Co je brána Windows Firewall s pokročilým zabezpečením?
Modul snap-in Služba Brána firewall systému Windows s pokročilým zabezpečením je kombinací hostitelské brány firewall a zabezpečení protokolem IPsec (Internet Protocol security). Modul snap-in Služba Brána firewall systému Windows s pokročilým zabezpečením běží na rozdíl od obvodové brány firewall v každém počítači s touto verzí systému Windows a zajišťuje místní ochranu před útoky ze sítě, které projdou přes obvodovou síť nebo které vzniknou uvnitř organizace. Poskytuje také zabezpečení připojení mezi dvěma počítači, které umožňuje vyžadovat ověřování a ochranu dat při komunikaci.
 | Důležité informace |
Modul snap-in Služba Brána firewall systému Windows s pokročilým zabezpečením je určen pro správce IT, kteří potřebují spravovat zabezpečení sítě v podnikovém prostředí. Není zamýšlen pro použití v domácích sítích. Domácí uživatelé by místo něj měli uvážit použití brány Windows Firewall v Ovládacích panelech. |
Modul snap-in Služba Brána firewall systému Windows s pokročilým zabezpečením je stavová brána firewall, která kontroluje a filtruje všechny pakety u přenosů protokoly IPv4 a IPv6. Filtrování v tomto kontextu znamená povolení nebo blokování síťových přenosů na základě jejich zpracování podle pravidel definovaných správcem. Příchozí přenosy jsou standardně blokovány, pokud se nejedná o odpověď na žádost hostitele (vyžádaný přenos) nebo pokud nejde o konkrétně povolený přenos (prostřednictvím pravidla brány firewall pro povolení přenosu). Modul snap-in Služba Brána firewall systému Windows s pokročilým zabezpečením je možné nakonfigurovat, aby explicitně dovoloval přenosy, a to zadáním čísla portu, názvu aplikace, názvu služby nebo pomocí jiných kritérií.
Modul snap-in Služba Brána firewall systému Windows s pokročilým zabezpečením také umožňuje požadovat nebo vyžadovat, aby se počítače před komunikací vzájemně ověřovaly, a vyžadovat, aby se při komunikaci kontrolovala integrita dat nebo používalo šifrování dat.
Další informace naleznete v knihovně TechNet v článku