En brannmurprofil er en metode for gruppering av innstillinger, for eksempel brannmurregler og regler for tilkoblingssikkerhet, som brukes på datamaskinen avhengig av hvor den er koblet til. På datamaskiner som kjører denne versjonen av Windows, er det tre profiler for Windows-brannmur med avansert sikkerhet:

ProfilBeskrivelse

Domene

Brukes på et nettverkskort når det kobles til et nettverk der det kan oppdage en domenekontroller for domenet datamaskinen er knyttet til.

Privat

Brukes på et nettverkskort når det kobles til et nettverk som administratoren identifiserer som et privat nettverk. Et privat nettverk er et nettverk som ikke er koblet direkte til Internett, men som ligger bak en sikkerhetsenhet, for eksempel en ruter for nettverksadresseoversetting (NAT) eller maskinvarebrannmur. De private profilinnstillingene bør være mer begrenset enn profilinnstillingene for domene.

Offentlig

Brukes på et nettverkskort når det er koblet til et offentlig nettverk, for eksempel nettverk som er tilgjengelige på flyplasser og kafeer. Et offentlig nettverk er et nettverk som ikke har noen sikkerhetsenheter mellom datamaskinen og Internett. Innstillingene for offentlig profil bør være de mest begrensende, fordi datamaskinen er koblet til et offentlig nettverk der sikkerheten ikke kan kontrolleres.

Hvert nettverkskort får tilordnet brannmurprofilen som samsvarer med nettverkstypen som ble funnet. Hvis et nettverkskort for eksempel er koblet til et offentlig nettverk, vil all trafikk til eller fra dette nettverket bli filtrert av brannmurreglene som er knyttet til den offentlige profilen.

Viktig!

Windows Server 2008 R2 og Windows 7 gir støtte for flere aktive profiler per nettverkskort. I Windows Vista and Windows Server 2008 kan bare én profil være aktiv på datamaskinen om gangen. Hvis flere nettverkskort er koblet til ulike nettverk, vil profilen med de mest begrensende profilinnstillingene brukes på alle kort på datamaskinen. Den offentlige profilen regnes som den mest begrensende, etterfulgt av den private profilen. Domeneprofilen er den minst begrensende.

Hvis du ikke endrer innstillingene for en profil, brukes standardverdiene hver gang Windows-brannmur med avansert sikkerhet bruker profilen. Vi anbefaler at du aktiverer Windows-brannmur med avansert sikkerhet for alle de tre profilene.

Du konfigurerer disse profilene ved å høyreklikke Windows-brannmur med avansert sikkerhet i MMC-snapin-modulen Windows-brannmur med avansert sikkerhet og deretter klikke Egenskaper. Du kan også få tilgang til egenskapene fra Handling-menyen, Handling-ruten eller den midtre ruten, når Windows-brannmur med avansert sikkerhet er merket.

Flere referanser


Innholdsfortegnelse