Брандмауэр (файрвол или межсетевой экран) – программа, отвечающая за сетевую безопасность. С её помощью можно контролировать выход приложений в сеть: одним запрещать это делать, иным – разрешать. В Windows, начиная с XP, такая программа интегрирована по умолчанию. В связи с этим у пользователей возникает вопрос: как отключить встроенный в Windows 7 брандмауэр, когда он не нужен или используется его совершенный аналог. В статье приведено несколько инструкций по решению данного вопроса.

Внимание: во избежание проблем отключение межсетевого экрана следует выполнять только в следующих случаях:

  • на компьютере установлен антивирус со встроенным брандмауэром или файрвол, как отдельное приложение;
  • ПК не подключён к сети и функционирование на нём подобной программы не нужно;
  • компьютер или ноутбук работает только в локальной сети.

Рассмотрим все варианты деактивации сетевого экрана.

Графическая среда

Выключить межсетевой экран в Windows 7 можно посредством панели управления. Делается это по следующему алгоритму, при наличии администраторских привилегий, естественно:

  1. Открываем «Панель управления» удобным способом. Без лишних телодвижений её можно открыть через «Проводник»: зажимаем Win + E и кликаем по кнопке «Открыть панель управления» под адресной строкой.
  1. Если её элементы выводятся в виде мелких или крупных значков, вызываем элемент «Брандмауэр Windows».

  1. В случае группировки иконок окна по категориям кликаем по первой ссылке «Система и безопасность».

  1. Дальше жмём по знакомой надписи.

Ещё попасть в открывшееся окно можно через поиск в «Пуск»: в поисковой строке начинаем писать «брандмауэр» и выполняем щелчок по ссылке с его иконкой.

  1. В меню, расположенном вертикально слева, щелкаем по ссылке «Включение и отключение брандмауэра Windows».

  1. Переносим чекбоксы для обеих сетей в последнее положение «Отключить…» и кликаем «ОК» для применения настроек.

Если аналога файрволу нет, для общественных сетей его лучше не отключать.

В результате может появиться оповещение, что межсетевой экран не активен и лучше бы его включить. За ним стоит служба, отвечающая за функционирование сетевого защитника. Чтобы отключить брандмауэр полностью и удалить это оповещение, необходимо убрать из автозапуска отвечающий за него системный сервис.

  1. Выполняем «msconfig» в окне командного интерпретатора (вызывается посредством сочетания клавиш Win + R или одноимённой кнопкой в «Пуск») или поисковой строке.

  1. Идём во вкладку со службами, листаем список сервисов, убираем флажок, который возле пункта «Брандмауэр Windows», и щелкаем «ОК».

  1. Выбираем нужный параметр, а если не хотим видеть это окно вновь, то активируем и опцию, которая уберёт его навсегда.

Учтите, что межсетевой экран не отключается до перезагрузки компьютера и Windows 7 будет надоедать назойливыми уведомлениями, что межсетевой защитник не активен. Избавиться от них, не перезагружаясь, поможет остановка службы, которая выводит оповещения.

  1. Выполняем «services.msc» в командном интерпретаторе (сочетание кнопок Win +R ) для запуска окна консоли MMC. В нём находится инструментарий для управления службами.

Здесь сортируем список служб по алфавиту, кликнув по полю (столбцу) «Имя» и находим нашу. Как видим, тип её запуска установлен как «Отключена», но в статусе написано: «Работает». Отключите службу.

  1. Вызываем контекстное меню элемента и кликаем «Остановить» или щелкаем по аналогичной кнопке в панели инструментов.

На этом брандмауэр будет окончательно отключён без перезагрузки ПК и дополнительных танцев с бубном.

Командная строка

Через командную строку сетевой защитник выключается ещё проще и быстрее.

  1. Выполняем команду «cmd» в окне командного интерпретатора.

  1. В чёрном окне печатаем длинную команду «NetSh Advfirewall set allprofiles state off» и жмём Enter (регистр букв команды не важен).

