Teooria 1: Mis on tulemüür

Mõtle enne alustamist

Osa 1 lõpus olid aadressid õiged, aga ping vastust ei saanud. Mis sa arvad, miks arvuti ei vasta, kuigi päring jõuab kohale?

Enne alustamist

Kontrolli, et osa 1 tulemus on olemas: WS01 ja DC01 töötavad, aadressid on 192.168.50.20 ja 192.168.50.10. Kui midagi on katki, taasta hetktõmmis 1. Tee lehed järjekorras ja liigu edasi lehe lõpus oleva lingiga ➜ Edasi. Ava abikastid ainult siis, kui jääd hätta.

Selle osa lehed:

1. Teooria 1, siis Praktiline 1: luba DC01-s ping hiirega.
2. Teooria 2, siis Praktiline 2: uuri profiile ja luba WS01-s ping käsuga.
3. Teooria 3, siis Praktiline 3: harjuta reegleid käsureal ja tee hetktõmmis 2.
4. Kokkuvõte ja lisaülesanded.

Tulemüür (firewall) otsustab, millised võrguühendused arvutisse sisse ja arvutist välja lubatakse. Windowsis on sisseehitatud Windows Defenderi tulemüür (Windows Defender Firewall).

Mõiste	Tähendus	Näide
Sissetulev (inbound)	Ühendus, mille alustab keegi teine sinu arvuti poole	Teine arvuti saadab sulle ping-i
Väljaminev (outbound)	Ühendus, mille alustab sinu arvuti	Avad brauseris veebilehe
Reegel (rule)	Ütleb, mida lubada või blokeerida	„Luba sissetulev ping”
Port	Number, mis näitab, millisele teenusele ühendus on mõeldud	Veebiserver: port 80
Protokoll	Ühenduse tüüp	TCP, UDP, ICMP (ping)

Vaikimisi: Windows blokeerib sissetulevad ühendused, millele pole reeglit, ja lubab väljaminevad. Seepärast saad ise veebilehti avada, aga teised ei saa sinu arvutisse sisse. ping on sissetulev ICMP-päring ja seda Windows vaikimisi ei luba.

Reegel koosneb osadest:

• suund: sissetulev või väljaminev
• mida: programm, port või protokoll
• kellelt: kõik või ainult kindlad aadressid
• tegevus: luba või blokeeri
• profiil: millises võrgus reegel kehtib (vaata Teooria 2)

➜ Edasi: Praktiline 1