Laborator - Configurați Windows Firewall

Introducere
În acest laborator, veți explora Windows Firewall și veți configura câteva setări avansate.

Echipament recomandat
 Două PC-uri Windows conectate direct sau în rețea
 Calculatoarele trebuie să se afle în același grup de lucru și aceeași rețea

Instrucţiuni
Pasul 1: Creați și partajați un folder pe PC-1.
a. Conectați-vă la PC-1 ca membru al grupului de administratori. Cereți instructorului dvs. numele de
utilizator și parola.
b. Verificați dacă puteți face ping către PC-2.
c. Pe PC-1, faceți clic dreapta pe desktop, selectați Nou>Folder. Denumiți folderul Cisco.
d. Faceți clic dreapta pe folderul Cisco, apoi selectați Proprietăți> Partajare> Partajare complexă. Se
deschide fereastra Partajare complexă. Faceți clic pe Se Partajeză acest folder și utilizați numele
implicit Cisco. Faceți clic pe OK. Închideți fereastra Proprietăți Cisco.

Pasul 2: Utilizați File Explorer sau Windows Explorer pentru a vizualiza folderul
partajat al lui PC-1.
a. Conectați-vă la PC-2 ca membru al grupului de administratori. Cereți instructorului dvs. numele de
utilizator și parola.
b. Deschideți File Explorer sau Windows Explorer. În panoul din stânga, sub Rețea, extindeți PC-1.
Întrebare:
Sub PC-1, puteți vedea folderul partajat Cisco?
Scrie răspunsul tău aici.
Notă: Dacă ați răspuns nu, cereți instructorului ajutor.
c. Închideți File Explorer sau Windows Explorer.

Pasul 3: Deschideți Paravanul de protecție Windows pe PC-1.

Notă: Utilizați PC-1 pentru restul laboratorului, cu excepția cazului în care se specifică altfel.
a. Pentru a deschide fereastra Windows Firewall, faceți clic pe Panou de control> Sistem și Securitate>
Windows Defender Firewall sau Windows Firewall.
b. Starea normală pentru Paravanul de protecție Windows este Activ.
Întrebare:
Care sunt beneficiile paravanului de protecție Windows?
Scrie răspunsul tău aici.

 2015 - 2020 Cisco și/sau afiliații săi. Toate drepturile sunt rezervate. Cisco Public Pagina 1 din 3 www.netacad.com
Laborator - Configurați Windows Firewall

Pasul 4: Investigați caracteristica programelor permise în Windows Firewall.

a. Faceți clic pe Permiteți o aplicație sau o caracteristică prin Paravanul de protecție Windows Defender sau
Permiteți aplicațiilor să comunice prin Paravanul de protecție Windows.
b. Se deschide fereastra de Aplicații permise. Programele și serviciile pe care Paravanul de protecție
Windows nu le blochează vor fi listate cu o bifă. Faceți clic pe Care sunt riscurile dacă se permite unei
aplicații să comunice? sau Care sunt riscurile de a permite unui program să comunice?
Notă: Puteți adăuga aplicații la această listă. Acest lucru poate fi necesar dacă aveți o aplicație care
necesită comunicații externe, dar, din anumite motive, Paravanul de protecție Windows nu poate efectua
configurarea automat.
Crearea a prea multe excepții în fișierul dvs. de programe și servicii poate avea consecințe negative.
Descrieți o consecință negativă a faptului că aveți prea multe excepții.
Scrie răspunsul tău aici.
c. Închideți fereastra de asistență și suport Windows.

