Ağ güvenliği: Firewall ve karantina ağı

AĞ GÜVENLİĞİ
Firewall ve karantina ağı

Vista'ya entegre güvenlik duvarı oldukça komplike bir filtre haline getirilmiş. Ancak kullanıcı ilk bakışla bunun pek farkına varmıyor: Kullanıcı arayüzü XP allındakiyle aynı. Microsoft Management Console (MMC) ve buna ait olan snap-in ile bakıldığında ek işlevler görülebiliyor. Bu bağlamda giden trafik de filtre!eniyor ve hatta tamamen kapatılabiliyor. İstemci uygulamalar böyle bir durumda ancak elle giden bağlantılar listesine kaydedilmeleri durumunda ağ bağlantıları kurabiliyorlar. Bu kişisel güvenlik duvarı yazılımlarının özelliklerini andırsa da, Vista konforlu bir öğrenme modu sunmuyor ve standart ayarlarda güvenlik duvarı giden tüm trafiğe izin veriyor.

Güvenlik duvarının MMC ile yapılandırılması acemi kullanıcıların kolayca üstesinden gelemeyecekleri bir iş, burada büyük ihtimalle Üçüncü parti yazılım üreticileri devreye girecekler. Microsoft, uzun zamandır duyurulan Network Access Protection (NAP) için bir istemci de sunuyor, bununla bir sistem ağa bağlanmadan önce güvenlik taramasından geçiriliyor. Kontrol olumsuz sonuçlanırsa, KAP özellikli Longhorn sunucusu ağa bağlantı izni vermiyor. Bunun yerine ağa bağlanmak isleyen bilgisayar bir karantina ağına alınıyor, buradan gerekli güncellemeleri alabiliyor.