Nếu bạn đang dùng máy Windows, bạn có thể đã quen với việc nó có tường lửa tích hợp sẵn. Bạn cũng có thể biết cách cho phép hoặc chặn chương trình qua tường lửa để kiểm soát tốt hơn những gì vào ra khỏi hệ thống. Nhưng bạn có biết rằng bạn cũng có thể thiết lập Windows Firewall để ghi nhật ký các kết nối đi qua nó?
Nhật ký Windows Firewall có thể rất quan trọng để giải quyết các vấn đề cụ thể:
- Một chương trình bạn đang dùng không thể kết nối Internet, dù phần mềm khác không gặp vấn đề. Một bước khắc phục là đảm bảo Windows Firewall không chặn yêu cầu kết nối của chương trình đó.
- Bạn nghi ngờ máy tính đang bị dùng để truyền dữ liệu bởi phần mềm độc hại và muốn giám sát lưu lượng mạng khi nó rời khỏi tường lửa để tìm các yêu cầu kết nối đáng ngờ.
- Có thể bạn vừa tạo quy tắc tường lửa mới cho phép/chặn kết nối và chỉ muốn xem Windows Firewall có hoạt động như mong đợi không.
Dù lý do gì, bật nhật ký cho Windows Firewall có thể là tác vụ phức tạp cần lướt qua nhiều menu và cài đặt. Hãy chia nhỏ thành các bước dễ quản lý và hướng dẫn bạn cách ghi nhật ký hoạt động Windows Firewall.
Truy cập Windows Firewall
Trước tiên, bạn muốn truy cập cài đặt nâng cao của Windows Firewall. Mở Control Panel, sau đó nhấp vào "Windows Firewall" nếu bạn ở chế độ xem biểu tượng nhỏ/lớn. Nếu ở chế độ xem theo danh mục, nhấp "Hệ thống và bảo mật", rồi "Windows Firewall".
Trong cửa sổ Windows Firewall, nhấp "Cài đặt nâng cao" ở thanh bên trái.
Bạn sẽ thấy màn hình sau.
Đây là khía cạnh kỹ thuật hơn của Windows Firewall. Đây là nơi bạn muốn đi nếu muốn cho phép hoặc chặn chương序 truy cập Internet. Bạn có thể đặt gì được vào (inbound) hoặc ra (outbound) khỏi PC. Cũng là nơi bạn có thể thiết lập nhật ký - nhưng không hiển thấy ngay nơi làm điều đó.
Truy cập cài đặt nhật ký
Trước tiên, chọn "Windows Firewall with Advanced Security on Local Computer" ở hộp bên trái.
Trên thanh bên phải, nhấp vào "Thuộc tính".
Đây là nơi hơi gây nhầm lẫn. Nếu bạn nhấp qua các tab ở đầu cửa sổ Thuộc tính, bạn sẽ nhận thấy ba tab đầu có nội dung giống hệt nhau nhưng bao gồm các "hồ sơ" (profiles) khác nhau như tên tab. Bạn cũng có thể thấy tùy chọn "Ghi nhật ký" (Logging) trong các tab này - chắc chắn là thứ bạn muốn. Tuy nhiên, mỗi nhật ký sẽ tương ứng với mỗi hồ sơ, và bạn muốn bật ghi nhật ký trên hồ sơ bạn đang dùng. Vậy bạn đang dùng hồ sơ nào?
Đây là ý nghĩa của từng hồ sơ:
Hồ sơ miền (Domain Profile): Khi máy tính kết nối WiFi với mạng mà miền do bộ điều khiển miền cung cấp. Nếu bạn không chắc về điều đó, rất có thể bạn không muốn hồ sơ này!
Hồ sơ riêng tư (Private Profile): Dành cho kết nối với mạng bạn coi là "riêng tư". Bao gồm mạng gia đình và cá nhân và do đó là lựa chọn bạn có nhiều khả năng muốn nhất.
Hồ sơ công cộng (Public Profile): Dành cho kết nối với mạng được coi là "công cộng". Dùng khi kết nối WiFi công cộng như quán cà phê, sân bay, thư viện, mạng cơ quan công.
Nếu bạn ở nhà kết nối mạng cá nhân, nhấp tab Hồ sơ riêng tư. Nếu bạn trên mạng công cộng, vào tab Hồ sơ công cộng. Khi đã ở tab đúng, nhấp "Tùy chỉnh..." dưới "Ghi nhật ký".
Bắt đầu quá trình ghi nhật ký
Trong cửa sổ này bạn có thể đặt vị trí và kích thước tối đa của nhật ký. Bạn có thể đặt vị trí dễ nhớ hơn, nhưng không quan trọng lắm; bạn sẽ thấy tại sao sau. Nếu chỉ muốn bắt đầu ghi nhật ký ngay, đổi cả hai menu thả xuống thành "Có" và OK thoát khỏi hộp. Để logger chạy liên tục có thể gây vấn đề hiệu năng, chỉ bật khi bạn muốn giám sát kết nối. Để tắt, chỉ cần đặt tất cả menu thả xuống thành "Không".
Đọc nhật ký
Bây giờ máy tính của bạn đang ghi nhật ký tất cả hoạt động tường lửa. Để xem nhật ký, chỉ cần quay lại cửa sổ Cài đặt nâng cao chính, nhấp "Giám sát" (Monitoring) bên trái, rồi dưới "Cài đặt ghi nhật ký" nhấp liên kết bên cạnh "Tên tệp".
Điều này sẽ mở nhật ký. Có nhiều thứ trong nhật ký, nên bạn có thể bối rối về những gì đang thấy. Đây là phân tích ngắn gọn các phần quan trọng hơn.
1. Ngày và giờ của kết nối.
2. Điều gì xảy ra với kết nối. "Cho phép" (Allow) nghĩa là tường lửa cho kết nối đi qua, "chặn" (drop) nghĩa là nó chặn. Nếu bạn đang chẩn đoán lỗi kết nối phần mềm, bạn có thể xác định Windows Firewall là nguyên nhân nếu kết nối bị chặn.
3. Loại kết nối, TCP hoặc UDP.
4. Theo thứ tự: IP gốc của kết nối (máy của bạn), IP đích (người nhận bạn muốn, như trang web), và cổng dùng trên máy tính của bạn. Hữu ích để phát hiện cổng nào cần mở cho phần mềm hoạt động. Cũng hãy cảnh giác các kết nối đáng ngờ; có thể là phần mềm độc hại!
5. Kết nối này là máy tính gửi gói dữ liệu hay nhận.
Trên đây sẽ giúp bạn bắt đầu tìm ra vấn đề kết nối. Logger có thể ghi thêm chi tiết như cổng đích và số xác nhận TCP. Nếu bạn quan tâm chi tiết đó, xem dòng "#Fields" ở đầu nhật ký để xác định ý nghĩa từng con số.
Đừng quên tắt logger khi xong!
Chẩn đoán mạng thông minh hơn
Bằng cách dùng nhật ký Windows Firewall, bạn có thể phân tích tốt hơn loại dữ liệu máy tính xử lý. Bạn có thể chẩn đoán xem vấn đề mạng do tường lửa hay thứ khác làm gián đoạn kết nối. Với các bước này, bạn có thể nhìn vào bên trong hoạt động tường lửa và hiểu chuyện gì đang xảy ra trên mạng của mình.