Установяване на връзка – откриване
Защитната стена открива всяка новосъздадена мрежова връзка. Активният режим на защитната стена определя действията, които ще се извършват за новата връзка. Ако е активиран Автоматичен режим или Базиран на правила режим, защитната стена ще извърши предварително зададени действия без намесата на потребителя.
При интерактивния режим се показва информационен прозорец, уведомяващ за това, че е открита нова мрежова връзка, както и подробна информация за нея. Потребителят може да разреши връзката или да я блокира. Ако постоянно разрешавате една и съща връзка в диалоговия прозорец, е препоръчително да се създаде ново правило за връзката. За целта изберете Запомни действието (създай правило) и запишете действието като ново правило за защитната стена. Ако защитната стена разпознае същата връзка в бъдеще, тя ще приложи съществуващото правило, без да се налага действие от страна на потребителя.
Опцията Временно запомни действието за този процес задава използване на действие (Разрешаване/Отказване) до момента на рестартиране на приложението, промяна на правилата или режимите на филтриране, обновяване на модула на защитната стена или рестартиране на системата. След изпълнение на някое от тези действия временните правила ще се изтрият.
Внимавайте, когато създавате нови правила и разрешавайте само връзки, за които ви е известно, че са защитени. Ако всички връзки са разрешени, защитната стена не може да изпълнява своето предназначение. Следват важните параметри на връзките:
•Отдалечена страна – Разрешават се само връзките с доверени и познати адреси.
•Локално приложение – Не се препоръчва разрешаването на връзки за непознати приложения и процеси.
•Номер на порт – Комуникацията през основните портове (например уеб трафик – порт номер 80) трябва да е разрешена при нормални обстоятелства.
За да се разпространяват, компютърните вируси често използват интернет и скрити връзки, за да проникнат в отдалечените компютри. Ако правилата са конфигурирани правилно, защитната стена се превръща в полезен инструмент за защита от атаки със злонамерен код.