerkosten., en zonder zware diensten aan het systeem toe te voegen.

Als je je ooit hebt afgevraagd hoeveel programma's verbinding maken zonder dat je erom hoeft te vragen, dan zal de eerste week met Simplewall je ogen openen. Na die periode van finetuning verloopt alles stiller, voorspelbaarder en veiliger., en dat is precies wat u zocht.

Gerelateerd artikel:

WF.msc: Wat het is, waar het voor dient en hoe je de geavanceerde firewall in Windows onder de knie krijgt

Isaac

Gepassioneerd schrijver over de wereld van bytes en technologie in het algemeen. Ik deel mijn kennis graag door te schrijven, en dat is wat ik in deze blog ga doen: je de meest interessante dingen laten zien over gadgets, software, hardware, technologische trends en meer. Mijn doel is om u te helpen op een eenvoudige en onderhoudende manier door de digitale wereld te navigeren.