Где определены правила, определяющие, когда следует применять определенный профиль брандмауэра Windows?

Question

Я использую Windows Server 2008 R2 Standard и имею 2 сетевых интерфейса, один из которых подключен к общедоступному Интернету, а другой - к частной локальной сети.

При взгляде на правила в брандмауэре Windows, в чем разница между правилами, применяемыми к профилям домена, общедоступного и частного? Есть ли место, где эти профили определены?

Я прочитал кучу рецензий на профили, но, кажется, тема звучит так: «когда вы дома, применяется частный профиль, а когда вы используете общедоступный Wi-Fi, общедоступный профиль применяется», и это слишком волшебно. объяснения для меня ...

Answer 1

Windows определяет тип сети с помощью логики, подобной следующей:

1. Если компьютер может проходить проверку подлинности на контроллере домена в этой сети, то это сеть домена.

2. Если маршрутизатор является идентифицируемым, и пользователь определил, что этот маршрутизатор находится в домашней или рабочей сети, то это частная сеть.

3. Если пользователь определил, что маршрутизатор находится в общедоступной сети или маршрутизатор не может быть идентифицирован, то это общедоступная сеть.

Вы можете настроить профили в Центре управления сетями и общим доступом. При первом подключении к сети, если компьютер может определить маршрутизатор, он предложит пользователю ответить, что это за сеть, и сохранит ответ в следующий раз.

Некоторые статьи, которые предоставляют дополнительную информацию о брандмауэре Windows и информации о сетевом расположении:

• Сетевой межсетевой экран с поддержкой определения местоположения (TechNet)
• Профили брандмауэра Windows (MSDN)
• Что такое доменные, публичные и частные профили в брандмауэре Windows 2008