Lucrare practică Nr.

5
Tema: Instalarea și configurarea softului de protecție în rețea (Firewall).
Cunoștințe și abilități ce vor fi dobândite
 Configurarea setărilor de bază FIREWALLS
 Blocharea la un moment dat traficul în şi dinspre Internet
 Permiterea sau interzicerea accesul la reţeaua externă
 Izolarea reţelei locale de cea publică şi realizarea interfaţei între cele două.
Sarcina de lucru:
Configurați setările Firewall. Activați, apoi dezactivați firewall.
Mersul lucrării:
În rețelele de calculatoare, un firewall, denumit și paravan de protecție este un dispozitiv sau o serie de
dispozitive configurate în așa fel încât să filtreze, să cripteze sau să intermedieze traficul între diferite
domenii de securitate pe baza unor reguli predefinite.
Fără securitatea necesară, programe terţe neautorizate pot accesa calculatorul şi alte dispozitive de
comunicare care sunt conectate la o reţea. Pentru a preveni accesul neautorizat, specificaţi setările
pentru filtre de pachete, o funcţie care restricţionează comunicarea cu dispozitivele cu anumite adrese IP
sau adrese MAC.

Pentru a activa sau a dezactiva Microsoft Defender firewall:

Selectați butonul Start > Setări > Actualizare &  Securitate > Windows Security , apoi firewall &
protecție rețea.
Soluțiile de protecție prin paravan se împart în două mari categorii:

 soluțiile profesionale hardware sau software dedicate protecției întregului trafic dintre rețeaua
unei întreprinderi sau instituții, ca de ex. dintre Universitatea "Alexandru Ioan Cuza" din Iași și
restul Internetului
 paravanele de protecție personale dedicate monitorizării traficului pe calculatorul personal.

CPB 61230 LP05 V21

Mod Coala Nr.document Semnat Data
Elaborat Talpă Snejana Lit. Coala Coli
Verificat Josan Ludmila 1 3
Instalarea și configurarea softului de
protecție în rețea (Firewall).
Gr.RC-318
Astfel, un paravan de protecție este folosit pentru două scopuri:

 pentru a ține în afara rețelei pe utilizatorii rău intenționati (viruși, viermi cybernetici, hackeri,
crackeri)
 în același timp, pentru a deservi utilizatorii locali (colegi, angajați, clienți) în rețea în mod
normal, conform autorizărilor respective.
Paravanele de protecție pot fi clasificate în:

 Stratul 2 (MAC) și 3 (diagramă informații): filtrare de pachete 

 Stratul 4 (transport): tot filtrare de pachete, dar se poate diferenția între protocoalele de
transport și există opțiunea unui paravan cu menținere de stare în care sistemul știe în orice
moment care sunt principalele caracteristici ale următorului pachet așteptat, evitând astfel o
întreagă clasă de atacuri
 Stratul 5 (aplicație): paravan la nivel de aplicație . În general se comportă ca un server proxy
pentru diferite protocoale, analizând și luând decizii pe baza cunoștințelor despre aplicații și
a conținutului conexiunilor. De exemplu, un server SMTP cu antivirus poate fi considerat
drept un paravan la nivel de aplicație pentru e-mail.

Puteţi fie limita comunicarea doar către dispozitive cu adresele IP specificate, sau puteţi bloca
dispozitivele cu adresele IP specificate, dar puteţi permite alte comunicări. Puteţi specifica o singură
adresă IP sau un interval de adrese IP.

 Porniţi Remote UI şi conectaţi-vă în modul administrator de sistem. 

 Faceţi clic pe [Settings/Registration] din pagina Portal.  Selectaţi [Network Settings]   
[Firewall Settings].
 Faceţi clic pe [Edit] pentru filtrul de adrese IP ţintă.
Selectaţi filtrul care corespunde adresei IP ţintă. Pentru a restricţiona datele trimise de la aparat la un
computer, selectaţi [Outbound Filter]. Pentru a restricţiona datele primite de la un computer, selectaţi
[Inbound Filter].
 Specificaţi setările pentru filtrarea pachetelor.
Selectaţi regulile implicite pentru a permite sau respinge comunicare altor dispozitive cu aparatul şi apoi
specificaţi adresele IP pentru excepţii.

Coala
Instalarea și configurarea softului de protecție în rețea (Firewall). 2
Mod Coala Nr.document Semnat Data
  Specificaţi excepţiile pentru adrese.
Introduceţi adresa IP (sau intervalul de adrese IP) în [Address to Register] şi faceţi clic pe [Add].
<Filtru adrese IPv4>
<Filtru adrese IPv6>

 Reporniţi aparatul.
Opriţi aparatul şi aşteptaţi cel puţin 10 secunde, apoi porniţi-l din nou.

Concluzie:
În urma elaborării lucrării practice am studiat caracteristicele unui firewall și aplicarea lui.Am aplicat în
practică modul de editarea a acestuia și am creat unele modificări pentru a asigura o caracteristică a
secrității mai ridicată în rețeua nostră.

Coala
Instalarea și configurarea softului de protecție în rețea (Firewall). 3
Mod Coala Nr.document Semnat Data