Кстати, чтобы не набирать весь этот текст, его можно скопировать, а затем вставить в командную строку через контекстное меню.

  1. Дальше перезагружаем ПК или останавливаем службу, как и ранее, но с помощью командной строки: вводим и выполняем «net stop SharedAccess».

  1. Закрываем черное окно.

Редактор групповой политики

Есть в Windows 7 инструмент для управления всеми гранями её функционирования – редактор локальной групповой политики.

  1. Зайти в него можно посредством команды «gpedit.msc», выполненной через поисковую строку Пуска или командный интерпретатор.

  1. В ветке, отвечающей за конфигурацию компьютера, разворачиваем подраздел «Административные шаблоны».

  1. Следуем по пути «Сеть» -> «Сетевые подключения», где находим каталог «Брандмауэр…».
  2. В нём открываем «Профиль домена».

  1. Здесь вызываем меню редактирования значения элемента «Брандмауэр Windows: Защита всех сетевых подключений».

  1. Отмеченный переключатель переносим в последнее положение «Откл» и кликаем «ОК».

Деактивация опции «Отключить уведомления» поможет избавиться от назойливых оповещений, не останавливая службу. Остальные параметры позволяют настроить политику работы межсетевого экрана.

Редактор реестра

Суть того, что мы проделывали раньше, сводится к редактированию нескольких ключей реестра. Повторим всё напрямую, через редактор того самого реестра.

  1. Открывает его команда «regedit».

  1. Разворачиваем ветку «HKLM».

  1. Переходим в каталог «System», где следуем по пути, отображенному на скриншоте.

  1. Идём в раздел «StandardProfile» и через контекстное меню параметра «EnableFirewall» вызываем команду «Изменить».

  1. Вводим «0» (ноль) в качестве нового значение и кликаем «ОК».

  1. Изменяем значение ключа «DisableNotifications» на «1», чтобы отключить оповещения, периодически появляющиеся в трее.

  1. То же самое (шаги 5-7) проделываем для подраздела «DomainProfile».

На этом всё. Не забудьте обзавестись надёжным межсетевым экраном.

Инструкция в видео

Напоследок предлагаем посмотреть видео, где показано, как быстро отключить брандмауэр в Windows 7.

Прежде чем обсуждать, стоит ли отключать брандмауэр Windows стоит дань некоторые пояснения. Брандмауэр Windows – есть не что иное, как встроенный в операционную систему фирменный сетевой экран разработки все той же Microsoft. С одной стороны неплохо иметь защиту такого рода, поставляемую вместе с ОС. С другой же, данная программа явно не дотягивает по своим характеристикам до программного обеспечения такого класса.

Что это за Firewall с такими бедными возможностями конфигурации, допускающими несколько уровней защиты, за которыми стоит достаточно неясная концепция? Настроить такую программу под свои нужды пользователю все равно не удастся. И поэтому возникает закономерный вопрос: как отключить брандмауэр, прописавшийся в Windows 7?

Хорошо если вслед за этим вопросом возникают некоторые другие, например: «какой сетевой экран поставить на мой компьютер вместо отключенного брандмауэра?». Дальше-больше, ведь в данной области предостаточно нюансов. Если вы всерьез заинтересуетесь тематикой сетевой защиты вашей системы, то вам придется проштудировать не одну книгу. Главный недостаток встроенного экрана заключается в том, что он блокирует работу многих, вполне безобидных, программ.

О некоторых из них мы даже не думаем, что они обмениваются данными с сетью. Чтобы избежать этого необходимо отключение защитного экрана Windows 7. Встроенный firewall Виндовс реализован как служба, следовательно, и обращаться с ним мы станем как с обычной службой. Для начала мы поработаем с окном настроек программы, а затем воспользуемся утилитой управления службами msconfig.exe. Перейдем от слов к практике.

