Windows Firewall là ứng dụng bảo mật tích hợp của Microsoft bảo vệ hệ thống khỏi các mối đe dọa dựa trên mạng. Phần mềm cung cấp bảo vệ hai chiều bằng cách chặn lưu lượng truy xuất vào hoặc ra khỏi thiết bị. Quy tắc tường lửa (Firewall rules) là phần quan trọng của hệ thống bảo mật này. Chúng giúp xác định loại lưu lượng nào an toàn để vào/ra mạng. Quy tắc có thể gán cho chính sách (policy) hoặc trực tiếp cho máy tính. Việc thêm quy tắc Windows Firewall có thể hơi phức tạp nhưng hướng dẫn này sẽ giúp bạn làm dễ dàng, không nhầm lẫn. Bạn cũng sẽ tìm hiểu kỹ về các thành phần, quy tắc Inbound/Outbound và cách thiết lập quy tắc tường lửa. Bắt đầu ngay!
Cách thêm quy tắc Windows Defender Firewall?
Như đã biết, Firewall bảo vệ hệ thống và dữ liệu khỏi nguồn độc hại. Tuy nhiên, nếu cấu hình không đúng, mọi thứ có thể vô nghĩa.
Cấu hình Firewall là gì?
Cấu hình Firewall bao gồm thiết lập địa chỉ IP, tên miền và các hành động quan trọng khác để giữ Firewall an toàn. Ba cấu hình quan trọng ngăn chặn rò rỉ dữ liệu và tấn công mạng là:
- Bộ lọc gói tin (Packet Filters)
- Kiểm tra trạng thái (Stateful Inspection)
- Tường lửa Proxy Server (Proxy Server Firewalls)
Các thành phần của Firewall
Firewall là phần mềm được lập trình sẵn với tính năng bảo mật phát hiện và chặn mọi mối đe dọa tiềm ẩn. Tất cả các tính năng này cùng tạo nên bảo vệ đa lớp đóng vai trò bảo vệ trong mạng tường lửa hiện đại. Các thành phần bao gồm:
- Định tuyến (Routing)
- Ngăn chặn mã độc (Malware prevention)
- Lọc gói dữ liệu (Data packet filtering)
- Truy cập từ xa (Remote access)
- Kiểm soát truy cập mạng (Network access control)
- Bảo vệ Spam và Lừa đảo (Spam and phishing protection)
- Lọc Web (Web filtering)
- Mã hóa (Encryption)
Quy tắc Inbound và Outbound của Windows Defender Firewall
- Quy tắc Inbound (Nhập) áp dụng cho lưu lượng mạng đến (incoming traffic) máy tính.
- Quy tắc Outbound (Xuất) áp dụng cho lưu lượng đi ra (outgoing traffic) từ máy tính.
Cả hai quy tắc Inbound/Outbound đều được phục vụ bởi Windows Defender Firewall tích hợp sẵn trên Windows.
Cách thiết lập quy tắc Firewall?
Quy tắc Firewall giúp kiểm tra và kiểm soát thông tin trong từng gói tin. Chúng có thể kiểm soát/chặn thông tin này vào/ra máy tính tùy theo tiêu chí bạn định nghĩa. Do đó, thiết lập quy tắc Firewall rất hữu ích.
Bạn có thể tạo quy tắc mới bằng các bước chi tiết dưới đây.
Bước I: Truy cập giao diện Firewall
Cách đầu tiên để thêm quy tắc Windows Firewall là truy cập cửa sổ Windows Defender Firewall with Advanced Security (Windows Firewall với bảo mật nâng cao). Cách phổ biến là từ Control Panel:
- Nhấn thanh Tìm kiếm Windows, gõ Control Panel > Mở.
- Tìm và nhấp Windows Defender Firewall.
- Chọn Cài đặt nâng cao (Advanced settings) từ panel bên để truy cập cửa sổ Windows Defender Firewall with Advanced Security.
Bước II: Cấu hình hồ sơ mạng (Network Profiles)
Sau khi truy cập cửa sổ Advanced Security, cần cấu hình hồ sơ mạng. Có 3 hồ sơ:
- Hồ sơ Domain (Domain Profile): Dùng khi máy kết nối miền (domain).
- Hồ sơ Riêng tư (Private Profile): Dùng khi kết nối mạng riêng (nhà, văn phòng).
- Hồ sơ Công cộng (Public): Dùng khi kết nối mạng công cộng (Wi-Fi quán cà phê).
Hệ thống khác nhau chọn hồ sơ khác nhau, hoặc một máy có thể dùng cả 3 hồ sơ trong một ngày tùy nhu cầu. Đây là bước cơ bản trong quy trình thiết lập/thêm quy tắc Windows Firewall.
Các bước kiểm tra hồ sơ mạng:
Lưu ý: Chặn kết nối Outbound cũng sẽ dừng thông báo khi chương trình bị chặn.
- Làm theo Bước I mở cửa sổ Windows Defender Firewall with Advanced Security.
- Nhấp liên kết Windows Defender Firewall Properties (Thuộc tính Windows Defender Firewall).
- Cửa sổ mới có tab riêng cho từng hồ sơ. Chọn hồ sơ mong muốn (ví dụ: Domain Profile).
- Chọn Chặn (Block) hoặc Cho phép (Allow - mặc định) từ menu thả xuống cho:
- Kết nối Inbound (Inbound connections)
- Kết nối Outbound (Outbound connections)
- Kết nối mạng được bảo vệ (Protected network connections)
- Nhấn Áp dụng > OK.
