समूह नीति गीक: एक जीपीओ के साथ विंडोज फ़ायरवॉल को कैसे नियंत्रित करें

विषयसूची:

समूह नीति गीक: एक जीपीओ के साथ विंडोज फ़ायरवॉल को कैसे नियंत्रित करें
समूह नीति गीक: एक जीपीओ के साथ विंडोज फ़ायरवॉल को कैसे नियंत्रित करें

वीडियो: समूह नीति गीक: एक जीपीओ के साथ विंडोज फ़ायरवॉल को कैसे नियंत्रित करें

वीडियो: समूह नीति गीक: एक जीपीओ के साथ विंडोज फ़ायरवॉल को कैसे नियंत्रित करें
वीडियो: 3.|Matrix |CLASS 12 MATH |Ex-3.1| solution Question no. 1to6| - YouTube 2024, अप्रैल
Anonim
विंडोज फ़ायरवॉल सिस्टम प्रशासकों को कॉन्फ़िगर करने के लिए सबसे बड़ी दुःस्वप्नों में से एक हो सकता है, समूह नीति प्राथमिकता के अतिरिक्त यह केवल सिरदर्द बन जाता है। यहां हम समूह नीति के माध्यम से विंडोज फ़ायरवॉल को आसानी से कॉन्फ़िगर करने के तरीके से शुरू करने के लिए शुरूआत करेंगे और बोनस के रूप में आपको सबसे बड़ी गॉथस में से किसी एक को कैसे ठीक किया जाए।
विंडोज फ़ायरवॉल सिस्टम प्रशासकों को कॉन्फ़िगर करने के लिए सबसे बड़ी दुःस्वप्नों में से एक हो सकता है, समूह नीति प्राथमिकता के अतिरिक्त यह केवल सिरदर्द बन जाता है। यहां हम समूह नीति के माध्यम से विंडोज फ़ायरवॉल को आसानी से कॉन्फ़िगर करने के तरीके से शुरू करने के लिए शुरूआत करेंगे और बोनस के रूप में आपको सबसे बड़ी गॉथस में से किसी एक को कैसे ठीक किया जाए।

हमारा लक्ष्य

यह हमारे ध्यान में आया है कि बहुत से उपयोगकर्ताओं ने स्काइप को अपनी मशीनों पर स्थापित किया है और यह उन्हें कम उत्पादक बना रहा है। हमें यह सुनिश्चित करने का कार्य दिया गया है कि उपयोगकर्ता काम पर स्काइप का उपयोग नहीं कर सकते हैं, हालांकि उन्हें अपने लैपटॉप पर स्थापित रखने और घर पर या 3 जी / 4 जी कनेक्शन पर लंच ब्रेक के दौरान इसका उपयोग करने के लिए स्वागत है। इस जानकारी को देखते हुए हम विंडोज फ़ायरवॉल और समूह नीति का उपयोग करने का निर्णय लेते हैं।

प्रक्रिया

समूह नीति के माध्यम से विंडोज फ़ायरवॉल को नियंत्रित करना शुरू करने का सबसे आसान तरीका एक संदर्भ पीसी स्थापित करना और विंडोज 7 का उपयोग कर नियम बनाना है, फिर हम उस नीति को निर्यात कर सकते हैं और इसे समूह नीति में आयात कर सकते हैं। ऐसा करके, हमारे पास यह देखने में सक्षम होने का अतिरिक्त लाभ है कि क्या सभी नियम स्थापित किए गए हैं और काम कर रहे हैं क्योंकि हम उन्हें सभी क्लाइंट मशीनों पर तैनात करने से पहले चाहते हैं।

फ़ायरवॉल टेम्पलेट बनाना

विंडोज फ़ायरवॉल के लिए टेम्पलेट बनाने के लिए हमें नेटवर्क और शेयरिंग सेंटर लॉन्च करने की आवश्यकता है, ऐसा करने का सबसे आसान तरीका नेटवर्क आइकन पर राइट-क्लिक करना है और संदर्भ मेनू से ओपन नेटवर्क और शेयरिंग सेंटर का चयन करना है।

जब नेटवर्क और शेयरिंग सेंटर खुलता है, तो निचले बाएं कोने में विंडोज फ़ायरवॉल लिंक पर क्लिक करें।
जब नेटवर्क और शेयरिंग सेंटर खुलता है, तो निचले बाएं कोने में विंडोज फ़ायरवॉल लिंक पर क्लिक करें।
विंडोज फ़ायरवॉल के लिए टेम्पलेट बनाते समय यह उन्नत सुरक्षा कंसोल के साथ विंडोज फ़ायरवॉल के माध्यम से किया जाता है, ताकि बाईं ओर उन्नत सेटिंग्स पर यह क्लिक लॉन्च किया जा सके।
विंडोज फ़ायरवॉल के लिए टेम्पलेट बनाते समय यह उन्नत सुरक्षा कंसोल के साथ विंडोज फ़ायरवॉल के माध्यम से किया जाता है, ताकि बाईं ओर उन्नत सेटिंग्स पर यह क्लिक लॉन्च किया जा सके।
Image
Image

