Pomocí těchto nastavení můžete určit, kteří uživatelé nebo skupiny uživatelů se mohou připojovat k místnímu počítači.

Důležité informace

Abyste mohli tyto možnosti použít, musí být akce pravidla brány firewall nastavena na možnost Povolit pouze zabezpečená připojení. Má-li být síťová komunikace považována za bezpečnou, musí být chráněna pravidlem zabezpečení připojení vyžadujícím ověřování pomocí metody, která zahrnuje identifikační informace uživatelů, jako je protokol Kerberos verze 5, protokol NTLMv2 nebo certifikát s povoleným mapováním certifikátů na účty.

Postup pro zobrazení této stránky průvodce
  1. V modulu snap-in Služba Brána firewall systému Windows s pokročilým zabezpečením konzoly MMC klikněte pravým tlačítkem na položku Příchozí pravidla a poté klikněte na příkaz Nové pravidlo.

    Poznámka

    Tato stránka se zobrazuje pouze pro příchozí pravidla, pro odchozí pravidla není k dispozici.

  2. Postupným klikáním na tlačítko Další přejděte na stránku Akce.

  3. Na stránce Akce vyberte možnost Povolit pouze zabezpečená připojení.

  4. Postupným klikáním na tlačítko Další přejděte na stránku Uživatelé.

Autorizovaní uživatelé

V této části můžete identifikovat uživatelské nebo skupinové účty, kterým je povoleno vytvořit připojení určené pravidlem.

Povolit připojení pouze od těchto uživatelů

Tuto možnost vyberte, pokud chcete určit, kteří uživatelé se budou moci připojovat k tomuto počítači. Síťové přenosy, které nejsou ověřeny jako pocházející od uživatele uvedeného v tomto seznamu, budou bránou Windows Firewall blokovány.

Zaškrtnete-li toto políčko, bude aktivováno tlačítko Přidat. Klikněte na tlačítko Přidat a v dialogovém okně Výběr uživatele, počítače nebo skupiny určete uživatelské nebo skupinové účty. Pokud chcete odebrat uživatele nebo skupinu ze seznamu, vyberte uživatele nebo skupinu a klikněte na tlačítko Odebrat.

Výjimky

V této části lze identifikovat uživatelské nebo skupinové účty, které mohou být obsaženy v seznamu Autorizovaní uživatelé (například proto, že je příslušný uživatelský nebo skupinový účet členem skupiny), ale jejichž síťové přenosy musí být přesto bránou Windows Firewall blokovány. Příklad: Uživatel A je členem skupiny B. Skupina B je obsažena v seznamu Autorizovaní uživatelé, proto je síťová komunikace ověřená jako pocházející od uživatele, který je členem skupiny B, povolena. Pokud však umístíte uživatele A do seznamu Výjimky, nebudou síťové přenosy ověřené jako pocházející od uživatele A tímto pravidlem zpracovány a budou blokovány výchozím chováním brány firewall (pokud je nepovolí jiné pravidlo).

U připojení od těchto uživatelů toto pravidlo přeskočit

Tuto možnost vyberte v případě, že chcete určit uživatele nebo skupiny, jejichž síťové přenosy budou tvořit výjimku z tohoto pravidla. Síťové přenosy, které jsou ověřeny jako pocházející od uživatele uvedeného v tomto seznamu, nebudou tímto pravidlem zpracovány, ani když je uživatel rovněž v seznamu Autorizovaní uživatelé.

Zaškrtnete-li toto políčko, bude aktivováno tlačítko Přidat. Klikněte na tlačítko Přidat a v dialogovém okně Výběr uživatele, počítače nebo skupiny určete uživatelské nebo skupinové účty. Pokud chcete odebrat uživatele nebo skupinu ze seznamu, vyberte uživatele nebo skupinu a klikněte na tlačítko Odebrat.

Postup pro změnu těchto nastavení

Po vytvoření pravidla brány firewall můžete tato nastavení změnit v dialogovém okně Vlastnosti pravidla brány firewall. Toto dialogové okno se zobrazí, pokud dvakrát kliknete na pravidlo v části Příchozí pravidla. Chcete-li tato nastavení změnit, vyberte kartu Uživatelé.

Další informace


Obsah