บทที่ 4 กำหนดการรักษาความปลอดภัยและการปรับแต่งระบบ

ไฟร์วอลล์ คือ
ซอฟต์แวร์หรือฮาร์ดแวร์ที่ตรวจสอบข้อมูลซึ่งมาจากอินเตอร์เน็ตหรือเครือข่าย จากนั้นอาจบล็อกข้อมูลนั้นหรือปล่อยให้ข้อมูลนั้นผ่านเข้ามายังคอมพิวเตอร์ ของคุณทั้งนี้ขึ้นอยู่กับการตั้งค่าไฟร์วอลล์ของคุณ
ไฟร์วอลล์จะช่วยป้องกันไม่ให้แฮกเกอร์หรือซอฟต์แวร์ที่ เป็นอันตราย (เช่น หนอน) เข้าถึงคอมพิวเตอร์ของคุณผ่านทางเครือข่ายหรืออินเทอร์เน็ต นอกจากนี้ไฟร์วอลล์ยังช่วยหยุดไม่ให้คอมพิวเตอร์ของคุณส่งซอฟต์แวร์ที่เป็นอันตรายไปยังคอมพิวเตอร์เครื่องอื่นอีกด้วย
ผู้ใช้คอมพิวเตอร์ที่มีประสบการณ์มักจะใช้โปรแกรมไฟร์วอลล์จาก Third-Party (ซอฟต์แวร์ที่ไม่ใช่บริษัทไมโครซอฟต์) สำหรับบางท่านอาจจะไม่แน่ใจในโปรแกรมเหล่านี้หรือไม่รู้จัก ผมจะบอกให้ว่าความจริงแล้วใน Windows 7 ก็มีไฟร์วอลล์มาให้อยู่แล้ว เพียงแต่ท่านไม่ทราบ

วิธีการต่อไปนี้จะเป็นการเปิดใช้ไฟล์วอลล์ของ  Windows 7

 1.ให้คลิกที่ปุ่ม Start พิมพ์ allow ลงในช่อง Search จะเห็นว่ามีรายการ Allow a program or featurethrough Windows Firewall ให้เลือกที่รายการนี้ (Enter หรือ คลิกที่รายการ)

2.จะมีหน้าต่าง Allowed Programs แสดงออกมาและมีรายการที่ Windows ตั้งเป็นดีฟอลต์อยู่ คุณสามารถเปิดให้ไฟล์วอลล์ทำงานโดยคลิกที่ปุ่ม Change Settings ถ้าพบว่าที่ Change Settings เป็นสีเทา นั้นแสดงว่าไฟลวอลล์ได้เปิดทำงานแล้ว

3.มาปรับแต่งหรือเพิ่มรายการโปรแกรมในเครื่องที่คุณต้องการป้องกันได้โดยคลิกที่ปุ่ม Allow another program…

4.ที่หน้าต่าง Add a Program ให้คลิกเลือกโปรแกรมที่ต้องการป้องกัน แล้วคลิกที่ปุ่ม Add จะกลับมาที่ต่างหน้า Allowed Programs เพื่อให้คุณกำหนดการป้องกันในลักษณะ Home/Work/Private และหรือ Public ทั้งนี้คุณยังสามารถลบการป้องกันรายการได้โดยคลิกเลือกในรายการ แล้วคลิกที่ปุ่ม Remove

5.เมื่อปรับแต่งเพิ่มเติมเสร็จแล้วก็ให้คลิก OK อันเป็นเรียบร้อยในการให้ไฟล์วอลล์ของWindows ทำงานตามความต้องการของคุณ

มาติดตั้งระบบรักษาความปลอดภัย เพื่อป้องกันบุคคล ที่ไม่ได้รับอนุญาตไม่ให้เข้ามาทำลายข้อมูล หรือนำ ข้อมูลที่เป็นความลับออกไป

แม้ระบบเครือข่ายที่ปลอดภัยที่สุดคือระบบเครือข่ายที่ไม่มีการเชื่อมต่อกับภาย นอกเลย แต่องค์กรของคุณไม่ควรทำเหมือนกับการปิดประเทศเช่นนั้น เพราะ การเชื่อมต่อกับเครือข่ายอินเทอร์เน็ตจะช่วยให้องค์กรสามารถติดต่อกับบุคคล และองค์กรอื่น ๆ ทั่วโลกได้โดยง่าย แม้จะเป็นดาบสอบคมที่อาจเป็นช่องทางให้ บุคคลที่ไม่หวังดีเข้ามายังเครือข่ายภายในองค์กร (อินทราเน็ต) ได้ด้วยเช่นกัน แต่มีวิธีที่ดีกว่านั้นคือ การติดตั้งระบบรักษาความปลอดภัยที่เรียกว่า ไฟร์วอลล์ (Firewall) เพื่อป้องกันบุคคลที่ไม่ได้รับอนุญาตไม่ให้เข้ามาทำลายข้อมูล หรือ นำข้อมูลที่เป็นความลับออกไปได้

