Vzpostavljanje povezave – zaznavanje

Požarni zid zazna vse novo ustvarjene omrežne povezave. Aktivni način požarnega zidu določi, katera dejanja so izvedena za novo povezavo. Če je aktiviran Samodejni način ali Način na podlagi pravilnika, požarni zid izvede vnaprej določena dejanja brez posredovanja uporabnika.

Interaktivni način prikaže okno z informacijami o zaznavi nove omrežne povezave in podrobne informacije o povezavi. Povezavo lahko omogočite ali jo zavrnete (blokirate). Če v pogovornem oknu večkrat omogočite isto povezavo, priporočamo, da za povezavo ustvarite novo pravilo. Izberite možnost Zapomni si dejanje (ustvari pravilo) in shranite dejanje kot novo pravilo za požarni zid. Če požarni zid v prihodnosti prepozna isto povezavo, bo uporabil obstoječe pravilo brez posredovanja uporabnika.

Če uporabite možnost Začasno si zapomni dejanje za ta postopek, uporabljeno dejanje (Dovoli/Zavrni) velja do ponovnega zagona programa ali spremembe načinov filtriranja, posodobitve modula požarnega zidu ali vnovičnega zagona sistema. Začasna pravila so izbrisana, ko je izvedeno katero koli od teh dejanj.

Ko ustvarjate nova pravila, dovolite samo povezave, za katere veste, da so varne. Če omogočite vse povezave, požarni zid ne more izpolniti svojega namena. Spodaj so navedeni pomembni parametri za povezave:

• Oddaljena stran – omogoči le vzpostavitev povezave z zaupanja vrednimi in znanimi naslovi.
• Lokalni program – priporočamo, da neznanim programom in procesom ne omogočite vzpostavitve povezave.
• Številka vrat – komunikacija prek znanih vrat (npr. spletni promet – številka vrat 80) naj bo dovoljena v normalnih okoliščinah.

Infiltracije v računalniku pogosto za svojo širitev uporabljajo internetne in skrite povezave, s katerimi lahko okužijo oddaljene sisteme. Če so pravila pravilno konfigurirana, postane požarni zid uporabno orodje za zaščito pred različnimi napadi zlonamerne kode.