Програмний міжмережний екран − це програма, яка запускається на комп'ютері з метою дозволу або заборони обміну трафіком між комп'ютером та іншими комп'ютерами, до яких він підключений. Програмний міжмережний екран застосовує набір правил для передачі даних за допомогою перевірки і фільтрації пакетів даних. Брандмауер Windows − це приклад програмного міжмережного екрану. Він установлюється за замовчуванням при установці ОС.
Будь-який зв'язок з використанням стеку протоколів TCP/IP пов'язаний з номером порту. Наприклад, HTTP за замовчуванням використовує порт 80. Як показано на рисунку 1, програмний міжмережний екран може захищати комп'ютер від вторгнень через порти даних. Можна контролювати тип даних, що відправляються на інший комп'ютер, обираючи порти, які будуть відкриті або заблоковані. Необхідно створити винятки, щоб дозволити певний трафік або підключення до комп'ютера певних застосунків. Міжмережні екрани блокують вхідні та вихідні мережні підключення, крім тих випадків, коли визначені винятки для відкриття і закриття портів, необхідних для роботи цієї програми.
Для відключення портів в Windows брандмауері в Windows 7, як показано на рисунку 2, виконайте наступні дії:
Крок 1. Виберіть Start > Control Panel > Windows Firewall > Advanced settings.
Крок 2. На лівій панелі виберіть настройку правил для вхідних (Inbound Rules) чи вихідних (Outbound Rules) підключень, потім клацніть пункт New Rule… на правій панелі.
Крок 3. Виберіть перемикач Port і натисніть кнопку Next.
Крок 4. Виберіть TCP або UDP.
Крок 5. Виберіть All local ports (всі локальні порти) або Specific local ports (певні локальні порти) щоб визначити окремі порти або діапазон портів, потім натисніть кнопку Next.
Крок 6. Виберіть Block the connection(блокувати підключення) , потім натисніть кнопку Next.
Крок 7. Виберіть, коли застосовується правило, потім натисніть кнопку Next.
Крок 8. Укажіть ім'я та необов’язковий опис для правила, потім натисніть кнопку Finish.
Для відключення портів в Windows брандмауері в Windows Vista виконайте наступну послідовність дій:
Крок 1. Виберіть Start > Control Panel > Windows Firewall > Change Settings > Continue > Exceptions > Add port….
Крок 2. Вкажіть ім'я та номер порту або діапазон портів.
Крок 3. Виберіть TCP або UDP і натисніть кнопку OK.
Для відключення портів в Windows брандмауері в Windows XP виконайте наступну послідовність дій:
Крок 1. Виберіть Start > Control Panel > Windows Firewall > Exceptions > Add Port….
Крок 2. Вкажіть ім'я та номер порту або діапазон портів.
Крок 3. Виберіть TCP або UDP і натисніть кнопку OK.
ПРИМІТКА. У захищеній мережі включіть внутрішній міжмережний екран ОС для додаткової безпеки. Якщо міжмережний екран налаштований некоректно, окремі програми можуть працювати неправильно.