ไฟร์วอล คือระบบรักษาความปลอดภัยบนเครือข่ายที่ใช้เทคโนโลยีอิน เทอร์เน็ต รวมทั้งอินทราเน็ต และเอ็กซ์ทราเน็ตโดยไฟร์วอลล์จะถูกติด ตั้งคั่นกลางระหว่างเครือข่ายภายใน (“เครือข่ายที่ได้รับความไว้วางใจ” หรือ Trusted Network) ที่ต้องการป้องกันกับเครือข่ายอื่นภายนอก (“เครือข่ายที่ไม่ได้รับความไว้วางใจ” หรือ Untrusted Network) เช่น ระหว่างเครือข่ายภายในขององค์กรกับอินเทอร์เน็ต หรือระหว่างเครือ ข่ายของหน่วยงานย่อยภายในองค์กรกับเครือข่ายของหน่วยงานอื่น ๆ ภายในองค์กรเดียวกัน (เช่น ระหว่างเครือข่ายของฝ่ายทรัพยากรบุคคล กับเครือข่ายกลางของบริษัท) เพื่อทำหน้าที่ตรวจสอบข้อมูลที่ส่งผ่านเข้า ออกจากเครือข่ายว่าได้รับสิทธิในการผ่านนั้นหรือไม่ ตามกฎเกณฑ์ ความปลอดภัยที่ผู้ดูแลเครือข่ายภายในกำหนดเอาไว้ได้จากจุดเดียวช่วย ให้ทำการดูแลระบบเครือข่ายได้อย่างมีประสิทธิภาพ

ประเภทของไฟร์วอลล์ ไฟร์วอลล แบ่งออกเป็น 3 ประเภท คือ

1. Packet Filtering
2. Application Gateway
3. Stateful Inspection

1. Packet Filtering คือ การกรองแพ็กเกตว่ามาจากไหน ไปที่ไหน(โดยวิเคราะห์เลขที่อยู่ ไอพีต้นทาง และปลายทาง) และใช้พอร์ตใด อนุญาตให้ผ่านเข้าออกได้หรือไม่ ไฟร์วอลล์ประเภทนี้ นี้เป็นความสามารถของเราเตอร์หลายๆ ตัว มีข้อดีตรงที่ราคาไม่แพงไม่จำกัดจำนวนไคลเอนต์มีผล กระทบต่อประสิทธิภาพการทำงานของเครือข่ายน้อยแต่มีข้อเสียคือใช้บรรทัดคำสั่ง(Command Line) ในการกำหนดกฎเกณฑ์ ทำให้ปรับแต่งยากและเกิดความผิดพลาดได้ง่าย นอกจากนี้มียังมีจุดอ่อนต่อ ต่อการปลอมแปลงเลขที่อยู่ไอพี (IP Address Spoofing) อีกด้วย

