Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- navody:fc5prirucka10 [2006/09/14 21:19] – macky
+++ navody:fc5prirucka10 [2022/11/14 11:25] (aktuální) – upraveno mimo DokuWiki 127.0.0.1
@@ Řádek 117: / Řádek 117: @@
-==== Otevření portů firewallu ====
-Základním nástrojem ochrany počítačů je firewall. Každý počítač je v síti je jedinečně určen tzv. //IP// adresou. Jestliže však některá z aplikací chce s tímto počítačem komunikovat, musí znát nejen jeho //IP// adresu ale také tzv. port.\\
-Velice často jsou pojmy //IP// adresa, port a firewall vysvětlovány na následujícím příkladu. Jestliže potřebujete zajít např. na úřad, musíte znát v zásadě dvě věci - adresu domu, kde se úřad nachází (//IP// adresa), a číslo dveří, za kterými sedí úředník, se kterým potřebujete mluvit (port). Význam //IP// je zřejmý. Co se portů týče, podobně jako úředník "naslouchají" jednolivé aplikace na portech, zda-li budou kontaktovány některým z počítačů v síti. Tyto porty jsou pro základní typy aplikací všeobecně známé (např. //HTTP// má defaultní port 80).\\
-Firewall dělá to, že uzavírá ty porty, které nebudete potřebovat. Jestliže je port zavřený, není možná komunikace mezi aplikacemi. Pro jestliže chcete provozovat některé z aplikací (např. vzdálenou plochu), je potřeba tyto porty otevřít.\\
-V //Linux//u lze porty otevřít pomocí nabídky //Aplikace → Prostředí → Správa → Úroveň zabezpečení a firewall//.
+==== Otevření/Uzavření portů ====
+Základním nástrojem ochrany počítačů je firewall. Každý počítač je v síti je jedinečně určen tzv. //IP// adresou. Jestliže však některá z aplikací chce s tímto počítačem komunikovat, musí znát nejen jeho //IP// adresu ale také tzv. port, který musí být otevřen.\\
+Velice často jsou pojmy //IP// adresa, port a firewall vysvětlovány na následujícím příkladu. Jestliže potřebujete zajít např. na úřad, musíte znát v zásadě dvě věci - adresu domu, kde se úřad nachází (//IP// adresa), a číslo dveří, za kterými sedí úředník, se kterým potřebujete mluvit (port). Význam //IP// je zřejmý - jak již bylo řečeno výše, identifikuje počítač v síti. Co se portů týče, podobně jako úředník "naslouchají" jednolivé aplikace na portech, zda-li budou kontaktovány některým z počítačů v síti. Tyto porty jsou pro základní typy aplikací všeobecně známé (např. //HTTP// má defaultní port 80).\\
+Firewall dělá to, že uzavírá ty porty, které nebudete potřebovat. Jestliže je port zavřený, nemohou přes něj aplikace komunikovat, čímž se snižuje riziko autorizovaného průniku do systému. Nadruhou stranu, jestliže chcete provozovat některé z aplikací (např. vzdálenou plochu, WWW server apod.), je potřeba tyto porty otevřít. V opačném případě nebude aplikace fungovat.\\
+V //Linux//u lze porty otevřít/uzavřít pomocí nabídky //Aplikace → Prostředí → Správa → Úroveň zabezpečení a firewall//. Seznam defaultních portů pro jednotlivé aplikace naleznete např. [[http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers|zde]].\\
+**Poznámka:** Pro složitější nastavení je možné použít aplikaci [[navody:fc5prirucka4#Instalace firewallu (Firestarter) | Firestarter]].
 ==== Procházení okolních počítačů ====