Pasul 5: Configurați caracteristica programelor permise în Windows Firewall.

a. În fereastra Aplicații permise, faceți clic pe Modificare setări. Eliminați bifa de la Partajare fișiere și
imprimante. Faceți clic pe OK.
b. Pe PC-2, utilizând File Explorer sau Windows Explorer, încercați să deschideți conexiunea de rețea
către PC-1.
Întrebare:
Vă puteți conecta la PC-1 și puteți vizualiza folderul partajat Cisco?
Scrie răspunsul tău aici.
Ați primit un mesaj de eroare pe PC-2? Dacă da, care a fost mesajul de eroare?
Scrie răspunsul tău aici.
c. Închideți toate ferestrele deschise pe PC-2.
d. Pe PC-1, adăugați o bifă la Partajare fișiere și imprimante. Faceți clic pe OK.
Notă: Ar trebui să puteți adăuga bifa fără a fi nevoie să faceți clic pe Modificare setări.
e. Pe PC-2, redeschideți File Explorer sau Windows Explorer și încercați să vă conectați la PC-1.
Întrebare:
Vă puteți conecta la computerul 1? Explicați.
Scrie răspunsul tău aici.
f. Închideți toate ferestrele deschise pe PC-2 și delogați-vă.
g. Închideți toate ferestrele de pe PC-1.

Pasul 6: Explorați caracteristicile complexe de securitate în Windows Firewall.

Notă: Utilizați PC-1 pentru restul acestui laborator.
a. Faceți clic pe Panou de control> în vizualizarea Pictograme mici, Instrumente de administrare>
Windows Defender Firewall cu Securitate Avansată sau Windows Firewall cu securitate avansată.
b. În panoul din stânga al ferestrei Windows Defender Firewall cu securitate avansată sau Windows
Firewall cu securitate avansată, puteți selecta elemente pentru a configura reguli de intrare, reguli de
ieșire sau reguli de securitate a conexiunii. De asemenea, puteți face clic pe Monitorizare pentru a
vizualiza starea regulilor configurate. Faceți clic pe Reguli de Intrare.

 2015 - 2020 Cisco și/sau afiliații săi. Toate drepturile sunt rezervate. Cisco Public Pagina 2 din 3 www.netacad.com
Laborator - Configurați Windows Firewall

c. În panoul din mijloc, derulați în jos până găsiți regula de intrare numită Partajare fișiere și imprimante
(Echo Request - ICMPv4-In). Faceți clic dreapta pe regulă și selectați Proprietăți, apoi selectați fila
Avansat.
d. Fila Avansat afișează profilul (profilurile) utilizat(e) de computer. Faceți clic pe Personalizare în zona
Tipuri de interfață a ferestrei.
e. Fereastra Personalizați tipurile de interfață afișează diferitele conexiuni configurate pentru computer.
Lăsați Toate tipurile de interfață selectat, apoi faceți clic pe OK.
f. Faceți clic pe fila Programe și Servicii. În secțiunea Servicii, faceți clic pe Setări....
Enumerați numele scurt al celor patru servicii disponibile în fereastra Personalizați setările serviciului.
Scrie răspunsul tău aici.
g. Faceți clic pe Anulare pentru a închide fereastra Personalizați setările serviciului.
h. Faceți clic pe fila Protocoale și porturi.
Notă: Există multe aplicații pe care utilizatorii nu le văd în mod normal, care trebuie, de asemenea, să
treacă prin Paravanul de protecție Windows pentru a vă accesa computerul. Acestea sunt programele de
la nivel rețea, care direcționează traficul spre rețea și spre internet.
i. Pentru setările ICMP, faceți clic pe Personalizați.
j. Se deschide fereastra Personalizați setările ICMP. Permiterea primirii cererilor de echo este ceea ce
permite utilizatorilor de rețea să facă ping pe computerul dvs. pentru a afla dacă acesta este prezent în
rețea.
Enumerați patru dintre tipurile specifice ICMP.
Scrie răspunsul tău aici.
k. Închideți toate ferestrele deschise pe PC-1.
l. Faceți clic dreapta pe folderul Cisco de pe desktop, apoi selectați Ștergeți.

Întrebări retrospective.
Care sunt câteva din motivele posibile pentru care aveți nevoie să efectuați modificări în firewall?
Scrie răspunsul tău aici.
Sfârșitul documentului

 2015 - 2020 Cisco și/sau afiliații săi. Toate drepturile sunt rezervate. Cisco Public Pagina 3 din 3 www.netacad.com