2. Application Gateway คือการตรวจสอบในระดับที่สูงขึ้น โดยทำหน้าที่เป็นตัวแทนของ โปรแกรมประยุกต์ต่าง ๆ เช่น WWW(HTTP), Mail (SNMP), FTP, Telnet, News (NNTP), Finger และ Proxy เป็นต้น กล่าวคือ เป็นเซิร์ฟเวอร์ให้กับโปรแกรมประยุกต์ทางฝั่งโคลเอนต์ เป็นโคลเอนต์ ให้กับโปรแกรมประยุกต์ทางฝั่งเซิร์ฟเวอร์ จึงสามารถควบคุมการใช้งานแต่ละ โปรแกรมประยุกต์ได้ เช่น บน FTP ให้ put ได้แต่ get ไม่ได้ เป็นต้น มักมีการ เชื่อมประสานกับผู้ใช้แบบกราฟิก (Graphical User Interface หรือ GUI) ทำให้ ปรับแต่งได้ง่ายและสะดวก ตัวอย่างระบบไฟร์วอลล์ ประเภทนี้ เช่น Eagle จาก Raptor, Gauntlet จาก Trusted Information Systems และ Alta Vista Firewall จาก Digital เป็นต้น นอกจากนี้ส่วนใหญ่จะมีความสามารถในการ แปลงเ ล ขที่อยู่ไอพี (Network Address Translation หรือ NAT) เพื่อป้องกันเลขที่อยู่ไอพีภายในไม่ให้ปรากฎสู่ผู้ ใช้ภายนอกซึ่งจะมองเห็นเลขที่อยู่ไอพีของ ไฟร์วอลล์เพียงตัวเดียวเท่านั้นได้อีกด้วย ข้อเสียของ ไฟร์วอลล์ประเภทนี้คือ ทำให้ประสิทธิภาพการทำงานของเครือข่ายลดลง และต้องรอการปรับปรุง เพื่อรองรับโปรแกรมประยุกต์ใหม่ ๆ อย่างไรก็ดี หากใช้เพื่อแบ่งอาณาเขตระหว่างเครือข่ายขององค์กร กับอินเทอร์เน็ตก็ไม่ต้องกังวลกับประสิทธิภาพเท่าใดนัก เพราะโดยทั่วไปช่วงกว้างแถบสัญญาณของ การเชื่อมโยงจะต่ำ แต่ถ้าใช้เพื่อกั้นระหว่าง แผนกต่าง ๆ ภายใน ก็ควรเลือกใช้ชนิดที่เป็นฮาร์ดแวร์ ความเร็วสูงเช่น PIX Firewall ของ Cisco หรือ Seattle Software เป็นต้น

3. Stateful Inspection ของ Check Point Software Technologies เป็นการรวม ข้อดีของ Packet Filtering และ Application Gateway เข้าด้วยกัน กล่าวคือขั้น แรกจะตรวจสอบแพ็กเกต ก่อน ซึ่งจะกันออกไปได้ส่วนหนึ่ง แล้วจึงตรวจสอบแพ็กเกตที่เหลือทั้งแพ็กเกตว่าอยู่ในสภาวะที่ เป็นมิตรหรือไม่ ตัวอย่างของระบไฟร์วอลล์ประเภทนี้ เช่น FireWall-1 ของ Check Point PIX Firewall Cisco, On Guard ของ On Technology และ Firewall/Plus ของ Network-1 เป็นต้น

วิธีการปรับการตั้งค่า Internet Explorer

เมื่อต้องการแก้ไขปัญหาเหล่านี้ ให้ใช้วิธีการต่อไปนี้ในการ ใบสั่งที่ใช้ในการแสดง

วิธีที่ 1: ล้างแคข้อมูลใน Internet Explorer

เมื่อต้องการตรวจสอบว่า ปัญหาเกี่ยวกับประสิทธิภาพหรือข้อผิดพลาด สาเหตุมาจากความเสียหาย ในแฟ้มชั่วคราวของอินเทอร์เน็ต หรือ ในที่อื่น ๆ แคช ข้อมูลที่ถูกใช้ โดย Internet Explorer คุณต้องล้างข้อมูลที่เก็บไว้ชั่วคราว เมื่อต้องการ ทำเช่นนี้ การทำตามขั้นตอนเหล่านี้:

Internet Explorer 7

1.             เปิด Internet Explorer 7

2.             คลิก เครื่องมือแล้ว คลิก ลบ ประวัติการเรียกดู.

3.             ใน ลบประวัติการเรียกดูคลิกลบทั้งหมด.

4.             คลิกเพื่อเลือก ลบแฟ้มและการตั้งค่า การจัดเก็บ โดยโปรแกรม add-on กล่องกาเครื่องหมาย จากนั้น คลิก ตกลง.

Internet Explorer 8

1.             เปิด Internet Explorer 8

2.             คลิก ความปลอดภัยแล้ว คลิก ลบประวัติการเรียกดู.

3.             ในลบประวัติการเรียกดู พื้นที่ คลิก ลบ.

แสดงแถบความคืบหน้าการเพื่อบ่งชี้ว่า การเรียกดู จะมีการล้างข้อมูลประวัติ หลังจากกระบวนการนี้เสร็จสมบูรณ์ ทดสอบทางอินเทอร์เน็ต Explorer เพื่อตรวจสอบว่า โปรแกรมทำได้อย่างถูกต้อง ถ้าปัญหายังคงเกิดขึ้น ให้ลองวิธีที่ 2

วิธีที่ 2: ตั้งค่าการรักษาความปลอดภัยสำหรับ Internet Explorer ใหม่

ถ้าคุณตั้งค่าคอนฟิกการตั้งค่าความปลอดภัยที่จะจำกัดเกินไป คุณอาจ ป้องกันไม่ให้ Internet Explorer แสดงเว็บไซต์บางเว็บไซต์ เมื่อต้องการตรวจสอบ ว่าปัญหาเกิดขึ้นจากการตั้งค่าความปลอดภัยที่จำกัด overly ย้อนกลับไป การตั้งค่าความปลอดภัยเริ่มต้น เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้:

1.             เปิด Internet Explorer

2.             คลิก เครื่องมือแล้ว คลิกตัวเลือกอินเทอร์เน็ต.

