การจัดการ Inbound Traffic และกฎไฟร์วอลล์บน Windows
วิธีเปิด Inbound Traffic บน Windows Firewall
- คลิกขวาที่ปุ่ม Start > Search "Windows Firewall"
- เปิด Windows Firewall > Advanced settings
- ในหน้าต่างด้านซ้าย เลือก Inbound Rules
- ด้านขวา คลิก New Rule... > เลือก Port > Next
วิธีตรวจสอบ Inbound Rules ของไฟร์วอลล์
- Control Panel > System and Security > Windows Firewall
- Advanced settings > Inbound Rules (ซ้าย)
- คลิกขวา Inbound Rules > New Rule > เพิ่ม Port ที่ต้องการเปิด > Next
สร้าง Inbound Rule ใหม่
- เปิด Group Policy Management Console
- เลือก Windows Defender Firewall Advanced Security policy
- คลิก Inbound Rules ในบานหน้าต่างนำทาง
- จากเมนู Action เลือก New Rule
- ใน New Inbound Rule Wizard คลิก Custom ที่หน้า Rule Type
ควรอนุญาต Inbound Connections หรือไม่?
หากไม่ได้อนุญาต โปรโตคอลที่ไม่มีการเชื่อมต่อ (Connectionless) ควรได้รับอนุญาต กฎที่อนุญาต Inbound TCP (สำหรับ Browser) อาจบ่งชี้ว่า Packet Filter ไม่สามารถติดตามการเชื่อมต่อ TCP ได้
Inbound Traffic สำหรับเครือข่ายคืออะไร?
การเชื่อมต่อจากผู้ใช้อินเทอร์เน็ตเข้าสู่อุปกรณ์ภายในโครงสร้างพื้นฐานธุรกิจของคุณ เช่น การ瀏覽เว็บไซต์ ตั้งค่า VPN หรือตรวจสอบอีเมล
ความหมายของ Inbound Traffic
ข้อมูลที่เข้าสู่เครือข่าย (Inbound) หรือออกจากเครือข่าย (Outbound) ขึ้นอยู่กับจุดอ้างอิงของเครือข่าย
Inbound Rule คืออะไร?
กฎไฟร์วอลล์ที่กำหนดพอร์ตและแหล่งที่มาของトラフィคที่ได้รับอนุญาตให้เข้าถึงเซิร์ฟเวอร์ หากไม่มี Inbound Rules จะไม่มีการอนุญาต Traffics เข้ามา
วัตถุประสงค์ของ Inbound Firewall Rules
ป้องกันภัยคุกคามจาก Traffics เข้ารับ เช่น การเชื่อมต่อที่ไม่อนุญาต มัลแวร์ และการโจมตี DoS ในขณะที่ Outbound Rules ป้องกันไม่ให้ Traffics ออกจากเครือข่ายไปทางภายนอก
วิธีตรวจสอบกฎไฟร์วอลล์บนเซิร์ฟเวอร์
ใน Server Manager ไปที่ Configuration/Windows Firewall With Advanced Security/Inbound Rules หรือ Outbound Rules > คลิกขวากฎที่ต้องการ > Properties
ขั้นตอนแรกในการสร้าง Firewall Inbound Rules
ขั้นตอนแรกและสำคัญที่สุดคือ รักษาความปลอดภัยของไฟร์วอลล์ตัวเองให้ปลอดภัยก่อน
ควรบล็อก Inbound Connections ทั้งหมดหรือไม่?
โดยทั่วไป หากโปรแกรมไม่อยู่ในรายการที่อนุญาต (Allowed List) Inbound Connections จะถูกบล็อก สามารถเข้ารหัสข้อมูลบนเครือข่ายส่วนตัว และระบุโปรแกรมที่ได้สื่อสารได้
Inbound Connection คืออะไร?
การเชื่อมต่อที่เข้ามายังโฮสต์หรือเซิร์ฟเวอร์จากภายนอกเครือข่าย เช่น จาก Web Browser ไปยัง Web Server ของคุณ
ควรบล็อก Incoming Connections ทั้งหมดบน Mac หรือไม่?
หากบล็อกทั้งหมด จะบล็อกรวมถึงการเชื่อมต่อที่ถูกต้อง เช่น File Sharing, SFTP, SSH และบริการเครือข่ายอื่นๆ ที่ผู้ใช้ Mac ใช้เชื่อมต่อทรัพยากรเครือข่าย
