Windows Firewall เป็นแอปพลิเคชันความปลอดภัยในตัวของ Microsoft ที่ปกป้องระบบจากภัยคุกคามทางเครือข่าย ซอฟต์แวร์นี้ให้การปกป้องสองทาง (two-way protection) โดยบล็อกการจราจรที่ไหลเข้าและออกจากอุปกรณ์ กฎไฟร์วอลล์ (Firewall rules) เป็นส่วนสำคัญของระบบความปลอดภัยนี้ ช่วยกำหนดว่าการจราจรประเภทไหนปลอดภัยที่จะเข้าและออกจากเครือข่าย กฎเหล่านี้สามารถกำหนดให้กับนโยบาย (policy) หรือคอมพิวเตอร์โดยตรง การเพิ่มกฎ Windows Firewall อาจดูซับซ้อน แต่คู่มือนี้จะช่วยให้คุณทำได้ง่ายโดยไม่สับสน นอกจากนี้ คุณจะได้เรียนรู้เกี่ยวกับองค์ประกอบ กฎขาเข้า-ขาออก (inbound/outbound) และวิธีตั้งค่ากฎไฟร์วอลล์ มาเริ่มกันเลย!
วิธีเพิ่มกฎ Windows Defender Firewall
เช่นเรารู้ ไฟร์วอลล์ช่วยให้ความปลอดภัยกับระบบและข้อมูลจากแหล่งอันตราย แต่หากการกำหนดค่าไฟร์วอลล์ไม่ถูกต้อง ทุกอย่างอาจเป็นโคตร
การกำหนดค่าไฟร์วอลล์ (Firewall Configuration) คืออะไร?
การกำหนดค่าไฟร์วอลล์เกี่ยวข้องกับการตั้งค่าที่อยู่ IP, ชื่อโดเมน และการดำเนินการสำคัญอื่นๆ เพื่อรักษาความปลอดภัยของไฟร์วอลล์ การกำหนดค่าไฟร์วอลล์ 3 อย่างสำคัญที่ ป้องกันการรั่วไหลของข้อมูลและโจมตีทางไซเบอร์ ได้แก่:
- Packet Filters (ตัวกรองแพ็กเก็ต)
- Stateful Inspection (การตรวจสอบสถานะ)
- Proxy Server Firewalls (ไฟร์วอลล์เซิร์ฟเวอร์พร็อกซี่)
องค์ประกอบของไฟร์วอลล์ (Components of Firewall) มีอะไรบ้าง?
ไฟร์วอลล์เป็นซอฟต์แวร์ที่ запрограмม์ ไว้ล่วงหน้าพร้อมคุณสมบัติความปลอดภัยที่สังเกตและบล็อกภัยคุกคามทุกประเภท คุณสมบัติเหล่านี้รวมกันให้ การปกป้องหลายชั้น (multi-layered protection) ทำหน้าที่เป็นการป้องกันในเครือข่ายไฟร์วอลล์สมัยใหม่ องค์ประกอบประกอบด้วย:
- Routing (การกำหนดเส้นทาง)
- Malware prevention (ป้องกันมัลแวร์)
- Data packet filtering (การกรองแพ็กเก็ตข้อมูล)
- Remote access (การเข้าถึงจากระยะไกล)
- Network access control (การควบคุมการเข้าถึงเครือข่าย)
- Spam and phishing protection (ป้องกันสแปมและฟิชชิง)
- Web filtering (การกรองเว็บ)
- Encryption (การเข้ารหัส)
กฎขาเข้า-ขาออก (Inbound Outbound Rules) ของ Windows Defender Firewall
- กฎขาเข้า (Inbound rules) ใช้กับ การจราจรเครือข่ายที่เข้ามา สู่คอมพิวเตอร์
- กฎขาออก (Outbound rules) ใช้กับ การจราจรที่ออกไป จากคอมพิวเตอร์
ทั้ง Inbound และ Outbound rules ถูกบริการโดย Windows Defender Firewall ที่ติดตั้งมากับ Windows PC
วิธีตั้งค่ากฎไฟร์วอลล์ (How to Set Firewall Rules)
กฎไฟร์วอลล์ช่วยตรวจสอบและควบคุมข้อมูลในแพ็กเก็ตแต่ละแพ็กเก็ต กฎเหล่านี้สามารถควบคุมหรือบล็อกข้อมูลไม่ให้เข้า/ออกจากคอมพิวเตอร์ได้ ขึ้นอยู่กับเกณฑ์ที่คุณกำหนด ดังนั้น การตั้งค่ากฎไฟร์วอลล์จึงมีประโยชน์มาก
