Misi kita
Telah menjadi perhatian kami bahwa banyak pengguna memasang Skype di komputer mereka dan itu membuat mereka kurang produktif. Kami telah diberi tugas untuk memastikan bahwa pengguna tidak dapat menggunakan Skype di tempat kerja, namun mereka dipersilakan untuk tetap menginstalnya di laptop mereka dan menggunakannya di rumah atau saat istirahat makan siang pada koneksi 3G / 4G. Dengan informasi ini kami memutuskan untuk menggunakan Windows Firewall dan Kebijakan Grup.
Metode
Cara termudah untuk mulai mengendalikan Windows Firewall melalui Kebijakan Grup adalah dengan mengatur PC referensi dan membuat aturan menggunakan Windows 7, kita kemudian dapat mengekspor kebijakan itu dan mengimpornya ke dalam Kebijakan Grup. Dengan melakukan ini, kami memiliki keuntungan ekstra karena dapat melihat apakah semua aturan sudah diatur dan berfungsi sesuai yang kami inginkan, sebelum menerapkannya ke semua mesin klien.
Membuat Templat Firewall
Untuk membuat template untuk Windows Firewall kita perlu meluncurkan Network and Sharing Center, cara termudah untuk melakukannya adalah dengan mengklik kanan ikon jaringan dan pilih Open Network and Sharing Center dari menu konteks.
Catatan: Pada titik ini saya akan mengedit aturan khusus Skype, namun Anda dapat menambahkan aturan Anda sendiri untuk port atau bahkan aplikasi. Modifikasi apa pun yang perlu Anda buat ke firewall harus dilakukan sekarang.
Dari sini kita dapat mulai mengedit aturan firewall kita, dalam kasus kita ketika aplikasi Skype diinstal itu menciptakan pengecualian Firewall sendiri yang memungkinkan skype.exe untuk berkomunikasi pada profil jaringan Domain, Swasta dan Publik.
Catatan: Alasannya ada dua aturan adalah karena ada aturan terpisah untuk TCP dan UDP
Sekarang beri nama aturan Anda dan klik selesai
Mengekspor Kebijakan
Untuk mengekspor kebijakan, di panel kiri klik pada akar pohon yang mengatakan Windows Firewall dengan Keamanan Lanjutan. Kemudian klik Action dan pilih Export Policy dari Menu.
Catatan: Hati-hati terhadap virus saat menggunakan USB, hal terakhir yang ingin Anda lakukan adalah menginfeksi server dengan virus
Mengimpor Kebijakan Ke dalam Kebijakan Grup
Untuk mengimpor kebijakan firewall, Anda perlu membuka GPO yang sudah ada atau membuat GPO baru dan menautkannya ke OU yang berisi akun komputer. Kami memiliki GPO yang disebut Kebijakan Firewall yang terhubung ke OU yang disebut Geek Computers, OU ini berisi semua komputer kami. Kami hanya akan melanjutkan dan menggunakan kebijakan ini.
Open Computer ConfigurationPoliciesWindows SettingsSecurity SettingsWindows Firewall with Advanced Security
Klik pada Windows Firewall dengan Advanced Security dan kemudian klik pada Kebijakan Tindakan dan Impor
Pengujian
Catatan: Anda tidak boleh melakukan pengujian apa pun sebelum Anda menyelesaikan bagian artikel berikutnya.Jika Anda melakukannya, semua aturan yang telah dikonfigurasi secara lokal akan ditaati. Satu-satunya alasan saya melakukan beberapa pengujian sekarang adalah untuk menunjukkan beberapa hal.
Untuk melihat apakah Aturan Firewall telah diterapkan ke klien, Anda harus beralih ke mesin klien dan membuka kembali Pengaturan Firewall Windows. Seperti yang Anda lihat, seharusnya ada pesan yang mengatakan bahwa beberapa aturan firewall dikelola oleh administrator sistem Anda.
Apa yang Terjadi di Sini dan Bagaimana Saya Dapat Memperbaiki Ini?
Secara default, penggabungan aturan diaktifkan antara kebijakan firewall lokal pada komputer Windows 7 dan kebijakan firewall yang ditentukan dalam Kebijakan Grup yang menargetkan komputer tersebut. Ini berarti bahwa administrator lokal dapat membuat aturan firewall mereka sendiri, dan aturan ini akan digabung dengan aturan yang diperoleh melalui Kebijakan Grup. Untuk memperbaiki klik kanan ini di Windows Firewall dengan Advanced Security dan pilih properti dari menu konteks. Ketika kotak dialog terbuka, klik tombol Customize di bawah bagian pengaturan.
Hanya itu saja, silakan bersenang-senang dengan firewall.