नोट: इस बिंदु पर मैं स्काइप विशिष्ट नियमों को संपादित करने जा रहा हूं, हालांकि आप बंदरगाहों या यहां तक कि अनुप्रयोगों के लिए अपने नियम जोड़ सकते हैं। फ़ायरवॉल में आपको जो भी संशोधन करने की आवश्यकता है, उसे अभी किया जाना चाहिए।

यहां से हम अपने फ़ायरवॉल नियमों को संपादित करना शुरू कर सकते हैं, हमारे मामले में जब स्काइप एप्लिकेशन स्थापित होता है तो यह अपने फ़ायरवॉल अपवाद बनाता है जो Skype.exe को डोमेन, निजी और सार्वजनिक नेटवर्क प्रोफाइल पर संवाद करने की अनुमति देता है।

Image
Image

अब हमें नियम पर डबल क्लिक करने के लिए, हमारे फ़ायरवॉल नियम को संपादित करने की आवश्यकता है। यह स्काइप नियम के गुण लाएगा।

उन्नत टैब पर स्विच करें और डोमेन चेक बॉक्स को अनचेक करें।
उन्नत टैब पर स्विच करें और डोमेन चेक बॉक्स को अनचेक करें।
जब आप स्काइप लॉन्च करने का प्रयास करते हैं, तो आपको यह पूछने के लिए कहा जाएगा कि क्या यह डोमेन नेटवर्क प्रोफ़ाइल पर संवाद कर सकता है, बॉक्स को अनचेक कर सकता है और एक्सेस की अनुमति पर क्लिक कर सकता है।
जब आप स्काइप लॉन्च करने का प्रयास करते हैं, तो आपको यह पूछने के लिए कहा जाएगा कि क्या यह डोमेन नेटवर्क प्रोफ़ाइल पर संवाद कर सकता है, बॉक्स को अनचेक कर सकता है और एक्सेस की अनुमति पर क्लिक कर सकता है।
यदि अब आप अपने इनबाउंड फ़ायरवॉल नियमों पर वापस जाते हैं तो आप देखेंगे कि दो नए नियम हैं, ऐसा इसलिए है क्योंकि जब आपको संकेत दिया गया था कि आपने इनबाउंड स्काइप यातायात को अनुमति नहीं देना चुना है। यदि आप प्रोफ़ाइल कॉलम पर देखते हैं तो आप देखेंगे कि वे दोनों डोमेन नेटवर्क प्रोफ़ाइल के लिए हैं।
यदि अब आप अपने इनबाउंड फ़ायरवॉल नियमों पर वापस जाते हैं तो आप देखेंगे कि दो नए नियम हैं, ऐसा इसलिए है क्योंकि जब आपको संकेत दिया गया था कि आपने इनबाउंड स्काइप यातायात को अनुमति नहीं देना चुना है। यदि आप प्रोफ़ाइल कॉलम पर देखते हैं तो आप देखेंगे कि वे दोनों डोमेन नेटवर्क प्रोफ़ाइल के लिए हैं।