คุณสามารถสร้างกฎใหม่ได้โดยทำตามขั้นตอนโดยละเอียดด้านล่าง
ขั้นตอนที่ I: เข้าถึงอินเทอร์เฟซไฟร์วอลล์
วิธีแรกในการเพิ่มกฎ Windows Firewall คือเข้าถึงหน้าต่าง Windows Defender Firewall with Advanced Security วิธีทั่วไปคือผ่าน Control Panel:
- คลิกที่ Windows search bar พิมพ์ Control Panel คลิก Open
- หาและคลิก Windows Defender Firewall
- เลือก Advanced settings จากแผงด้านข้าง เพื่อเข้าถึงหน้าต่าง Windows Defender Firewall with Advanced Security
ขั้นตอนที่ II: กำหนดค่าโปรไฟล์เครือข่าย
เมื่อเข้าถึงหน้าต่าง Advanced Security แล้ว ขั้นตอนต่อไปคือกำหนดค่าโปรไฟล์เครือข่าย มี 3 โปรไฟล์:
- Domain Profile ใช้เมื่อระบบเชื่อมต่อกับโดเมน
- Private Profile ใช้เมื่อคอมพิวเตอร์เชื่อมต่อเครือข่ายส่วนตัว เช่น บ้านหรือที่ทำงาน
- Public ใช้เมื่อระบบเชื่อมต่อเครือข่ายสาธารณะ เช่น Wi-Fi ร้านกาแฟ
ระบบต่างๆ อาจเลือกโปรไฟล์ต่างกัน หรือคอมพิวเตอร์เครื่องเดียวอาจใช้ทั้ง 3 โปรไฟล์ในวันเดียวกัน ขึ้นกับความต้องการของผู้ใช้ ดังนั้นจึงเป็นขั้นตอนพื้นฐานในการตั้งค่าหรือเพิ่มกฎ Windows Firewall
ทำตามขั้นตอนด้านล่างเพื่อตรวจสอบโปรไฟล์เครือข่าย:
หมายเหตุ: การบล็อกการเชื่อมต่อขาออก (Outbound connections) จะหยุดการแจ้งเตือนเมื่อโปรแกรมถูกบล็อกด้วย
- ทำตามขั้นตอนใน ขั้นตอนที่ I เพื่อเปิดหน้าต่าง Windows Defender Firewall with Advanced Security
- คลิกลิงก์ Windows Defender Firewall Properties
- หน้าต่างใหม่จะมี แท็บแยกสำหรับแต่ละโปรไฟล์ เลือก โปรไฟล์ ที่ต้องการ เช่น Domain Profile
- เลือก Block หรือ Allow (default) จากเมนูดรอปดาวน์ สำหรับ:
- Inbound connections
- Outbound connections
- Protected network connections
- คลิก Apply > OK
ขั้นตอนที่ III: สร้างกฎ (Create a Rule)
Windows Firewall เสนอ 4 ประเภทของกฎ:
- Program บล็อกหรืออนุญาตโปรแกรม
- Port บล็อกหรืออนุญาตพอร์ต, ช่วงพอร์ต, หรือโปรโตคอล
- Predefined ใช้กฎไฟร์วอลล์ที่กำหนดไว้ล่วงหน้าพร้อม Windows
- Custom ระบุการผสมผสานของโปรแกรม, พอร์ต, และที่อยู่ IP เพื่อบล็อกหรืออนุญาต
เพื่อสร้างกฎ ต้องเลือกหมวดหมู่ Inbound Rules หรือ Outbound Rules แล้วสร้างกฎใหม่ ทำตามขั้นตอน:
- ในหน้าต่าง Windows Defender Firewall with Advanced Security คลิก Outbound Rules จากแผงซ้าย
- คลิก New Rule… จากแผงขวา
- หน้าต่าง New Outbound Rule Wizard จะเปิด แสดง rule types ต่างๆ ตามที่อธิบายไว้
- เพื่อควบคุมโปรแกรม ให้เลือก Program คลิก Next
- ใช้ปุ่ม Browse… เลือกไฟล์ .exe ของโปรแกรมที่ต้องการ คลิก Next
- เลือก Block the connection คลิก Next
- หน้าจอถัดไป ทิ๊กทั้ง Domain, Private, Public คลิก Next
- ใส่ Name of the rule และ Description (ถ้ามี) คลิก Next