3.             คลิก รักษาความปลอดภัย แท็บ

4.             คลิก การตั้งค่าใหม่เขตพื้นที่ทั้งหมดไปยังระดับเริ่มต้น, จากนั้น คลิก ตกลง.

หลังจากที่คุณทำเช่นนี้ ทดสอบ Internet Explorer เพื่อตรวจสอบว่า โปรแกรมทำได้อย่างถูกต้อง ถ้าปัญหายังคงเกิดขึ้น ลองวิธีที่ 3

หมายเหตุ ถ้าวิธีการนี้ไม่สามารถแก้ปัญหานี้ คุณสามารถคืนค่า Internet Explorer เพื่อให้ระดับการรักษาความปลอดภัยของก่อนหน้านี้

วิธีที่ 3: เรียกใช้ Internet Explorer ในโหมด "ไม่มี Add-on"

Add-on ของ Internet Explorer เช่นตัวควบคุม ActiveX และเบราว์เซอร์ ใช้แถบเครื่องมือ โดยบางเว็บไซต์เพื่อให้สามารถเรียกดูมีประสิทธิภาพมากขึ้น ประสบการณ์การใช้งาน มีข้อผิดพลาดอาจเกิดขึ้น หาก add-on มีความเสียหาย หรือแอดออน ความขัดแย้งกับ Internet Explorer เมื่อต้องการตรวจสอบว่า ข้อผิดพลาดที่เกิดจาก add-on เรียกใช้ Internet Explorer ในโหมด "ไม่มี Add-on" เมื่อต้องการทำเช่นนี้ ให้ปฏิบัติตาม ขั้นตอนเหล่านี้:

1.             คลิก เริ่มการทำงานจากนั้น พิมพ์Internet Explorer ในการ เริ่มต้นค้นหากล่อง

2.             คลิก Internet Explorer (ไม่มี Add-on). เปิด Internet Explorer โดยไม่มี add-on แถบเครื่องมือ หรือปลั๊กอิน

3.             ทดสอบ Internet Explorer เพื่อตรวจสอบว่า โปรแกรมทำได้อย่างถูกต้อง ถ้าปัญหายังคงเกิดขึ้น ลองวิธีที่ 4

ถ้าไม่มีข้อผิดพลาดเกิดขึ้น ปัญหาเกิดจากรายใดรายหนึ่งของ add-on ซึ่งโดยทั่วไปจะโหลดพร้อมกับ Internet Explorer ในกรณีนี้ ใช้อย่างใดอย่างหนึ่ง ตัวเลือกต่อไปนี้

ตัวเลือกที่ 1: ตั้งค่า Internet Explorer

การตั้งค่า Internet Explorer เพื่อแสดงการตั้งค่าคอนฟิกค่าเริ่มต้น นอกจากนี้ขั้นตอนนี้จะปิดใช้งานใด ๆ โปรแกรม add-on ปลั๊กอิน หรือแถบเครื่องมือที่มีการติดตั้ง ถึงแม้ว่าการแก้ไขปัญหานี้ได้อย่างรวดเร็ว นั่นยังหมายถึง ว่า ถ้าคุณต้องการใช้อย่างใดอย่างหนึ่งดังกล่าวโปรแกรม add-on ในอนาคต พวกเขาต้องต้องติดตั้งใหม่ เมื่อต้องการตั้งค่าการตั้งค่า Internet Explorer ใหม่ ใช้วิธีที่ 4

ตัวเลือกที่ 2: ใช้ตัวจัดการ Add-on เครื่องมือเพื่อดูว่า add-on ตัวใดเป็นสาเหตุของปัญหา

ใช้เครื่องมือ Manage Add-ons ใน Internet Explorer แต่ละ add-on เพื่อดูว่า add-on ตัวใดเป็นสาเหตุของข้อผิดพลาดที่ปิดใช้งานแต่ละรายการ เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้:

Internet Explorer 7

1.             เปิด Internet Explorer 7

2.             คลิก เครื่องมือชี้ไปที่ จัดการ โปรแกรม add-onแล้ว คลิก เปิดหรือปิดใช้งาน Add-on.