Выключаем брандмауэр в 7-ой версии системы

Итак, как отключить брандмауэр Windows 7? Чтобы выключить встроенный firewall, нужно проделать следующие нетрудные манипуляции:


Это еще не все, что можно предпринять, чтобы окончательно заглушить контроль брандмауэра над вашими программами. Как мы уже говорили выше, данный сетевой экран реализован в качестве службы Windows. А, значит, его можно остановить, как и всякую службу. Сделать это проще простого:

  • Жмем «Win» + «X» и в появившемся окошке «Выполнить» набираем команду: msconfig.
  • В открывшемся окне переходим на закладку «Службы».
  • В списке служб находим «Брандмауэр Windows» и снимаем галочку слева от этой надписи.
  • Перезагружаем компьютер.

Теперь вы знаете, как отключить файрвол Windows 7.

Сегодня я продолжаю рассматривать вопросы, периодически возникающие у пользователей ПК и расскажу о том, как самостоятельно отключить брандмауэр в операционной системе Windows 7. Ну а для начала вы узнаете, что это вообще такое.

Брандмауэр (также именуется Firewall, «фаервол») — межсетевой экран в операционной системе Windows. Используется для контроля доступа программ в сеть. Впервые появился в операционной системе XP и назывался Internet Connection Firewall, правда, изначально был отключен из-за проблем со совместимостью. Пользователь сам мог настроить фаервол, однако зачастую просто не мог найти его настройки, потому что они находились в конфигурации сети.

После того, как в 2003 году один из мощных вирусов успешно атаковал компьютеры, оснащенные Internet Connection Firewall, в Microsoft решено было пересмотреть работу брандмауэра. Новая версия вышла в составе XP SP2. В ней по умолчанию фильтруются все проводные и беспроводные соединения.

С каждым годом встроенная в ОС утилита модернизировалась и сегодня поддерживает удаленное администрирование, фильтрацию исходящего трафика, а не только входящего, позволяет задавать правила для определенных портов или IP-адресов и так далее.

Многие создатели антивирусных систем считают, что встроенный в операционную систему сетевой экран справляется с атаками достаточно посредственно, поэтому предлагает использовать собственный брандмауэр. Более того, при установке антивируса на компьютер последний отключает встроенный фаервол и включает собственный, например, тот же Но несмотря на все заявления, большинство специалистов сходится во мнении, что брандмауэр от «Майкрософт» вполне неплохо справляется со своими прямыми обязанностями.

Отключение брандмауэра в Windows 7

Работу сетевого экрана можно регулировать через панель управления. Зайдите в «Пуск» — «Панель управления» — «Брандмауэр Windows».

Перед вами открылось окно с настройками домашней, частной или общественных сетей. Смотрим в левую часть окна и кликаем по надписи «Включение и отключение брандмауэра Windows».

В следующем окне выключаем фаервол, для чего ставим галочки рядом с пунктами «Отключить брандмауэр Windows», как это показано на скриншоте. Нажимаем ОК.

Почему на скриншоте изображено две различных сети? Дело в том, что ОС Windows различает общественные и домашние сети. В первом случае речь идет об интернете, то есть фаервол для этой сети должен быть включенным всегда, дабы избежать атак на компьютер. А вот что касается домашней сети (читай — локальной), то в сетевом экране особого смысла нет, потому что его включение может привести к проблемам с доступом к ресурсам ПК.

На этом можно было бы закончить наше виртуальное общение, однако я покажу вам еще один способ, который позволит отключить брандмауэр полностью для всех сетей, то есть происходит полное отключение данной службы.

Для этого найдите на рабочем столе значок «Компьютер», наведите на него курсор мышки, нажмите на правую клавишу и выберите подраздел «Управление».

В новом окне выберите «Службы и приложения» — «Службы». Здесь вы увидите все службы, в том числе и незапущенные. Найдите среди них «Брандмауэр Windows» и остановите его, выбрав пункт «Остановить» из меню.