Bước III: Tạo quy tắc (Create a Rule)
Windows Firewall cung cấp 4 loại quy tắc:
- Chương trình (Program): Chặn/cho phép một chương trình.
- Cổng (Port): Chặn/cho phép cổng, dải cổng hoặc giao thức.
- Định nghĩa trước (Predefined): Sử dụng quy tắc Firewall có sẵn của Windows.
- Tùy chỉnh (Custom): Chỉ định kết hợp chương trình, cổng, địa chỉ IP để chặn/cho phép.
Để tạo quy tắc, chọn danh mục Inbound Rules hoặc Outbound Rules rồi tạo quy tắc mới. Các bước:
- Trong cửa sổ Windows Defender Firewall with Advanced Security, nhấp Outbound Rules (Quy tắc Xuất) từ panel trái.
- Nhấp Quy tắc mới... (New Rule...) từ panel phải.
- Cửa sổ Phép thuật Quy tắc Xuất mới (New Outbound Rule Wizard) mở ra với các loại quy tắc như đã mô tả.
- Để kiểm soát chương trình, chọn Chương trình (Program) > Tiếp theo (Next).
- Dùng nút Duyệt... (Browse...) chọn file .exe của chương trình mong muốn > Tiếp theo.
- Chọn Chặn kết nối (Block the connection) > Tiếp theo.
- Tích chọn tất cả: Domain, Private, Public > Tiếp theo.
- Nhập Tên quy tắc (Name) và Mô tả (Description - tùy chọn) > Tiếp theo.
Quy tắc bạn tạo có hiệu lực ngay lập tức và xuất hiện trong danh sách để dễ dàng Vô hiệu hóa hoặc Xóa.
Bước IV: Hạn chế truy cập (Restrict Access)
Bạn cũng có thể hạn chế truy cập để "khóa chặt" một chương trình trong quy tắc Inbound/Outbound. Điều này giúp hạn chế cổng và địa chỉ IP mà chương trình thường kết nối. Các bước hạn chế truy cập chương trình trong Windows Defender Firewall:
- Nhấp Inbound Rules (Quy tắc Nhập) từ panel bên trong cửa sổ Windows Defender Firewall with Advanced Security.
- Chọn Quy tắc mới... (New Rule...) từ panel phải.
- Chọn Tùy chỉnh (Custom) > Tiếp theo.
- Trường Đường dẫn chương trình này (This program path), nhấp Duyệt... chọn file .exe > Tiếp theo.
- Chọn Loại giao thức (Protocol type) và Cổng cục bộ (Local port) > Tiếp theo.
Lưu ý: Nếu chạy ứng dụng web server, chọn TCP, nhập 80, 443 vào ô Cổng cục bộ.
- Tab Phạm vi (Scope): Hạn chế địa chỉ IP. Nhập Địa chỉ IP vào trường Quy tắc này áp dụng cho địa chỉ IP cục bộ nào? (Which local IP addresses does this rule apply to?) nếu muốn server chỉ giao tiếp với IP cụ thể > Tiếp theo.
- Chọn Cho phép kết nối (Allow the connection) > Tiếp theo để áp dụng quy tắc ngay lập tức. Đây là cách bạn thêm quy tắc Windows Firewall.
Câu hỏi thường gặp (FAQs)
Q1. Yêu cầu để cấu hình Firewall là gì?
Trả lời: Yêu cầu cấu hình Firewall bao gồm:
- Bảo mật Firewall
- Thiết lập khu vực Firewall và cấu trúc địa chỉ IP
- Cấu hình Danh sách kiểm soát truy cập (ACL)
- Cấu hình dịch vụ Firewall khác và ghi log
- Kiểm tra cấu hình Firewall
- Quản lý Firewall liên tục
Q2. Quy tắc Firewall có hiệu lực ngay lập tức không?
Trả lời: Có, quy tắc Firewall có hiệu lực ngay lập tức sau khi áp dụng. Dù chặn lưu lượng vào hay ra, mọi quy tắc đều thực thi ngay sau khi áp dụng.
Q3. Tôi có thể vô hiệu hóa hoặc xóa quy tắc Firewall không?
Trả lời: Có, bạn có thể thiết lập, bật, tắt hoặc xóa quy tắc Firewall từ danh sách bạn đã tạo.
Q4. Cổng 443 có an toàn không?
Trả lời: Có, cổng 443 an toàn vì thông tin đi qua cổng 443 thường được mã hóa bằng Secure Sockets Layer (SSL) và Transport Layer Security (TLS); khiến nó thành cổng đa lớp an toàn.
Q5. Tại sao Firewall quan trọng?
Trả lời: Firewall cực kỳ quan trọng vì nó ngăn chặn hacker hoặc hoạt động độc hại khác truy cập trái phép vào dữ liệu hệ thống, file hoặc thông tin quan trọng khác. Luôn đảm bảo nó được bật & cấu hình đúng.
Bài viết đề xuất:
- Khắc phục mã lỗi Steam 51 trên Windows 10
- Cách tắt Tường lửa Windows 10
- Cách thực hiện Cập nhật định nghĩa Windows Defender
- Khắc phục lỗi Không thể kích hoạt Windows Defender Firewall
Windows Defender Firewall quả là ứng dụng khó sử dụng nhưng hy vọng hướng dẫn này giúp bạn hiểu rõ cách thiết lập hoặc thêm quy tắc Windows Firewall. Hãy cho chúng tôi biết góp ý/thắc mắc của bạn trong phần bình luận bên dưới.