Teooria 2: Võrguprofiilid

Sama sülearvuti on hommikul kodus, lõunal kohvikus ja päeval tööl. Kodus usaldad teisi seadmeid, kohvikus mitte. Seepärast paneb Windows igale võrgule profiili ja tulemüür käitub igas profiilis erinevalt. Iga tulemüüri reegel kehtib ühes või mitmes profiilis.

Profiil	Millal	Kui range
Domeen (Domain)	Arvuti on ettevõtte domeenis ja näeb domeenikontrollerit (tund 4)	Ettevõtte reeglid
Privaatne (Private)	Võrk, mida usaldad, näiteks kodus	Leebem
Avalik (Public)	Võõras võrk, näiteks kohvikus, hotellis, rongis. Ka tundmatu võrk.	Kõige rangem

Mis profiilides erineb

	Privaatne	Avalik
Võrgutuvastus (network discovery): kas sinu arvuti on teistele Võrgu (Network) kaustas näha	Sees	Väljas
Failide ja printerite ühiskasutus	Võib olla sees	Väljas
Windowsi sisseehitatud reeglid, mis lubavad sissetulevaid ühendusi	Rohkem	Vähe

Igal profiilil on oma tulemüüri sätted: kas tulemüür on sees ja mida tehakse sissetulevate ühendustega, millele reeglit pole.

Kuidas Windows profiili valib

• Domeen: Windows valib selle ise, kui arvuti on domeeni liige ja leiab võrgus domeenikontrolleri.
• Privaatne või Avalik: uue võrguga ühendudes on vaikimisi Avalik. Usaldatava võrgu saad ise muuta Privaatseks Windowsi Sätetes (Settings) võrgu atribuutide all.
• Tundmatu võrk (unidentified network): kui võrgus pole lüüsi, ei suuda Windows võrku ära tunda ja see jääb Avalikuks.

Igal võrgukaardil on oma profiil. Sülearvutil võib olla korraga WiFi Privaatne ja VPN Domeen.

Mida see tähendab meie laboris

LabNet võrgus pole lüüsi, seega on see tundmatu võrk ja profiil on Avalik:

• reegel, mis kehtib ainult profiilis Privaatne, LabNet võrgus ei tööta
• tunnis 4 liidad WS01 domeeniga ja siis muutub profiil Domeeniks. Reegel, mis kehtib ainult profiilis Avalik, lakkab siis töötama.

Seepärast teeme laboris reeglid profiilile Any (kõik profiilid). Päris võrgus mõtle iga reegli puhul läbi, millises profiilis seda on vaja.

Profiili näed käsuga:

Get-NetConnectionProfile

Väljundis näitab rida NetworkCategory profiili (Public, Private või DomainAuthenticated).

Huvilistele: Windowsi tulemüüri ja võrguprofiilide ajalugu

Seda osa pole tunnis vaja. Loe, kui tahad rohkem teada.

Aasta	Windows	Mis muutus
2001	Windows XP	Esimene sisseehitatud tulemüür Internet Connection Firewall. See oli vaikimisi väljas ja enamik inimesi ei teadnudki sellest.
2003		Uss Blaster levis internetis otse arvutist arvutisse Windowsi võrguteenuse kaudu. Uuendamata ja tulemüürita XP-arvutid nakatusid mõne minutiga pärast internetti ühendamist. 2004. aastal tegi sama uss Sasser.
2004	Windows XP SP2	Tulemüür sai nimeks Windows Firewall ja oli nüüdsest vaikimisi sees. Peamine põhjus olid just need ussid.
2007	Windows Vista	Windows Firewall with Advanced Security (wf.msc): ka väljaminevad reeglid. Esimest korda küsis Windows uue võrguga ühendudes võrgu asukohta: kodu, töö või avalik.
2009	Windows 7	Igal võrgukaardil võis olla oma profiil. Varem kehtis kõigile võrgukaartidele sama profiil.
2012	Windows 8	Valikud lihtsustati: alles jäid Privaatne ja Avalik (ning Domeen).
2017	Windows 10	Nimeks sai Windows Defender Firewall. Seda nime kasutab ka Windows 11.

Õppetund: turvaline vaikesäte on olulisem kui hea tööriist, mida keegi sisse ei lülita. Sama mõte on vähima õiguse põhimõttel: alusta kinniselt ja ava ainult vajalik.

➜ Edasi: Praktiline 2