กฎที่สร้างจะมีผลทันที และจะปรากฏในรายการเพื่อให้คุณปิดใช้งานหรือลบได้ง่าย
ขั้นตอนที่ IV: จำกัดการเข้าถึง (Restrict Access)
คุณยังสามารถจำกัดการเข้าถึงเพื่อล็อกดาวน์โปรแกรมในกฎขาเข้า-ขาออกของไฟร์วอลล์ได้ ซึ่งจะช่วยจำกัดพอร์ตและที่อยู่ IP ที่โปรแกรมมักเชื่อมต่อ ขั้นตอนด้านล่างช่วยจำกัดการเข้าถึงโปรแกรมใน Windows Defender Firewall:
- คลิก Inbound Rules จากแผงด้านข้างในหน้าต่าง Windows Defender Firewall with Advanced Security
- เลือก New Rule… จากแผงขวา
- เลือก Custom คลิก Next
- ในช่อง This program path คลิก Browse… เลือกไฟล์ .exe คลิก Next
- เลือก Protocol type และ Local port คลิก Next
หมายเหตุ: หากรันเว็บเซิร์ฟเวอร์แอปพลิเคชัน ให้เลือก TCP และใส่ 80, 443 ในช่อง Local port
- ที่แท็บ Scope สามารถจำกัดที่อยู่ IP ได้ ใส่ IP address ในช่อง Which local IP addresses does this rule apply to? หากต้องการให้เซิร์ฟเวอร์ติดต่อกับ IP เฉพาะ คลิก Next
- เลือก Allow the connection คลิก Next เพื่อใช้กฎทันที นี่คือวิธีเพิ่มกฎ Windows Firewall
คำถามที่พบบ่อย (FAQs)
Q1. ข้อกำหนดในการกำหนดค่าไฟร์วอลล์มีอะไรบ้าง?
Ans. ข้อกำหนดประกอบด้วย:
- รักษาความปลอดภัยของไฟร์วอลล์
- กำหนดโซนไฟร์วอลล์และโครงสร้างที่อยู่ IP
- กำหนด Access Control Lists
- กำหนดค่าบริการไฟร์วอลล์อื่นๆ และการบันทึก log
- ทดสอบการกำหนดค่าไฟร์วอลล์
- จัดการไฟร์วอลล์อย่างต่อเนื่อง
Q2. กฎไฟร์วอลล์มีผลทันทีหรือไม่?
Ans. ใช่ กฎไฟร์วอลล์ มีผลทันที หลังจากนำไปใช้ ไม่ว่าจะเป็นการบล็อกトラฟฟิกเข้า หรือออก ทุกกฎจะทำงานทันทีหลังนำไปใช้
Q3. สามารถปิดใช้งานหรือลบกฎไฟร์วอลล์ได้ไหม?
Ans. ใช่ คุณสามารถตั้งค่า เปิดใช้งาน ปิดใช้งาน หรือลบกฎไฟร์วอลล์จากรายการที่สร้างไว้ได้
Q4. พอร์ต 443 ปลอดภัยไหม?
Ans. ใช่ พอร์ต 443 ปลอดภัย เพราะข้อมูลที่เดินทางบนพอร์ต 443 มักเข้ารหัสด้วย Secure Sockets Layer (SSL) และ Transport Layer Security (TLS) ทำให้เป็นพอร์ตหลายชั้นที่ปลอดภัย
Q5. ทำไมไฟร์วอลล์จึงสำคัญ?
Ans. ไฟร์วอลล์ สำคัญมาก เพราะป้องกันแฮกเกอร์หรือกิจกรรมอันตรายอื่นๆ ไม่ให้เข้าถึงข้อมูลระบบ ไฟล์ หรือข้อมูลสำคัญอื่นๆ อย่างไม่ได้รับอนุญาต ดังนั้น ต้องแน่ใจว่ามันเปิดใช้งานอยู่ และการกำหนดค่าไฟร์วอลล์ถูกต้อง
บทความแนะนำ:
- แก้ไข Steam Error Code 51 ใน Windows 10
- วิธีปิดใช้งาน Windows 10 Firewall
- วิธีทำ Windows Defender Definition Update
- แก้ไข Unable to Activate Windows Defender Firewall
Windows Defender Firewall เป็นแอปพลิเคชันที่ใช้งานซับซ้อน แต่เราหวังว่าคู่มือนี้ทำให้คุณเข้าใจวิธีตั้งค่าหรือ เพิ่มกฎ Windows Firewall ได้ แจ้งข้อเสนอแนะและคำถามได้ที่ส่วนความคิดเห็นด้านล่างครับ