Хотелось бы напомнить о том, что фаервол — это ни в коем случае не антивирус и не является его альтернативой! Поэтому ни в коем случае его нельзя отключать, если вы установили антивирус без встроенного брандмауэра.

Без надобности старайтесь не отключать сетевой экран, так как это может грозить атаками и последующими проблемами.

Если вы работаете через и испытываете проблемы с доступом в сеть, в этом может быть виноват фаервол роутера, который присутствует во многих устройствах. Отключается он через меню настроек девайса.

Брандмауэр в операционной системе Windows отвечает за безопасность. Одним программам он разрешает доступ в интернет, другим блокирует. В некоторых случаях программы не работают из за этой блокировки. Для того чтобы точно определить причину, бывает нужно полностью отключить брандмауэр Windows 7. В данной инструкции мы расскажем как это сделать:

Открываем окно настроек

Открываем окно управления брандмауэром Windows 7. Для этого, можно после нажатия кнопки Пуск ввести слово и, в появившемся списке, выбрать пункт Брандмауэр Windows . Также, Брандмауэр Windows можно найти в панели управления.

Откроется окно управления брандмауэром. В левой части окна жмем на строку Включение и отключение брандмауэра Windows .

Отключаем брандмауэр Windows

И в домашней, и в рабочей сетях выбираем переключатель
Отключить брандмауэр Windows (не рекомендуется)
Затем жмем на кнопку Ок .

В результате, окно управления покраснеет, а в трее появится сообщение об отключении брандмауэра Windows.

После выключения брандмауэра, служба Брандмауэр Windows остается работать. Обратите внимание, что, в некоторых случаях, отключение этой службы приводит к неполадкам в работе сети и компания Microsoft не рекомендует это делать. Поэтому, дальнейшие действия предпринимайте на свой страх и риск.

Выключаем службу Брандмауэр Windows

Жмем на кнопку Пуск , в строке поиска пишем и жмем Enter или выбираем появившеюся программу в списке.

В окне утилиты msconfig открываем закладку Службы , находим строку со службой
Брандмауэр Windows
и снимаем с нее флажок. Затем жмем на кнопку Ок .

Windows предложит перегрузить компьютер для того, чтобы изменения вступили в силу. Жмем на кнопку .

В данной статье будет описано, как настроить свежую систему для безопасной работы. Особенно актуально для тех, кто собирается хостить что-то либо на своей машине, либо открывать доступ к компьютеру извне. Итак, начнем.

SELinux

SELinux - это реализация системы принудительного контроля доступа, которая может работать параллельно с классической избирательной системой контроля доступа. Весьма полезный инструмент для гибкой и точной настройки безопасности. Многие считают, что его нужно сразу отключать и не использовать вообще. В этой статье мы не будем рассматривать его конфигурирование. Временно отключим SELinux, материала о его настройке достаточно для отдельной статьи.

Файл конфигурации находится в /etc/sysconfig/selinux. Открываем его текстовым редактором и правим строчку:

#nano /etc/sysconfig/selinux SELINUX = Enforcing Disabled

Тем самым вы переведете режим работы SELinux в «отключить». Для применения настройки необходимо перезагрузиться командой:

#systemctl reboot

Firewalld

Firewalld предоставляет функциональность динамически управляемого брандмауэра с поддержкой сетевых зон, призванных определить уровень доверия для сетевого соединения или интерфейса. Он имеет поддержку настройки межсетевого экрана IPv4, IPv6 и сетевых мостов, а также разделяет среду выполнения и параметры конфигурации. Firewalld также имеет интерфейс для добавления правил брандмауэра непосредственно из служб и приложений.

