En brandväggsprofil är ett sätt att gruppera inställningar, som brandväggsregler och regler för anslutningssäkerhet, som används på datorn beroende på var den är ansluten. På datorer där den här versionen av Windows körs finns det tre profiler för Windows-brandväggen med avancerad säkerhet:

ProfilBeskrivning

Domän

Används på ett nätverkskort när det är anslutet till ett nätverk där en domänkontrollant för den domän som datorn är ansluten till kan identifieras.

Privat

Används på ett nätverkskort när det är anslutet till ett nätverk som har identifierats av administratören som ett privat nätverk. Ett privat nätverk är ett nätverk som inte är direkt anslutet till Internet, utan finns bakom någon slags säkerhetsenhet, till exempel en NAT-router (översättning av nätverksadresser) eller maskinvarubrandvägg. Inställningarna för den privata profilen bör vara mer restriktiva än inställningarna för domänprofilen.

Publik

Används på ett nätverkskort när det är anslutet till ett offentligt nätverk, till exempel sådana som finns på flygplatser eller kaféer. Ett offentligt nätverk är ett nätverk där det inte finns några säkerhetsenheter mellan datorn och Internet. Inställningarna för den publika profilen ska vara mest restriktiva eftersom datorn är ansluten till ett offentligt nätverk där säkerheten inte kan styras.

Varje nätverkskort tilldelas den brandväggsprofil som matchar den identifierade nätverkstypen. Om ett nätverkskort till exempel ansluts till ett offentligt nätverk filtreras all trafik till eller från det nätverket av brandväggsreglerna som är associerade med den publika profilen.

Viktigt!

Windows Server 2008 R2 och Windows 7 har stöd för flera aktiva nätverkskortprofiler per nätverk. I Windows Vista och Windows Server 2008 kan endast en profil vara aktiv på datorn vid ett och samma tillfälle. Om det finns flera nätverkskort som är anslutna till olika nätverk används den profil som har de mest restriktiga profilinställningarna på alla nätverkskort på datorn. Den publika profilen anses vara den mest restriktiva profilen, följt av den privata profilen. Domänprofilen anses vara den minst restriktiva.

Om du inte ändrar inställningarna för en profil tillämpas standardvärdena när profilen används i Windows-brandväggen med avancerad säkerhet. Vi rekommenderar att du aktiverar Windows-brandväggen med avancerad säkerhet för alla tre profilerna.

Konfigurera de här profilerna genom att högerklicka på Windows-brandväggen med avancerad säkerhet i MMC-snapin-modulen Windows-brandväggen med avancerad säkerhet och sedan klicka på Egenskaper. Du kan också komma åt egenskaperna på Åtgärd-menyn, i fönstret Åtgärd eller i mittfönstret när Windows-brandväggen med avancerad säkerhet är markerad.

Ytterligare referenser


Innehåll