नोट: कारण दो नियम हैं क्योंकि टीसीपी और यूडीपी के लिए अलग-अलग नियम हैं

सबकुछ अब तक अच्छा है, हालांकि यदि आप स्काइप लॉन्च करते हैं तो भी आप लॉग इन कर पाएंगे।
सबकुछ अब तक अच्छा है, हालांकि यदि आप स्काइप लॉन्च करते हैं तो भी आप लॉग इन कर पाएंगे।
भले ही आप Skype.exe के लिए इनबाउंड ट्रैफ़िक को अवरुद्ध करने के लिए नियमों को बदल दें और किसी भी प्रोटोकॉल का उपयोग करके यातायात को अवरुद्ध करने के लिए सेट करें, फिर भी यह किसी भी तरह से वापस आने में सक्षम है। फिक्स सरल है, इसे पहले स्थान पर संवाद करने में सक्षम होने से रोकें। आउटबाउंड नियमों पर यह स्विच करने के लिए और एक नया नियम बनाना शुरू करें।
भले ही आप Skype.exe के लिए इनबाउंड ट्रैफ़िक को अवरुद्ध करने के लिए नियमों को बदल दें और किसी भी प्रोटोकॉल का उपयोग करके यातायात को अवरुद्ध करने के लिए सेट करें, फिर भी यह किसी भी तरह से वापस आने में सक्षम है। फिक्स सरल है, इसे पहले स्थान पर संवाद करने में सक्षम होने से रोकें। आउटबाउंड नियमों पर यह स्विच करने के लिए और एक नया नियम बनाना शुरू करें।
चूंकि हम स्काइप प्रोग्राम के लिए नियम बनाना चाहते हैं, बस अगला क्लिक करें, फिर स्काइप निष्पादन योग्य फ़ाइल के लिए ब्राउज़ करें और अगला क्लिक करें।
चूंकि हम स्काइप प्रोग्राम के लिए नियम बनाना चाहते हैं, बस अगला क्लिक करें, फिर स्काइप निष्पादन योग्य फ़ाइल के लिए ब्राउज़ करें और अगला क्लिक करें।
आप डिफ़ॉल्ट रूप से कार्रवाई को छोड़ सकते हैं जो कनेक्शन को अवरुद्ध करना है और अगला क्लिक करें।
आप डिफ़ॉल्ट रूप से कार्रवाई को छोड़ सकते हैं जो कनेक्शन को अवरुद्ध करना है और अगला क्लिक करें।
निजी और सार्वजनिक चेक बॉक्स को अचयनित करें और जारी रखने के लिए अगला क्लिक करें।
निजी और सार्वजनिक चेक बॉक्स को अचयनित करें और जारी रखने के लिए अगला क्लिक करें।
अब अपना नियम एक नाम दें और खत्म करें पर क्लिक करें
अब अपना नियम एक नाम दें और खत्म करें पर क्लिक करें
Image
Image

अब यदि आप किसी डोमेन नेटवर्क से कनेक्ट करते समय स्काइप को आजमाते हैं और लॉन्च करते हैं तो यह काम नहीं करेगा

हालांकि अगर वे घर आने पर कोशिश करते हैं और कनेक्ट करते हैं तो यह उन्हें ठीक से कनेक्ट करने की अनुमति देगा
हालांकि अगर वे घर आने पर कोशिश करते हैं और कनेक्ट करते हैं तो यह उन्हें ठीक से कनेक्ट करने की अनुमति देगा
यही वह फ़ायरवॉल नियम है जिसे हम अभी के लिए तैयार करने जा रहे हैं, स्काइप के लिए हमने आपके नियमों का परीक्षण करना न भूलें।
यही वह फ़ायरवॉल नियम है जिसे हम अभी के लिए तैयार करने जा रहे हैं, स्काइप के लिए हमने आपके नियमों का परीक्षण करना न भूलें।

नीति का निर्यात

नीति को निर्यात करने के लिए, बाएं हाथ में फलक पेड़ की जड़ पर क्लिक करें जो उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल कहता है। फिर कार्रवाई पर क्लिक करें और मेनू से निर्यात नीति का चयन करें।

यदि आपके पास अपने सर्वर पर भौतिक पहुंच है तो आपको इसे नेटवर्क शेयर या यहां तक कि एक यूएसबी में भी सहेजना चाहिए। हम नेटवर्क शेयर के साथ जाएंगे।
यदि आपके पास अपने सर्वर पर भौतिक पहुंच है तो आपको इसे नेटवर्क शेयर या यहां तक कि एक यूएसबी में भी सहेजना चाहिए। हम नेटवर्क शेयर के साथ जाएंगे।

नोट: यूएसबी का उपयोग करते समय वायरस से सावधान रहें, आखिरी चीज जो आप करना चाहते हैं वह वायरस के साथ सर्वर को संक्रमित करती है

Image
Image

समूह नीति में नीति आयात करना

फ़ायरवॉल नीति आयात करने के लिए आपको एक मौजूदा जीपीओ खोलने या एक नया जीपीओ बनाने की आवश्यकता है और इसे ओयू में लिंक करना है जिसमें कंप्यूटर खाते हैं। हमारे पास फ़ायरवॉल नीति नामक एक जीपीओ है जो गीक कंप्यूटर्स नामक एक ओयू से जुड़ा हुआ है, इस ओयू में हमारे सभी कंप्यूटर शामिल हैं। हम आगे बढ़ेंगे और इस नीति का उपयोग करेंगे।

अब नेविगेट करें:
अब नेविगेट करें:

Open Computer ConfigurationPoliciesWindows SettingsSecurity SettingsWindows Firewall with Advanced Security

उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल पर क्लिक करें और फिर कार्रवाई और आयात नीति पर क्लिक करें