По умолчанию Firewalld включен, а все порты считаются закрытыми. Если вам необходимо открыть какой-либо порт, воспользуйтесь командой:

#firewall-cmd --permanent --zone=public --add-port=80/tcp

В данном случае 80 - номер порта, который необходимо открыть (подставьте нужный). Порты будут открытыми до тех пор, пока вы их сами не закроете, или пока не отключите Firewalld. Firewalld отключается командами:

#systemctl stop firewalld #systemctl disable firewalld

#firewall-cmd --permanent --zone=public --add-port=12345/tcp

То же самое необходимо проделать для каждого порта, который вы планируете держать открытыми. Если какой-либо порт уже не будет использоваться вами в будущем, лучше всего его закрыть командой:

#firewall-cmd --permanent --zone=public --remove-port=12345/tcp

Fail2ban

Fail2ban — это система для защиты сервера от брутфорс-атак (атаки с перебором пароля). Принцип работы заключается в том, что если в течение определенного времени было n неудачных попыток авторизации, то ip-адрес, с которого были предприняты попытки авторизации заносится в бан-лист. Данная система просто необходима, т.к. без него к вашему серверу могут получить доступ. Fail2ban следит за указанными портами, например SSH — 22 (стандартный, желательно изменить на свой). Fail2ban настраивается через конфигурационный файл. Ниже инструкция о том, как установить и настроить Fail2ban.

Для начала необходимо подключить репозиторий EPEL, пакет Fail2ban находится там. Делаем это командой:

#rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

#yum install fail2ban

После установки производим настройку Fail2ban. Конфигурационный файл находится здесь — /etc/fail2ban/jail.conf , но, как сказано в комментариях в его начале, данный файл рекомендуется не изменять, вместо этого нужно создать локальную копию /etc/fail2ban/jail.local . И в дальнейшем править конфигурацию именно в нем.

#cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local #nano /etc/fail2ban/jail.local

Конфигурационный файл содержит множество секций, сначала обратим внимание на . В данной секции указаны настройки по умолчанию, если Fail2ban настроен для работы различных сервисов и там не прописаны правила для них, то параметры будут браться отсюда. Приведу пример настроек:

Ignoreip = 127.0.0.1/8 192.168.1.10/24 bantime = 900 findtime = 600 maxretry = 6

ignoreip - означает, какие ip-адреса будут игнорироваться при отслеживании. Указываем здесь localhost, а также, через пробелы вы можете указать дополнительные ip-адреса, например адрес другого вашего компьютера в локальной сети, за которым вы постоянно работаете. Можно также указывать внешние ip-адреса, но, в таком случае, безопасность снижается.

bantime - время, на которое указанный ip-адрес попадет в бан-лист. Время указывается в секундах. Для постоянного бана достаточно указать любое отрицательное число.

findtime - время, в течение которого после неверной попытки авторизации будет производится слежение за данным ip-адресом. Если за время findtime совершится maxretry попыток неудачной авторизации, то ip-адрес попадет в бан-лист.

maxretry - максимальное количество неверных попыток авторизации за время findtime. При достижении этого порогового значения ip-адрес будет занесен в бан-лист.

Далее спускаемся ниже и находим раздел JAILS , в нем описывается, какие сервисы и порты нужно мониторить, и что с ними делать в случае срабатывания защиты. Также в каждой секции можно определить свои параметры bantime, findtime, maxretry, а если они не указаны, то параметры берутся из секции . Ищем интересующие нас секции и редактируем их, мы настроим слежение за сервисом SSH. Для этого переходим к секции , дописываем в нее строчку «enabled = true» , и меняем порт на назначенный нами ранее:

Enabled = true port = 12345 action = iptables-multiport logpath = %(sshd_log)s

Запускаем сервис fail2ban и добавляем его в автозагрузку:

#systemctl start fail2ban #systemctl enable fail2ban

На этом базовая настройка безопасности заканчивается. Теперь можно спокойно открывать доступ к серверу по SSH. Если какой-либо злоумышленник попытается использовать брутфорс для получения доступа к вашему серверу по SSH, то у него ничего не выйдет — его ip-адрес будет блокироваться. Все остальные порты защищены с помощью firewalld.