Ziurrenik entzun duzu Windows 7 edo Windows 8 suebakia (baita ordenagailu baten beste edozein sistema eragile ere) sistema babesaren elementu garrantzitsua dela. Baina badakizu zehatz-mehatz zer da eta zer egiten du? Jende askok ez daki. Artikulu honetan suebakiak zer diren esaten saiatuko naiz (suebaki bat ere deitzen zaio), zergatik behar den eta gaiari lotutako beste gauza batzuen inguruan. Artikulu hau hasiberrientzako da.
Suebakiaren funtsa da ordenagailu baten (edo sare lokalean) eta beste sare batzuen artean (hala nola Interneten ohikoena) trafiko guztia (sare bidez transmititutako datuak) kontrolatzen edo iragazten duela. Suebaki bat erabili gabe, edozein trafiko mota pasa daiteke. Suebakia aktibatuta dagoenean, suebakiaren bidez onartzen den sareko trafikoa bakarrik pasatzen da.
Ikusi ere: nola desgaitu Windows Firewall (Windows Firewall desgaitzea beharrezkoa izan daiteke programa exekutatzeko edo instalatzeko)
Zergatik Windows 7 eta bertsio berriagoak diren firewall sistemaren zati da
Windows-en suebakia 8
Erabiltzaile askok gaur egun routers erabiltzen dituzte Internetetik hainbat gailutatik sartzeko, eta hori, gainera, suebaki mota bat da. Interneteko zuzeneko konexio bat kable edo DSL modemaren bidez erabiltzen baduzu, ordenagailua IP helbide publiko bat esleitzen zaio, sarean beste edozein ordenagailutatik sar daiteke. Zure ordenagailuan exekutatzen diren sareko zerbitzuak, esaterako, inprimagailuak edo fitxategiak partekatzeko Windows zerbitzuak, urruneko mahaigainak beste ordenagailu batzuetarako erabilgarri egongo dira. Aldi berean, zerbitzu jakin batzuetara urruneko sarbidea desgaitzen duzunean ere, konexio maltzurren mehatxua izaten jarraitzen du: lehenik eta behin, erabiltzaile arrunt batek ez du uste asko bere Windows sistema eragilea exekutatzen ari dena, eta sarrerako konexio baten zain dagoelako. segurtasun zuloak, urruneko zerbitzu batera konektatzeko aukera ematen duten kasuetan exekutatzen ari denean, sarrerako konexioak debekatuta badira ere. Suebakiak, besterik gabe, ez du zerbitzuak zaurgarritasuna erabiltzen duen eskaera bidali.
Windows XP-ren lehen bertsioa, baita Windows-en aurreko bertsioak ere ez zituzten firewall integratua. Windows XP bertsioarekin batera, Interneten banaketa unibertsala izan zen. Bidalketan firewall bat ez egotea eta erabiltzaileek Interneten segurtasunari dagokionez alfabetatze txikia izan zutenez, Internetekin Windows XPrekin konektatutako edozein ordenagailu minutu pare batean kutsatu zitekeela esan daiteke ekintzetan.
Windows-en lehen firewall Windows XP Service Pack 2an sartu zen eta ordutik lehenetsitako firewall sistema eragilearen bertsio guztietan gaituta dago. Aurretik aipatu ditugun zerbitzuak kanpoko sareetatik isolatuta daude eta suebakiak sarrerako konexio guztiak debekatzen ditu suebakiaren ezarpenetan esplizituki onartzen ez bada.
Horrela, beste ordenagailu batzuek ordenagailu lokaletara zerbitzuetara konektatzea eragozten dute eta, gainera, sareko zerbitzuen sarbidea zure sare lokaletik kontrolatzen du. Hori dela eta, sare berri batera konektatzen zaren bakoitzean, Windows-en galdetuko zaizu etxeko sarea, lana edo publikoa. Etxeko sarera konektatzen denean, Windows Firewall zerbitzu horietara sartzeko aukera ematen du, eta sare publiko batera konektatzen denean - debekatzen du.
Beste suebaki funtzioak
Suebakia hesia da (hortik datorkio suebaki izena, ingelesez "Fire of Wall"), kanpoko sarearen eta ordenagailuaren (edo sare lokalaren artean), haren babespean dagoena. Etxeko suebakien babes ezaugarri nagusia nahigabeko sarrerako Interneteko trafiko guztiak blokeatzen ari da. Hala ere, hau ez da firewall batek egin dezakeena. Suebakia sarearen eta ordenagailuaren artean "kontuan hartuta" kontuan hartuta, sarrerako eta irteerako sareko trafiko guztiak aztertzeko eta zer egin erabaki daiteke. Adibidez, suebakia irteerako trafiko mota jakin bat blokeatzeko konfigura daiteke, sareko jarduera susmagarriak edo sareko konexio guztiak gordetzeko.
Windows Firewall-en, zenbait trafiko konfiguratu ditzakezu trafiko mota batzuk baimendu edo blokeatzeko. Adibidez, sarrerako konexioak IP helbide zehatz batekin zerbitzaritik soilik onartzen dira eta gainerako eskaerak baztertu egingo dira (hau da, ordenagailua ordenagailuko ordenagailu batean konektatu behar baduzu, VPN erabiltzea hoberena izan daiteke).
Suebaki bat ez da beti softwarea, Windows Firewall ezagunak bezala. Sektore korporatiboan, suebaki baten funtzioak burutzen dituzten softwareak eta hardwareak finkatuta daude.
Etxean Wi-Fi router bat baduzu (edo router bat besterik ez da), hardware NAH funtzio moduko moduan ere funtzionatzen du, NAT funtzioari esker, ordenagailuetara eta routerra konektatutako beste gailu batzuek kanpoko sarbidea eragozten baitute.