3.             ในการ แสดง กล่อง การเลือก โปรแกรม add-on ที่ถูกใช้ โดย Internet Explorer เมื่อต้องการแสดง add-on ทั้งหมดที่ มีการติดตั้งบนคอมพิวเตอร์

4.             สำหรับแต่ละสินค้าในรายการนี้ ให้เลือก add-on จากนั้น คลิก ปิดการใช้งาน ภายใต้หัวข้อ การตั้งค่า.

5.             เมื่อคุณได้ปิดใช้งานรายการทั้งหมดในรายการนี้ คลิกตกลง.

6.             จบการทำงาน และเริ่มระบบของ Internet Explorer 7 ใหม่

7.             ถ้ามีปัญหาเกิดขึ้น ทำซ้ำขั้นตอนที่ 1 ถึง 3

8.             คลิก เปิดการใช้งาน สำหรับเพียงอย่างเดียว add-on

9.             ทำซ้ำขั้นตอนที่ 6 ถึง 8 จนกว่าคุณกำหนดว่า add-on ตัวใด ทำให้เกิดข้อผิดพลาดเกิดขึ้น

Internet Explorer 8

1.             เปิด Internet Explorer 8

2.             คลิก เครื่องมือแล้ว คลิก จัดการ Add-on.

3.             บนเครื่อง แสดง เมนูแบบหล่นลง เลือก Add-on ทั้งหมด เมื่อต้องการแสดง add-on ทั้งหมดที่ติดตั้งไว้บนคอมพิวเตอร์

4.             สำหรับแต่ละสินค้าในรายการนี้ เลือก add-on และคลิ กปิดการใช้งาน ในหน้าต่างรายละเอียด

5.             เมื่อคุณได้ปิดใช้งานรายการทั้งหมดในรายการนี้ คลิก ตกลง.

6.             จบการทำงาน และเริ่ม Internet Explorer ใหม่

7.             ถ้าปัญหาไม่เกิด ทำซ้ำขั้นตอนที่ 1 ถึง 3

8.             คลิกเปิดการใช้งาน สำหรับ add-on ตัวเดียว

9.             ทำซ้ำขั้นตอนที่ 6 ถึง 8 จนกว่าคุณกำหนดว่า add-on ตัวใดเป็นสาเหตุของข้อผิดพลาดเกิดขึ้น

หลังจากที่คุณได้ใช้กระบวนการนี้เพื่อกำหนดว่า add-on ตัวใดเป็นสาเหตุของข้อผิดพลาด คุณสามารถปิดใช้งาน add-on นั้น หรือ คุณสามารถถอนการติดตั้งซอฟต์แวร์ที่ติดตั้งโปรแกรม add-on เรายังแนะนำให้ คุณติดต่อผู้จำหน่ายซอฟต์แวร์ที่ให้ add-on สำหรับการแก้ไขปัญหาเบื้องต้นและการสนับสนุนเพิ่มเติม

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรม add-on ของ Internet Explorer ให้ดู บทความต่อไปนี้ในวิธีใช้ของ Windows:

โปรแกรม add-on ของ Internet Explorer: คำถามที่ถามบ่อย

วิธีที่ 4: การตั้งค่าการตั้งค่า Internet Explorer

เมื่อต้องการตรวจสอบว่า ปัญหาเกี่ยวกับประสิทธิภาพหรือข้อผิดพลาด สาเหตุมาจากการตั้งค่าการตั้งค่าคอนฟิก การตั้งค่า Internet Explorer เป็นค่าเริ่มต้น การกำหนดค่า ซึ่งไม่อยู่ในสถานะเมื่อมีการติดตั้ง Windows Vista ไว้ตั้งแต่ต้นว่า
เมื่อต้องการให้เราในการรีเซ็ตการตั้งค่า Internet Explorer ให้คุณ ไป "การตั้งค่า Internet Explorer ให้ฉัน"ส่วน เมื่อต้องการตั้งค่า Internet Explorer ใหม่ ด้วยตัวคุณเอง ไป "ให้ฉันตั้งค่าใหม่ของ Internet Explorer เอง"ส่วน
การตั้งค่า Internet Explorer ให้ฉัน

เมื่อต้องการตั้งค่าการตั้งค่าโดยอัตโนมัติ คลิก Internet Explorerการตั้งค่า Internet Explorer ใหม่ปุ่มหรือการเชื่อมโยง คลิกเรียกใช้ ในการการดาวน์โหลดแฟ้ม โต้ตอบกล่อง และทำตามขั้นตอนในการแก้ไขอัตโนมัตินั้นตัวช่วยสร้าง