Kokkuvõte ja lisaülesanded¶
Kontrolli, kas said aru¶
Miks saad oma arvutist veebilehti avada, kuigi tulemüür on sees?
Väljaminevad ühendused on vaikimisi lubatud.
Millise profiili saab LabNet võrk ja miks?
Avalik, sest Windows ei tunne võrku ära (lüüsi pole).
Ühendud rongi WiFi-ga. Kas valid profiili Privaatne või Avalik?
Avalik. Rongis on samas võrgus võõrad inimesed ja sinu arvuti ei tohiks neile nähtav olla.
Reegel on olemas ja sisse lülitatud, aga ei tööta. Mida kontrollid kõigepealt?
Profiili: kas reegel kehtib selles profiilis, mis võrgul praegu on.
Mõtle järele: miks on tulemüüri väljalülitamine halb lahendus?
Siis on kõik pordid kõigile avatud, ka need, mida sa ei kavatsenud avada.
Lisaülesanded¶
Lisaülesanne 2.1: Ainult kindlalt aadressilt ⭐
Eesmärk: luba ping ainult ühelt arvutilt.
Muuda DC01 reeglit Lab - ping nii, et see lubab päringuid ainult aadressilt
192.168.50.20 (vahekaart Scope või käsu Set-NetFirewallRule parameeter
-RemoteAddress).
Valmis, kui: WS01 saab vastuse. Kui muudad WS01 aadressi ajutiselt
192.168.50.21-ks, vastust ei tule. Pärast muuda aadress tagasi.
Lisaülesanne 2.2: Blokeeri väljaminev ⭐⭐
Eesmärk: mõista väljaminevaid reegleid.
Loo WS01-s väljaminev reegel, mis blokeerib ping-i saatmise DC01-le.
Ennusta enne: kas DC01 saab ikka WS01-le ping-i saata?
Valmis, kui: WS01 ei saa DC01-le ping-i saata, oskad selgitada, kas
vastupidine suund töötab ja miks. Kustuta reegel pärast ära.
Lisaülesanne 2.3: Tulemüüri logi ⭐⭐⭐
Eesmärk: leia logist blokeeritud ühendus.
Lülita DC01-s profiilis Public sisse blokeeritud ühenduste logimine
(Set-NetFirewallProfile, parameeter -LogBlocked). Lülita reegel Lab - ping
välja, saada WS01-st ping ja leia blokeeritud päring logifailist.
Valmis, kui: näitad logis rida, kus on WS01 aadress ja sõna DROP.
Lülita logimine ja reegel pärast tagasi nagu enne.
Kokkuvõtte kontrollnimekiri¶
- Oskan selgitada sissetuleva ja väljamineva ühenduse erinevust
- Oskan luua tulemüüri reegli hiirega
- Oskan luua ja muuta reeglit käsureal
- Oskan selgitada, miks reegel vales profiilis ei tööta
- Tegin hetktõmmise 2