Güvenlik duvarı nedir?

Bir güvenlik duvarı, bilgisayarınız ile bulunduğu ağ arasında veya ağınız ile daha geniş internet arasında durur. Genellikle kullandıkları bağlantı noktası tarafından tanımlanan belirli trafik türlerine izin vermek ve diğer her şeyi engellemek için vardır.

Yerel ağınız, Wi-Fi veya kablolu Ethernet bağlantısı aracılığıyla ev yönlendiricinize bağlı her cihazı içerir. Yönlendiriciniz tarafından her cihaza, trafiği yönlendirmek için NAT (Ağ Adresi Çevirisi) kullanan bir IP adresi atanır. tüm bu IP adresleri, "dış küresel IP adresiniz" aracılığıyla dünyaya - internet hizmetiniz tarafından size verilen adres Sağlayıcı.

Yönlendiriciniz, kimden geldiğine veya nereye gittiğine bakılmaksızın tüm trafiği kabul ederse, dışarıdan herhangi biri ağınızdaki her şeye erişebilir. Bu açıkçası berbat bir fikir, bu yüzden güvenlik duvarınız bunun önünde duruyor.

Ağınızdaki bir bilgisayar özellikle bağlantının yapılmasını talep etmedikçe, daha geniş internete hiçbir şeyin girmesine izin vermez. Web veya e-posta sunucusu gibi daha geniş internete aktif olarak veri sunmak istediğiniz herhangi bir şey, güvenlik duvarının dışında bulunan DMZ'ye (Demilitarized Zone) atanır. Bunun yerine daha karmaşık dağıtımlar, DMZ'yi yerel ağdan ayrılmış, farklı, daha az kısıtlayıcı bir güvenlik duvarı kuralı dizisinin arkasına yerleştirebilir.

Ama ya dışarıdan trafiğe izin vermeniz gerekiyorsa? Ardından güvenlik duvarını bir "güvenlik duvarı kuralı" kullanarak geçmesine izin verecek şekilde yapılandırırsınız. Bunu genellikle güvenlik duvarınızdaki Bağlantı Noktası Yönlendirme ayarlarını kullanarak yaparsınız.

Bazı bağlantı noktalarının ayrılmış oldukları belirli işlevleri vardır. Örneğin, web trafiği için 80 numaralı bağlantı noktası ve güvenli kabuk erişimi için 22 numaralı bağlantı noktası.

Diğerleri, yönlendiricinizin Bağlantı Noktası Yönlendirme ayarlarını kullanarak manuel olarak açmanız gerekir. Yönlendiriciye, internete bakan hangi harici bağlantı noktasını açması gerektiğini ve bu bağlantı noktasına gönderilen verileri hangi yerel aygıtın IP adresine yönlendirmesi gerektiğini söylersiniz. Ayrıca trafiğin yerel cihazdaki hangi bağlantı noktasına gittiğini de tanımlamak isteyeceksiniz, böylece onu dinleyen programa yönlendirilecektir.

Başka bir yerdeyken ağınız içindeki bir Windows PC'ye bağlanmak için Uzak Masaüstü Protokolü'nü (RDP) kullanabilmek istiyorsanız, 3389 numaralı bağlantı noktasını açmanız gerekir. Özel bir Minecraft sunucusu için varsayılan bağlantı noktası 25565'tir.

Sıklıkla istediğiniz herhangi bir bağlantı noktasını (ayrılmış olanlar hariç) herhangi bir şeye atayabilirsiniz, ancak varsayılanlara bağlı kalmanın faydaları vardır. Bununla birlikte, özellikle bu bağlantı noktalarını kullanan kötü korunan hizmet örneklerine girmeye çalışan herkese karşı sizi daha savunmasız hale getirebilir. İnternete maruz kalacağınız hizmetler için asla varsayılan kullanıcı adlarını ve şifreleri kullanmayın.

Yönlendiricinizin NAT güvenlik duvarı, isterseniz giden trafiği engelleme yeteneği gibi başka özelliklere sahiptir. Ayrıca güvenlik duvarınızı, belirli bir IP adresinden gelen tüm trafiğin ağınızın bölümlerine veya tümüne erişmesine izin verecek şekilde yapılandırırsınız. Bu, sahip olduğunuz ve farklı bir IP adresine sahip başka bir ağdan sahip olduğunuz bir ağa tam erişime ihtiyacınız varsa yararlı olabilir.

Demek ağ güvenlik duvarınız bu. Sizi güvende tutmak için harika bir iş çıkarır ve birçok seçeneğe sahip uygun bir yapılandırma arayüzü elde edebilmeniz için iyi bir taneye sahip olmaya değer.

Windows ayrıca varsayılan olarak açık olan sağlam bir güvenlik duvarına sahiptir.

Bu çok fazla bir Windows olayı. Linux dağıtımları ve macOS, yazılım güvenlik duvarlarına sahiptir ancak bunları varsayılan olarak etkinleştirmez. Bunun yerine, sistemdeki bir hizmet açıkça bir bağlantı noktası kullanmıyorsa ("dinleniyor"), herhangi bir harici bağlantı girişimine yanıt vermiyor, istenmeyen iletişimi etkin bir şekilde önlüyor veya erişim.

Windows güvenlik duvarı, ağ güvenlik duvarınızla aşağı yukarı aynı şeyi yapar, ancak yalnızca üzerinde çalıştığı bilgisayarla ilgilenir. Varsayılan olarak, Windows 10 ve Windows 11'deki Windows Güvenlik Duvarı, belirli bir güvenlik duvarı kuralıyla eşleşmeyen tüm gelen bağlantıları engeller 

Ayrıca biraz daha etkileşimlidir, bu nedenle belirli bir bağlantı noktasını kullanan bir bağlantı başlatırsanız, o portu açmak isteyip istemediğinizi sorun ve söylerseniz o bağlantıya izin veren bir kural ekleyecektir. evet. Ancak, bunu her zaman doğru yapmaz, bu nedenle Microsoft Defender Güvenlik Duvarı ayarlarını kullanarak belirli güvenlik duvarı bağlantı noktalarını manuel olarak açmanız gerekebilir.

Gazeteciliğimize neden güvenelim?

2004 yılında kurulan Trusted Reviews, okuyucularımıza ne satın alacakları konusunda kapsamlı, tarafsız ve bağımsız tavsiyeler vermek için var.

Bugün dünyanın her yerinden ayda milyonlarca kullanıcımız var ve yılda 1.000'den fazla ürünü değerlendiriyoruz.