आपको बताया जाएगा कि यदि आप पॉलिसी आयात करते हैं तो यह सभी मौजूदा सेटिंग्स को ओवरराइट कर देगा, जारी रखने के लिए हाँ पर क्लिक करें और फिर इस आलेख के पिछले अनुभाग में निर्यात की गई नीति के लिए ब्राउज़ करें। एक बार पॉलिसी आयात होने के बाद समाप्त हो जाएगी आपको सूचित किया जाएगा।
आपको बताया जाएगा कि यदि आप पॉलिसी आयात करते हैं तो यह सभी मौजूदा सेटिंग्स को ओवरराइट कर देगा, जारी रखने के लिए हाँ पर क्लिक करें और फिर इस आलेख के पिछले अनुभाग में निर्यात की गई नीति के लिए ब्राउज़ करें। एक बार पॉलिसी आयात होने के बाद समाप्त हो जाएगी आपको सूचित किया जाएगा।
यदि आप जाते हैं और हमारे नियमों को देखते हैं तो आप देखेंगे कि मेरे द्वारा बनाए गए स्काइप नियम अभी भी वहां हैं।
यदि आप जाते हैं और हमारे नियमों को देखते हैं तो आप देखेंगे कि मेरे द्वारा बनाए गए स्काइप नियम अभी भी वहां हैं।
Image
Image

परिक्षण

नोट: लेख के अगले भाग को पूरा करने से पहले आपको कोई परीक्षण नहीं करना चाहिए।यदि आप करते हैं, तो स्थानीय रूप से कॉन्फ़िगर किए गए किसी भी नियम का पालन किया जाएगा। अब कुछ परीक्षण करने का एकमात्र कारण कुछ चीजों को इंगित करना था।

यह देखने के लिए कि क्या फ़ायरवॉल नियम ग्राहकों को तैनात किए गए हैं, आपको क्लाइंट मशीन पर स्विच करना होगा और फिर विंडोज फ़ायरवॉल सेटिंग्स खोलना होगा। जैसा कि आप देख सकते हैं कि एक संदेश होना चाहिए कि फ़ायरवॉल नियमों में से कुछ आपके सिस्टम व्यवस्थापक द्वारा प्रबंधित किए जाते हैं।

बाएं हाथ की ओर विंडोज फ़ायरवॉल लिंक के माध्यम से किसी प्रोग्राम या फीचर को अनुमति दें पर क्लिक करें।
बाएं हाथ की ओर विंडोज फ़ायरवॉल लिंक के माध्यम से किसी प्रोग्राम या फीचर को अनुमति दें पर क्लिक करें।
जैसा कि आपको अभी देखना चाहिए, हमारे पास समूह नीति के साथ-साथ स्थानीय रूप से बनाए गए दोनों नियमों द्वारा लागू नियम हैं।
जैसा कि आपको अभी देखना चाहिए, हमारे पास समूह नीति के साथ-साथ स्थानीय रूप से बनाए गए दोनों नियमों द्वारा लागू नियम हैं।
Image
Image

यहाँ क्या चल रहा है और मैं इसे कैसे ठीक कर सकता हूं?

डिफ़ॉल्ट रूप से, Windows 7 कंप्यूटर पर स्थानीय फ़ायरवॉल नीतियों और उन नीतियों को लक्षित करने वाली समूह नीतियों में निर्दिष्ट फ़ायरवॉल नीति के बीच नियम विलय सक्षम किया जाता है। इसका मतलब है कि स्थानीय प्रशासक अपने फ़ायरवॉल नियम बना सकते हैं, और इन नियमों को समूह नीति के माध्यम से प्राप्त नियमों के साथ विलय कर दिया जाएगा। इस अधिकार को ठीक करने के लिए उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल पर क्लिक करें और संदर्भ मेनू से गुणों का चयन करें। जब संवाद बॉक्स खुलता है सेटिंग अनुभाग के नीचे कस्टमाइज़ बटन पर क्लिक करें।

कॉन्फ़िगर नहीं किए गए स्थानीय फ़ायरवॉल नियम विकल्प को लागू करें।
कॉन्फ़िगर नहीं किए गए स्थानीय फ़ायरवॉल नियम विकल्प को लागू करें।
एक बार जब आप ठीक क्लिक करते हैं, तो निजी और सार्वजनिक प्रोफाइल पर स्विच करें और दोनों के लिए एक ही काम करें।
एक बार जब आप ठीक क्लिक करते हैं, तो निजी और सार्वजनिक प्रोफाइल पर स्विच करें और दोनों के लिए एक ही काम करें।

यह सब कुछ है, दोस्तों के पास कुछ फ़ायरवॉल मज़ा है।

सिफारिश की: