ICO wiki - User contributions [en]

Windows-tööjaamade haldamise aines valminud referaadid 2012 sügis, päevaõpe

2012-10-18T01:00:10Z

Mkaosaar: /* Arvustused */

=Viited juhenditele/referaatidele ja arvustustele=
==Veiko Virk==
* Juhend: [[Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Windows 8-s Hyper-V virtualiseerimist]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus3: [[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]

==Henry Kraus==
* Juhend: [[Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Veiko Vainu==
* Juhend: [[Windows juhend: Kuidas kasutada Windows 8-s Hyper-V virtualiseerimist ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Microsoft Diagnostics and Recovery Toolset-i]]
* Arvustus2: [[Talk:Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus4: [[Talk:Windows juhend: Kuidas luua ja kasutada sümboolseid viiteid NTFS failisüsteemis]]

==Sten Aus==
* Juhend: [[Windows juhend: Kuidas kuvada töölaua taustapildile süsteemiinfot ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]
* Arvustus3: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Martin Leppik==
* Juhend: [[Windows juhend: Kuidas kasutada Skydrive pilveteenust ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevusta olnud 30 minutit]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
* Arvustus4: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]

==Kalle Kadakas==
* Juhend: [[Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus2: [[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3: [[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Henri Kuusk==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft Diagnostics and Recovery Toolset-i ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
* Arvustus2:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4:[[Talk:Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused]]

==Randel Raidmets==
* Juhend: [[Windows juhend: Kuidas kasutada VHD-alglaadimist ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kaarel Kuurmann==
* Juhend: [[Windows juhend: Kuidas kasutada AppLockerit ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kuidas_seadistada_NTFS_faili%C3%B5iguseid%3F
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Windows_8_paigaldamine_eelseadistatult_USB_pealt
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_K%C3%B5vaketta_optimeerimine_killustuse_k%C3%B5rvaldamise_viisil
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t

==Chris Liebert==
* Juhend: [[Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
===Arvustused===
* Arvustus 1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus 2: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus 3: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
* Arvustus 4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Ilja Peters==
* Juhend: [[Windows juhend: Kuidas seadistada Internet Information Services (IIS) ]]
===Arvustused===
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_AppLockerit
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Visual_Studio_paigaldamine_ning_seadistamine_Windows_8
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_mitut_kuvarit_Windows_8%27s_ja_uuendused
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_DLNA_seadmeid_ja_Windowsi_operatsioonis%C3%BCsteemi_meediapangana

==Frederick Rang==
* Juhend: [[Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
===Arvustused===
* Arvustus1:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tarkvaralist_RAID-i
* Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_K%C3%B5vaketta_optimeerimine_killustuse_k%C3%B5rvaldamise_viisil
* Arvustus3:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid
* Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Kuidas_seadistada_NTFS_faili%C3%B5iguseid%3F

==Marek Lepla==
* Juhend: [[Windows juhend: Kuidas seadistada Internet Exprorer 10-t]]
===Arvestused===
* Arvustus1: [[Talk:Windows juhend: Kuidas Microsoft Application Compatibility Toolkit ühilduvusprobleemide korral]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kasutada Windows Intune-t]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil ]]

==Kristjan Indlo==
* Juhend: [[ Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus3: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus5: [[Talk:Windows juhend: Kuidas paketeerida App-V rakendusi]]
* Arvustus6: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]

==Meelis Sootalu==
* Juhend: [[ Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
===Arvestused===
* Arvustus1:[[Talk:Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
* Arvustus2:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3:[[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4:[[Talk:Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]

==Madis Kraun==
* Juhend: [[Windows juhend: Kuidas kasutada Windows Intune-t]]
===Arvustused===
* Arvustus1: [[Talk: Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus2: [[Talk: Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus3: [[Talk: Windows juhend: Kuidas paketeerida App-V rakendusi]]
* Arvustus4: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]

==Tammo Oolup==
* Juhend: [[Windows juhend: Kuidas paketeerida App-V rakendusi]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus2:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus3:[[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus4:

==Mauri Molvõgin==
* Juhend: [[Windows juhend: Kuidas luua ja kasutada sümboolseid viiteid NTFS failisüsteemis]]
===Arvustused===
* Arvustus1: [[Talk:Windows_juhend:_Kuidas_seadistada_Folder_Redirection-t]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Storage Space-i]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]
* Arvustus4: [[Talk:Windows juhend: Kuidas luua ja kasutada ajastatud tegevusi]]

==Tanel Tumanski==
* Juhend: [[Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Rasmus Kuusmann==
* Juhend: [[Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Siimo Sistok==
* Juhend: [[Windows juhend: Kuidas seadistada erinevaid aktiveerimisviise]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tarmo Tüür==
* Juhend: [[Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kuvada töölaua taustapildile süsteemiinfot]]
* Arvustus3: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]

==Carolin Saareots==
* Juhend: [[Windows juhend: Kuidas paigaldada rakendusi silent mode-s]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Windows_8_s%C3%BCsteemis_klaviatuuriga_otseteede_kasutusviisid#Carolin_Saareots_A21
* Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode#Carolin_Saareots_A21
* Arvustus3:https://wiki.itcollege.ee/index.php/Talk:Windows_Juhend:_Seadmete_ning_driverite_eemaldamine_ja_taaspaigaldamine_(Tarkvaraline)#Carolin_Saareots_A21
* Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Visual_Studio_paigaldamine_ning_seadistamine_Windows_8-l

==Sandra Sirel==
* Juhend: [[Windows juhend: Kuidas seadistada tagavarakoopiaid]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus2: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]
* Arvustus4: [[Talk:Windows juhend: Kuidas seadistada Internet Exprorer 10-t]]

==Andres Elliku==
* Juhend: [[Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus2: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus3: [[Talk:Windows juhend: Kuidas EFS küpeerimist]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]

==Erki Toming==
* Juhend: [[Windows juhend: Kuidas Microsoft Application Compatibility Toolkit ühilduvusprobleemide korral]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Event_Viewerit
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_regionaalseid_seadeid_ja_keeleseadistusi-i.

==Matis Palm==
* Juhend: [[Windows juhend: Kuidas kasutada Event Viewerit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Matthias Mõttus==
* Juhend: [[Windows juhend: Kuidas kasutada CCleanerit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Toomas Heinorg==
* Juhend: [[Windows juhend: Kuidas kasutada Sync Centerit]]
===Arvustused===
* Arvustus1: [[Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode]]
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Martin Molvõgin==
* Juhend: [[Windows juhend: Kuidas kasutada System Configurationit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kristian Kivimägi==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused]]
* Arvustus3:[[Talk:Windows juhend: Kuidas lahendada printeriga seotud probleeme]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Windows Intune-t]]

==Liis Mironova==
* Juhend: [[Kuidas seadistada NTFS failiõiguseid?]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_8-s_Hyper-V_virtualiseerimist
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_AppLockerit
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_M%C3%A4lupulga_seadistamine_Windows_7%27me_installeerimiseks_1/2
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tarkvaralist_RAID-i

==Lauri Jansen==
* Juhend: [[Windows juhend: Kuidas EFS küpeerimist]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada Storage Space-i]]
* Arvustus2: [[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada AppLockerit]]

==Grete Maisla==
* Juhend: [[Windows juhend: Kuidas seadistada Folder Redirection-t]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus2:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus3:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus4:[[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]

==Rando Tihane==
* Referaat: [[Windows RT]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Vjatseslav Jertsalov==
*Referaat [[Windows juhend: Kuidas seadistada Windows Storage Pool käsurealt ja läbi graafilise liidese]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
* Arvustus3:[[Talk:Kuidas seadistada NTFS failiõiguseid?]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Skydrive pilveteenust]]

==Kaari Adamsoo==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Folder Redirection-t]]
* Arvustus3: [[Talk:Windows juhend: Kuidas paidaldada ja hallata Sideloaded Apps-e]]
* Arvustus4: [[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]

==Mihkel Kadarik==
* Juhend: [[Windows juhend: Kuidas seadistada Storage Space-i ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]
* Arvustus2:[[Talk:Windows juhend: Kuidas lahendada printeriga seotud probleeme]]
* Arvustus3:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus4:[[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]

==Priidu Niit==
* Juhend: [[Windows juhend: Kuidas lahendada printeriga seotud probleeme ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus2:[[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus3:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]

==Sten Reimer==
* Juhend: [[Windows juhend: Kuidas paidaldada ja hallata Sideloaded Apps-e]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
* Arvustus3:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid ]]
* Arvustus4:

==Magnus Leivalt==
* Juhend: [[Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Olga Loiko==
* Juhend: [[Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid ]]
* Arvustus2:[[Talk:Kuidas seadistada NTFS failiõiguseid?]]
* Arvustus3:[[Talk: Kuidas seadistada failide deduplikeerimist?]]
* Arvustus4:[[Talk: Kuidas kasutada Microsoft Advanced Group Policy Management-i ]]

==Dineta Mahno==
* Juhend: [[ Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
===Arvustused===
* Arvustus1: [[Talk:Kuidas seadistada NTFS failiõiguseid?.]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Windows Storage Pool käsurealt ja läbi graafilise liidese.]]
* Arvustus3: [[Talk:Windows juhend: Kuidas seadistada Microsoft User Experience Virtualization-i.]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt.]]

==Kristiina Liebert==
* Juhend: [[ Windows juhend: Kuidas seadistada Microsoft User Experience Virtualization-i ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kaupo Saar==
* Juhend: [[ Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus2:[[Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid]]
* Arvustus3:[[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus4:[[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]

==Indrek Mitt==
* Juhend: [[Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus3:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Skydrive pilveteenust]]

==Mikk Käosaar==
* Juhend: [[Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i]]
* Arvustus2: [[Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t]]
* Arvustus3: [[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada Windows Intune-t]]

==Igor Pavlov==
* Juhend: [[Windows juhend: Task Manager Windows 8's ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tõnn Talpsepp==
* Juhend: [[Windows juhend: Kuidas luua ja kasutada ajastatud tegevusi ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada AppLockerit]]
* Arvustus2: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus3: [[Talk:Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]

Talk:Windows juhend: Kuidas kasutada Windows Intune-t

2012-10-18T00:58:33Z

Mkaosaar:

==Kristian Kivimägi A22==

Autor on juhendi koostamisel näinud palju vaeva ning tulemus on väga hea. Juhendis on seadistamine samm sammult lahti seletatud koos piltidega mis muudavad teenuse seadistamise hõlpsaks. Kasutatud kirjandus on ära viidatud juhendi tekstis.
Isiklikult teatsin enne selle juhendi lugemist, Windows Intune-st suhteliselt vähe, kuid peale selle läbi lugemist sain hea ülevaate teenusest ning ka kuidas seda kasutada ja seadistada. Teksti lugedes tuli välja paar pisi grammatika viga, kuid need ei muutnud juhendi lugemist raskeks ega arusaamatuks.

==Marek Lepla A32==

Juhend on väga hästi koostatud ja annab võimaluse kasutada seda teenust ka inimene, kes Itunest midagi ei tea. Miinuseks võiks öelda ainult, et mõned pildid on liiga suured ning ei mahu brauseri aknasse.

== Mikk Käosaar A51 ==

Väga põhjalik ja sisukas juhend. Parim, mida olen jõudnud arvustada. Siin seal esinevad mõningad pisivead, mis on esile toodud ka alljärgnevalt, kuid neile liialt tähelepanu pööramata on tegemist hästi koostatud ja läbimõeldud juhendiga. Juhend katab põhilisemad Windows Intune keskkonna kasutusjuhud ning võimaldab juhendi kasutajal kiiresti tutvuda pakutavate võimalustega. Lisaks on juhendi järgijal võimalik teha Intune keskkonna esmased seadistused ning läbi viia tüüpilised ülesanded esimeste seadmete haldamise. Juhend on hästi sidus ning toetatud pildimaterjaliga.

*Märgatud puudused.
**Üksikud trükivead, mõningad sõnastuse ja lause moodustamise vead, tõlkevead (Näiteks: "Märkus: '' '''Olles tehtus kasutajaks ei luba ligipääsu Windows Intune haldus konsoolile. Kui soovite, et need saajad saaksid konsooli sisse logida''' '', siis on vaja nad teha administraatoriteks."; "'' '''Onlain''' '' poliitika... " ja teised säärased). Soovitan võõraste terminite tõlkimisel konsulteerida IT-sõnastikuga [http://www.vallaste.ee/ http://www.vallaste.ee/].
**Mõningate piltide liigne suurus.
**Teksti vähene esiletõstetus, piltide liigendatus kohati kehvemapoolne.

*Positiivsed küljed:
**Juhend on põhjalik ja sisukas.
**Tekst on sujuv ja juhendis kasutatavaid tooteid hästi tutvustav.
**Joonistele on tekstis viidatud.
**Mõisted ja akronüümid on selgelt lahti kirjutatud.

*Soovitused:
**Ühtlustada piltide kuva stiili, kasutades osaliselt pisipilte (thumbnails). Piisama peaks 600 kuni 700 piksli laiusest pisipildist ilma, et see kaotaks sisu edastamise väärtust. Kui kasutajat huvitab detailsem vaade siis saab ta alati vaadata originaali.
**Vaadata tekst üle trükivigade osas (Näiteks: "Windows Intune aitab lihtsustada ettevõtetel hallata ning '' '''turavata''' '' '' '''arvutied''' '' ja mobiilseadmeid kasutades Windows Intune-i pilve teenuseid. See võimaldab seadmetel ja kasutajatel '' '''töödada''' '' täiskoormusel peaaegu kõikjal.) "
**Liigendada või tõsta rohkem esile teksti piltide vahel. (Näiteks lisada tühi rida tekstilõikude ette ning järele.)

*Muu:
**Juhend on väga päevakohane, kuna tutvustatakse värskelt turule tulnud toodet, mis on ka jätkuvalt aktiivses arengufaasis. Viidatud materjalid on asjakohased, ajakohased ning küllalt usaldusväärsed. Käesolev on esimene juhend, kus olen märganud kasutatud materjalide viidetele lisatud pealkirju.

Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)

2012-10-17T23:42:39Z

Mkaosaar:

==Kalle Kadakas A22==
Alustades positiivsest küljest: 

Antud juhendis on suhteliselt selgelt toodud välja, kuidas ning miks oleks tarvis eemaldada arvutist draivereid ning seadmeid... kuigi mõningad punktid oleksid võinud siiski pikemalt välja tuua, näiteks "Mitte-Plug ang Play seadme reinstallimine" alapunkt nr.2. Ehk oleks mittekogenud "Tädi Maali" sellest tibake rohkem abi saanud, kuid tõsi ta on, et ekraanile ilmuvad juhised on inimesele, kes natukenegi arvutitest teadlikum on, lihtsasti mõistetavad. Lisaks on tekst kompaktne ning ei raisata tekstiruumi niiöelda "teksti pikendavate lausete" peale. Lõpetuseks mainiksin ära inglise keelest eesti keelde "kohandatud" fraasid - mõte on väga hea, kuna inimesed on reeglina arvutimaailmas harjunud kasutama inglise keelt ning eesti keelne terminoloogia on suhteliselt kohmakas. Samas on tegu ka "kahepoolse teraga." Väga kohandatud tekstis võivad kaduma minna mõistete tagamõtted ning tekst võib jääda äärmiselt kohmakaks. Antud artiklis õnneks suurt kohmakust ei tekkinud. 

Natukene kriitikat siis ka: 

Kuigi eelnevalt välja toodud teksti kohandamise poole pealt ei ole suurt kohmakust märgata, oli siiski ülesande püstitamisel õppejõu poolt määratud tingimus, et terminoloogia peab olema korrektses eesti keeles (kui mälu mind just väga ei peta). Ning teine asi, mille kallal sooviks norida, on see, et arvustusele kuuluv versioon artiklist pidi olema esitatud 2.oktoobriks - tänase päeva seisuga (16.oktoober) ei ole aga endiselt lisatud artiklile lubatud pilte. 

Kokkuvõtteks: 

Artikkel on ise väga asjalik ning aitab seletada selgesti mõistetavalt, kuidas ning miks teostatakse draiverite ning seadmete eemaldamist. Samas on töös kerged puudused (eelpool mainitud). Kuid kokkuvõtvalt siiski tubli, informatiivne töö.

==Meelis Sootalu==

Juhendis on hästi detailid teksti kujul välja toodud, aga sooviks näha seal juures ka pildi materjali. Grammatilisi vigu esineb natuke, aga pole midagi väga hullu.
Juhend on minu meelest mõeldud inimesele, kes saab arvuti maailmast aru ja võhikud arvatavasti ei saaks selle juhendi läbi töötamisega hakkama.

Kokkuvõtteks, et igav natuke lugeda, aga vajalik kõik kirjas ja pilte sooviks näha ka.

== Veiko Virk A21 ==

Hea juhend draiveri kustutamiseks. Suurt huvi ja praktilist kasutust pakkus draiveri pakettide eemaldamine CMD keskkonnas. Kriitikast niipalju, et oleks võinud lisada mõne teemakohase illustreeriva pildi mis teeks juhend veelgi arusaadavamaks ja kergemini loetavaks.

== Carolin Saareots A21 ==

Juhend on kiire ja lühike. Miinusena võiks märkida pildimaterjali puudumise. Juhend on võib olla natukene keeruline lihtlabasele arvutikasutajale. Kuigi natukene uurida ja lisa lugeda, saaks selle juhendi kasutamisega igaüks siiski hakkama.
Pluss poole pealt siis nii palju, et sain isegi natukene lisa informatsiooni siit. :)

== Mikk Käosaar A51 ==

Juhend annab informatiivse ja piisava ülevaate Windows operatsioonisüsteemide seadme draiverite eemaldamisest ja taaspaigaldusest. Täiendavalt võiks lisada juhised ka värske seadme draiverite paigalduseks ilma viisardi abita. Tekst on üldiselt ladus ja hästi jälgitav. Hetkel veel puuduv pildimaterjal oleks hea täiendus olemasolevale.

*Märgatud puudused.
**Juhendi lehel pole märgitud juhendi autorit.
**Puudub (lubatud) pildimaterjal.
**Juhendis kastutatavad käsud on tekstist pisut halvasti eristatavad.

*Positiivsed küljed:
**Terminoloogia kasutusele on viidatud ning tõlked, seletused juhendi alguses selgelt välja toodud.
**Hea visuaalne teksti liigendatus ja teemade jaotus.
**Juhendi koostamiseks on kasutatud usaldusväärseid allikaid Microsoft Technet'i näol.

*Soovitused:
**Lisada esmaseks tegevuseks uue seadme draiveri ''paigalduse'' sammud.
**Vaadata üle trükivigade osas (Näiteks: "...võtta kui on palan arvutist..." "Mitte-Plug ang Play seadme reinstallimine")
**Juhendi edasi arendamiseks, oleks huvitav teada kas ja kuidas käesolevas juhendis kirjeldatud tegevusi on võimalik läbi viia Powershelli abil.
**Tõsta rohkem esile juhendi käigus kasutatavaid käske.
**Lisada viidatud materjalidele pealkirjad, mis materjalidega on tegu (Pealkiri + link)

*Muu:
**Kuna Windowsi operatsioonisüsteemid on tugevalt seotud riistvaraga läbi draiverite, siis on antud teema päevakohane ning tõenäoliselt on seda ka tulevikus. Juhendi täiendamiseks oleks hea välja tuua kas ja kui, siis millised muutused kaasnevad draiverite halduses erinevate Windowsi versioonidega.

Windows-tööjaamade haldamise aines valminud referaadid 2012 sügis, päevaõpe

2012-10-17T23:38:26Z

Mkaosaar:

=Viited juhenditele/referaatidele ja arvustustele=
==Veiko Virk==
* Juhend: [[Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Windows 8-s Hyper-V virtualiseerimist]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus3: [[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]

==Henry Kraus==
* Juhend: [[Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Veiko Vainu==
* Juhend: [[Windows juhend: Kuidas kasutada Windows 8-s Hyper-V virtualiseerimist ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Microsoft Diagnostics and Recovery Toolset-i]]
* Arvustus2: [[Talk:Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus4: [[Talk:Windows juhend: Kuidas luua ja kasutada sümboolseid viiteid NTFS failisüsteemis]]

==Sten Aus==
* Juhend: [[Windows juhend: Kuidas kuvada töölaua taustapildile süsteemiinfot ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]
* Arvustus3: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Martin Leppik==
* Juhend: [[Windows juhend: Kuidas kasutada Skydrive pilveteenust ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevusta olnud 30 minutit]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
* Arvustus4: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]

==Kalle Kadakas==
* Juhend: [[Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus2: [[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3: [[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Henri Kuusk==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft Diagnostics and Recovery Toolset-i ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
* Arvustus2:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4:[[Talk:Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused]]

==Randel Raidmets==
* Juhend: [[Windows juhend: Kuidas kasutada VHD-alglaadimist ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kaarel Kuurmann==
* Juhend: [[Windows juhend: Kuidas kasutada AppLockerit ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kuidas_seadistada_NTFS_faili%C3%B5iguseid%3F
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Windows_8_paigaldamine_eelseadistatult_USB_pealt
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_K%C3%B5vaketta_optimeerimine_killustuse_k%C3%B5rvaldamise_viisil
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t

==Chris Liebert==
* Juhend: [[Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
===Arvustused===
* Arvustus 1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus 2: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus 3: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
* Arvustus 4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Ilja Peters==
* Juhend: [[Windows juhend: Kuidas seadistada Internet Information Services (IIS) ]]
===Arvustused===
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_AppLockerit
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Visual_Studio_paigaldamine_ning_seadistamine_Windows_8
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_mitut_kuvarit_Windows_8%27s_ja_uuendused
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_DLNA_seadmeid_ja_Windowsi_operatsioonis%C3%BCsteemi_meediapangana

==Frederick Rang==
* Juhend: [[Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
===Arvustused===
* Arvustus1:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tarkvaralist_RAID-i
* Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_K%C3%B5vaketta_optimeerimine_killustuse_k%C3%B5rvaldamise_viisil
* Arvustus3:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid
* Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Kuidas_seadistada_NTFS_faili%C3%B5iguseid%3F

==Marek Lepla==
* Juhend: [[Windows juhend: Kuidas seadistada Internet Exprorer 10-t]]
===Arvestused===
* Arvustus1: [[Talk:Windows juhend: Kuidas Microsoft Application Compatibility Toolkit ühilduvusprobleemide korral]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kasutada Windows Intune-t]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil ]]

==Kristjan Indlo==
* Juhend: [[ Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus3: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus5: [[Talk:Windows juhend: Kuidas paketeerida App-V rakendusi]]
* Arvustus6: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]

==Meelis Sootalu==
* Juhend: [[ Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
===Arvestused===
* Arvustus1:[[Talk:Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
* Arvustus2:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3:[[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4:[[Talk:Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]

==Madis Kraun==
* Juhend: [[Windows juhend: Kuidas kasutada Windows Intune-t]]
===Arvustused===
* Arvustus1: [[Talk: Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus2: [[Talk: Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus3: [[Talk: Windows juhend: Kuidas paketeerida App-V rakendusi]]
* Arvustus4: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]

==Tammo Oolup==
* Juhend: [[Windows juhend: Kuidas paketeerida App-V rakendusi]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus2:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus3:[[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus4:

==Mauri Molvõgin==
* Juhend: [[Windows juhend: Kuidas luua ja kasutada sümboolseid viiteid NTFS failisüsteemis]]
===Arvustused===
* Arvustus1: [[Talk:Windows_juhend:_Kuidas_seadistada_Folder_Redirection-t]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Storage Space-i]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]
* Arvustus4: [[Talk:Windows juhend: Kuidas luua ja kasutada ajastatud tegevusi]]

==Tanel Tumanski==
* Juhend: [[Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Rasmus Kuusmann==
* Juhend: [[Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Siimo Sistok==
* Juhend: [[Windows juhend: Kuidas seadistada erinevaid aktiveerimisviise]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tarmo Tüür==
* Juhend: [[Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kuvada töölaua taustapildile süsteemiinfot]]
* Arvustus3: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]

==Carolin Saareots==
* Juhend: [[Windows juhend: Kuidas paigaldada rakendusi silent mode-s]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Windows_8_s%C3%BCsteemis_klaviatuuriga_otseteede_kasutusviisid#Carolin_Saareots_A21
* Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode#Carolin_Saareots_A21
* Arvustus3:https://wiki.itcollege.ee/index.php/Talk:Windows_Juhend:_Seadmete_ning_driverite_eemaldamine_ja_taaspaigaldamine_(Tarkvaraline)#Carolin_Saareots_A21
* Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Visual_Studio_paigaldamine_ning_seadistamine_Windows_8-l

==Sandra Sirel==
* Juhend: [[Windows juhend: Kuidas seadistada tagavarakoopiaid]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus2: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]
* Arvustus4: [[Talk:Windows juhend: Kuidas seadistada Internet Exprorer 10-t]]

==Andres Elliku==
* Juhend: [[Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus2: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus3: [[Talk:Windows juhend: Kuidas EFS küpeerimist]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]

==Erki Toming==
* Juhend: [[Windows juhend: Kuidas Microsoft Application Compatibility Toolkit ühilduvusprobleemide korral]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Event_Viewerit
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_regionaalseid_seadeid_ja_keeleseadistusi-i.

==Matis Palm==
* Juhend: [[Windows juhend: Kuidas kasutada Event Viewerit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Matthias Mõttus==
* Juhend: [[Windows juhend: Kuidas kasutada CCleanerit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Toomas Heinorg==
* Juhend: [[Windows juhend: Kuidas kasutada Sync Centerit]]
===Arvustused===
* Arvustus1: [[Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode]]
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Martin Molvõgin==
* Juhend: [[Windows juhend: Kuidas kasutada System Configurationit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kristian Kivimägi==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused]]
* Arvustus3:[[Talk:Windows juhend: Kuidas lahendada printeriga seotud probleeme]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Windows Intune-t]]

==Liis Mironova==
* Juhend: [[Kuidas seadistada NTFS failiõiguseid?]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_8-s_Hyper-V_virtualiseerimist
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_AppLockerit
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_M%C3%A4lupulga_seadistamine_Windows_7%27me_installeerimiseks_1/2
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tarkvaralist_RAID-i

==Lauri Jansen==
* Juhend: [[Windows juhend: Kuidas EFS küpeerimist]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada Storage Space-i]]
* Arvustus2: [[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada AppLockerit]]

==Grete Maisla==
* Juhend: [[Windows juhend: Kuidas seadistada Folder Redirection-t]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus2:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus3:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus4:[[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]

==Rando Tihane==
* Referaat: [[Windows RT]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Vjatseslav Jertsalov==
*Referaat [[Windows juhend: Kuidas seadistada Windows Storage Pool käsurealt ja läbi graafilise liidese]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
* Arvustus3:[[Talk:Kuidas seadistada NTFS failiõiguseid?]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Skydrive pilveteenust]]

==Kaari Adamsoo==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Folder Redirection-t]]
* Arvustus3: [[Talk:Windows juhend: Kuidas paidaldada ja hallata Sideloaded Apps-e]]
* Arvustus4: [[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]

==Mihkel Kadarik==
* Juhend: [[Windows juhend: Kuidas seadistada Storage Space-i ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]
* Arvustus2:[[Talk:Windows juhend: Kuidas lahendada printeriga seotud probleeme]]
* Arvustus3:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus4:[[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]

==Priidu Niit==
* Juhend: [[Windows juhend: Kuidas lahendada printeriga seotud probleeme ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus2:[[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus3:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]

==Sten Reimer==
* Juhend: [[Windows juhend: Kuidas paidaldada ja hallata Sideloaded Apps-e]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
* Arvustus3:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid ]]
* Arvustus4:

==Magnus Leivalt==
* Juhend: [[Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Olga Loiko==
* Juhend: [[Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid ]]
* Arvustus2:[[Talk:Kuidas seadistada NTFS failiõiguseid?]]
* Arvustus3:[[Talk: Kuidas seadistada failide deduplikeerimist?]]
* Arvustus4:[[Talk: Kuidas kasutada Microsoft Advanced Group Policy Management-i ]]

==Dineta Mahno==
* Juhend: [[ Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
===Arvustused===
* Arvustus1: [[Talk:Kuidas seadistada NTFS failiõiguseid?.]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Windows Storage Pool käsurealt ja läbi graafilise liidese.]]
* Arvustus3: [[Talk:Windows juhend: Kuidas seadistada Microsoft User Experience Virtualization-i.]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt.]]

==Kristiina Liebert==
* Juhend: [[ Windows juhend: Kuidas seadistada Microsoft User Experience Virtualization-i ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kaupo Saar==
* Juhend: [[ Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus2:[[Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid]]
* Arvustus3:[[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus4:[[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]

==Indrek Mitt==
* Juhend: [[Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus3:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Skydrive pilveteenust]]

==Mikk Käosaar==
* Juhend: [[Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i]]
* Arvustus2: [[Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t]]
* Arvustus3: [[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4:

==Igor Pavlov==
* Juhend: [[Windows juhend: Task Manager Windows 8's ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tõnn Talpsepp==
* Juhend: [[Windows juhend: Kuidas luua ja kasutada ajastatud tegevusi ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada AppLockerit]]
* Arvustus2: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus3: [[Talk:Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]

Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)

2012-10-17T23:37:38Z

Mkaosaar:

==Kalle Kadakas A22==
Alustades positiivsest küljest: 

Antud juhendis on suhteliselt selgelt toodud välja, kuidas ning miks oleks tarvis eemaldada arvutist draivereid ning seadmeid... kuigi mõningad punktid oleksid võinud siiski pikemalt välja tuua, näiteks "Mitte-Plug ang Play seadme reinstallimine" alapunkt nr.2. Ehk oleks mittekogenud "Tädi Maali" sellest tibake rohkem abi saanud, kuid tõsi ta on, et ekraanile ilmuvad juhised on inimesele, kes natukenegi arvutitest teadlikum on, lihtsasti mõistetavad. Lisaks on tekst kompaktne ning ei raisata tekstiruumi niiöelda "teksti pikendavate lausete" peale. Lõpetuseks mainiksin ära inglise keelest eesti keelde "kohandatud" fraasid - mõte on väga hea, kuna inimesed on reeglina arvutimaailmas harjunud kasutama inglise keelt ning eesti keelne terminoloogia on suhteliselt kohmakas. Samas on tegu ka "kahepoolse teraga." Väga kohandatud tekstis võivad kaduma minna mõistete tagamõtted ning tekst võib jääda äärmiselt kohmakaks. Antud artiklis õnneks suurt kohmakust ei tekkinud. 

Natukene kriitikat siis ka: 

Kuigi eelnevalt välja toodud teksti kohandamise poole pealt ei ole suurt kohmakust märgata, oli siiski ülesande püstitamisel õppejõu poolt määratud tingimus, et terminoloogia peab olema korrektses eesti keeles (kui mälu mind just väga ei peta). Ning teine asi, mille kallal sooviks norida, on see, et arvustusele kuuluv versioon artiklist pidi olema esitatud 2.oktoobriks - tänase päeva seisuga (16.oktoober) ei ole aga endiselt lisatud artiklile lubatud pilte. 

Kokkuvõtteks: 

Artikkel on ise väga asjalik ning aitab seletada selgesti mõistetavalt, kuidas ning miks teostatakse draiverite ning seadmete eemaldamist. Samas on töös kerged puudused (eelpool mainitud). Kuid kokkuvõtvalt siiski tubli, informatiivne töö.

==Meelis Sootalu==

Juhendis on hästi detailid teksti kujul välja toodud, aga sooviks näha seal juures ka pildi materjali. Grammatilisi vigu esineb natuke, aga pole midagi väga hullu.
Juhend on minu meelest mõeldud inimesele, kes saab arvuti maailmast aru ja võhikud arvatavasti ei saaks selle juhendi läbi töötamisega hakkama.

Kokkuvõtteks, et igav natuke lugeda, aga vajalik kõik kirjas ja pilte sooviks näha ka.

== Veiko Virk A21 ==

Hea juhend draiveri kustutamiseks. Suurt huvi ja praktilist kasutust pakkus draiveri pakettide eemaldamine CMD keskkonnas. Kriitikast niipalju, et oleks võinud lisada mõne teemakohase illustreeriva pildi mis teeks juhend veelgi arusaadavamaks ja kergemini loetavaks.

== Carolin Saareots A21 ==

Juhend on kiire ja lühike. Miinusena võiks märkida pildimaterjali puudumise. Juhend on võib olla natukene keeruline lihtlabasele arvutikasutajale. Kuigi natukene uurida ja lisa lugeda, saaks selle juhendi kasutamisega igaüks siiski hakkama.
Pluss poole pealt siis nii palju, et sain isegi natukene lisa informatsiooni siit. :)

== Mikk Käosaar A51 ==

Juhend annab informatiivse ja piisava ülevaate Windows operatsioonisüsteemide seadme draiverite eemaldamisest ja taaspaigaldusest. Täiendavalt võiks lisada juhised ka värske seadme draiverite paigalduseks ilma viisardi abita. Tekst on üldiselt ladus ja hästi jälgitav. Hetkel veel puuduv pildimaterjal oleks hea täiendus olemasolevale.

*Märgatud puudused.
**Juhendi lehel pole märgitud juhendi autorit.
**Puudub (lubatud) pildimaterjal.
**Juhendis kastutatavad käsud on tekstist pisut halvasti eristatavad.

*Positiivsed küljed:
**Terminoloogia kasutusele on viidatud ning tõlked, seletused juhendi alguses selgelt välja toodud.
**Hea visuaalne teksti liigendatus ja teemade jaotus.
**Juhendi koostamiseks on kasutatud usaldusväärseid allikaid Microsoft Technet'i näol.

*Soovitused:
**Lisada esmaseks tegevuseks uue seadme draiveri ''paigalduse'' sammud.
**Vaadata üle trükivigade osas (Näiteks: "...võtta kui on palan arvutist..." "Mitte-Plug ang Play seadme reinstallimine")
**Juhendi edasi arendamiseks, oleks huvitav teada kas ja kuidas käesolevas juhendis kirjeldatud tegevusi on võimalik läbi viia Powershelli abil.
**Tõsta rohkem esile juhendi käigus kasutatavaid käske.

*Muu:
**Kuna Windowsi operatsioonisüsteemid on tugevalt seotud riistvaraga läbi draiverite, siis on antud teema päevakohane ning tõenäoliselt on seda ka tulevikus. Juhendi täiendamiseks oleks hea välja tuua kas ja kui, siis millised muutused kaasnevad draiverite halduses erinevate Windowsi versioonidega.

Windows-tööjaamade haldamise aines valminud referaadid 2012 sügis, päevaõpe

2012-10-17T22:46:07Z

Mkaosaar:

=Viited juhenditele/referaatidele ja arvustustele=
==Veiko Virk==
* Juhend: [[Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Windows 8-s Hyper-V virtualiseerimist]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus3: [[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]

==Henry Kraus==
* Juhend: [[Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Veiko Vainu==
* Juhend: [[Windows juhend: Kuidas kasutada Windows 8-s Hyper-V virtualiseerimist ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Microsoft Diagnostics and Recovery Toolset-i]]
* Arvustus2: [[Talk:Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus4: [[Talk:Windows juhend: Kuidas luua ja kasutada sümboolseid viiteid NTFS failisüsteemis]]

==Sten Aus==
* Juhend: [[Windows juhend: Kuidas kuvada töölaua taustapildile süsteemiinfot ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]
* Arvustus3: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Martin Leppik==
* Juhend: [[Windows juhend: Kuidas kasutada Skydrive pilveteenust ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevusta olnud 30 minutit]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
* Arvustus4: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]

==Kalle Kadakas==
* Juhend: [[Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus2: [[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3: [[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Henri Kuusk==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft Diagnostics and Recovery Toolset-i ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
* Arvustus2:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4:[[Talk:Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused]]

==Randel Raidmets==
* Juhend: [[Windows juhend: Kuidas kasutada VHD-alglaadimist ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kaarel Kuurmann==
* Juhend: [[Windows juhend: Kuidas kasutada AppLockerit ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kuidas_seadistada_NTFS_faili%C3%B5iguseid%3F
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Windows_8_paigaldamine_eelseadistatult_USB_pealt
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_K%C3%B5vaketta_optimeerimine_killustuse_k%C3%B5rvaldamise_viisil
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t

==Chris Liebert==
* Juhend: [[Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
===Arvustused===
* Arvustus 1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus 2: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus 3: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
* Arvustus 4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Ilja Peters==
* Juhend: [[Windows juhend: Kuidas seadistada Internet Information Services (IIS) ]]
===Arvustused===
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_AppLockerit
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Visual_Studio_paigaldamine_ning_seadistamine_Windows_8
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_mitut_kuvarit_Windows_8%27s_ja_uuendused
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_DLNA_seadmeid_ja_Windowsi_operatsioonis%C3%BCsteemi_meediapangana

==Frederick Rang==
* Juhend: [[Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
===Arvustused===
* Arvustus1:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tarkvaralist_RAID-i
* Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_K%C3%B5vaketta_optimeerimine_killustuse_k%C3%B5rvaldamise_viisil
* Arvustus3:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid
* Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Kuidas_seadistada_NTFS_faili%C3%B5iguseid%3F

==Marek Lepla==
* Juhend: [[Windows juhend: Kuidas seadistada Internet Exprorer 10-t]]
===Arvestused===
* Arvustus1: [[Talk:Windows juhend: Kuidas Microsoft Application Compatibility Toolkit ühilduvusprobleemide korral]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kasutada Windows Intune-t]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil ]]

==Kristjan Indlo==
* Juhend: [[ Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus3: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus5: [[Talk:Windows juhend: Kuidas paketeerida App-V rakendusi]]
* Arvustus6: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]

==Meelis Sootalu==
* Juhend: [[ Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
===Arvestused===
* Arvustus1:[[Talk:Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
* Arvustus2:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3:[[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4:[[Talk:Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]

==Madis Kraun==
* Juhend: [[Windows juhend: Kuidas kasutada Windows Intune-t]]
===Arvustused===
* Arvustus1: [[Talk: Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus2: [[Talk: Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus3: [[Talk: Windows juhend: Kuidas paketeerida App-V rakendusi]]
* Arvustus4: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]

==Tammo Oolup==
* Juhend: [[Windows juhend: Kuidas paketeerida App-V rakendusi]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus2:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus3:[[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus4:

==Mauri Molvõgin==
* Juhend: [[Windows juhend: Kuidas luua ja kasutada sümboolseid viiteid NTFS failisüsteemis]]
===Arvustused===
* Arvustus1: [[Talk:Windows_juhend:_Kuidas_seadistada_Folder_Redirection-t]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Storage Space-i]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]
* Arvustus4: [[Talk:Windows juhend: Kuidas luua ja kasutada ajastatud tegevusi]]

==Tanel Tumanski==
* Juhend: [[Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Rasmus Kuusmann==
* Juhend: [[Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Siimo Sistok==
* Juhend: [[Windows juhend: Kuidas seadistada erinevaid aktiveerimisviise]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tarmo Tüür==
* Juhend: [[Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kuvada töölaua taustapildile süsteemiinfot]]
* Arvustus3: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]

==Carolin Saareots==
* Juhend: [[Windows juhend: Kuidas paigaldada rakendusi silent mode-s]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Windows_8_s%C3%BCsteemis_klaviatuuriga_otseteede_kasutusviisid#Carolin_Saareots_A21
* Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode#Carolin_Saareots_A21
* Arvustus3:https://wiki.itcollege.ee/index.php/Talk:Windows_Juhend:_Seadmete_ning_driverite_eemaldamine_ja_taaspaigaldamine_(Tarkvaraline)#Carolin_Saareots_A21
* Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Visual_Studio_paigaldamine_ning_seadistamine_Windows_8-l

==Sandra Sirel==
* Juhend: [[Windows juhend: Kuidas seadistada tagavarakoopiaid]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus2: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]
* Arvustus4: [[Talk:Windows juhend: Kuidas seadistada Internet Exprorer 10-t]]

==Andres Elliku==
* Juhend: [[Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus2: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus3: [[Talk:Windows juhend: Kuidas EFS küpeerimist]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]

==Erki Toming==
* Juhend: [[Windows juhend: Kuidas Microsoft Application Compatibility Toolkit ühilduvusprobleemide korral]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Event_Viewerit
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_regionaalseid_seadeid_ja_keeleseadistusi-i.

==Matis Palm==
* Juhend: [[Windows juhend: Kuidas kasutada Event Viewerit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Matthias Mõttus==
* Juhend: [[Windows juhend: Kuidas kasutada CCleanerit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Toomas Heinorg==
* Juhend: [[Windows juhend: Kuidas kasutada Sync Centerit]]
===Arvustused===
* Arvustus1: [[Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode]]
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Martin Molvõgin==
* Juhend: [[Windows juhend: Kuidas kasutada System Configurationit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kristian Kivimägi==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused]]
* Arvustus3:[[Talk:Windows juhend: Kuidas lahendada printeriga seotud probleeme]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Windows Intune-t]]

==Liis Mironova==
* Juhend: [[Kuidas seadistada NTFS failiõiguseid?]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_8-s_Hyper-V_virtualiseerimist
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_AppLockerit
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_M%C3%A4lupulga_seadistamine_Windows_7%27me_installeerimiseks_1/2
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tarkvaralist_RAID-i

==Lauri Jansen==
* Juhend: [[Windows juhend: Kuidas EFS küpeerimist]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada Storage Space-i]]
* Arvustus2: [[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada AppLockerit]]

==Grete Maisla==
* Juhend: [[Windows juhend: Kuidas seadistada Folder Redirection-t]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus2:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus3:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus4:[[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]

==Rando Tihane==
* Referaat: [[Windows RT]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Vjatseslav Jertsalov==
*Referaat [[Windows juhend: Kuidas seadistada Windows Storage Pool käsurealt ja läbi graafilise liidese]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
* Arvustus3:[[Talk:Kuidas seadistada NTFS failiõiguseid?]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Skydrive pilveteenust]]

==Kaari Adamsoo==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Folder Redirection-t]]
* Arvustus3: [[Talk:Windows juhend: Kuidas paidaldada ja hallata Sideloaded Apps-e]]
* Arvustus4: [[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]

==Mihkel Kadarik==
* Juhend: [[Windows juhend: Kuidas seadistada Storage Space-i ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]
* Arvustus2:[[Talk:Windows juhend: Kuidas lahendada printeriga seotud probleeme]]
* Arvustus3:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus4:[[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]

==Priidu Niit==
* Juhend: [[Windows juhend: Kuidas lahendada printeriga seotud probleeme ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus2:[[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus3:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]

==Sten Reimer==
* Juhend: [[Windows juhend: Kuidas paidaldada ja hallata Sideloaded Apps-e]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
* Arvustus3:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid ]]
* Arvustus4:

==Magnus Leivalt==
* Juhend: [[Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Olga Loiko==
* Juhend: [[Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid ]]
* Arvustus2:[[Talk:Kuidas seadistada NTFS failiõiguseid?]]
* Arvustus3:[[Talk: Kuidas seadistada failide deduplikeerimist?]]
* Arvustus4:[[Talk: Kuidas kasutada Microsoft Advanced Group Policy Management-i ]]

==Dineta Mahno==
* Juhend: [[ Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
===Arvustused===
* Arvustus1: [[Talk:Kuidas seadistada NTFS failiõiguseid?.]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Windows Storage Pool käsurealt ja läbi graafilise liidese.]]
* Arvustus3: [[Talk:Windows juhend: Kuidas seadistada Microsoft User Experience Virtualization-i.]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt.]]

==Kristiina Liebert==
* Juhend: [[ Windows juhend: Kuidas seadistada Microsoft User Experience Virtualization-i ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kaupo Saar==
* Juhend: [[ Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus2:[[Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid]]
* Arvustus3:[[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus4:[[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]

==Indrek Mitt==
* Juhend: [[Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus3:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Skydrive pilveteenust]]

==Mikk Käosaar==
* Juhend: [[Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i]]
* Arvustus2: [[Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t]]
* Arvustus3:
* Arvustus4:

==Igor Pavlov==
* Juhend: [[Windows juhend: Task Manager Windows 8's ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tõnn Talpsepp==
* Juhend: [[Windows juhend: Kuidas luua ja kasutada ajastatud tegevusi ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada AppLockerit]]
* Arvustus2: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus3: [[Talk:Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]

Talk:Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i

2012-10-17T22:44:58Z

Mkaosaar:

= Mikk Käosaar A51 =

Käesolev juhend on lühike ja kiire sissejuhatus Microsoft Advanced Group Policy Management haldusvahendile. Juhend aitab läbi viia toimingud vajalike tarkvara komponentide paigaldamiseks ning annab esmased juhised tarkvara mõningaseks konfigureerimiseks. Lisaks on välja toodud sammud hallatud GPO (Group Policy Object-i) loomiseks. Juhend on piisav, et toiminguid esimest korda läbi viiv juhendi kasutaja oleks võimeline paigaldama ja kasutama Microsoft Advanced Group Policy Management tarkvara. Järgnevalt on välja toodud mõned juhendi läbimisel esile tulnud puudused, positiivsed küljed ning mõned soovitused edaspidiseks täiendamiseks.

*Märgatud puudused.
**Sissejuhatus segasevõitu:
***Lausete mõtet on sõnastuse tõttu kohati raske jälgida.
***Uusi termineid, mõisteid, tootenimesid on raske eristada.
***Terminite erinev kasutus
****Uute terminite tõlge sulgudes vahel olemas, enamasti puudu
****Osad terminid pooltõlkes (Rühmapoliitika Management Console; Kontrolli In)
****Vahelduvalt eesti ja inglisekeelsed terminid (paigada/installi)
**Mitmuste kasutamisest tulenevad veidrad sõnakujud (Active Directory Group Policies-ile), trükivead
**Ühtse stiili puudus (Kinnita koht kuhu salvestad ja klõpsake Next)

*Positiivsed küljed:
**Sissejuhatuses tuuakse välja millel loodud juhend põhineb, mida tegema hakatakse ning mis on oodatav juhendi kasutamise tulemus.
**Pildimaterjal on äärmiselt põhjalik ja lähtub juhendi vajadustest.
**Juhend on erinevate tegevuste alusel jaotatud osadeks, mis tagab vajaliku info parema leitavuse.

*Soovitused:
**Sissejuhatuse kohendamine: Olemasolevat saaks parandada, kui lisada iga uue termini juurde, lisaks näidetele, lühike selgitus millega on tegemist. (Mis on rühmapoliitika objekt? Mis on Active Directory mahuti? Mis on Group Policy Management Console? ja teised sarnased.)
**Parandada jooniste liigendust: Jooniste ja teksti vahele võiks jääda keskmiselt üks tühi rida. Teine võimalus on olemasolevat teksti kuidagi esile tõsta (vaata wiki tekstivormingu viise siit: [http://www.mediawiki.org/wiki/Help:Formatting http://www.mediawiki.org/wiki/Help:Formatting])
**Vaadata kriitiliselt üle piltide vajalikkus. Kas elementaarsetele sammudele on pildiline dokumenteerimine vajalik? (Näiteks ooteriba pilt?; "Finish" dialoogi pilt, kui sellel puudvad erivalikud, mida oleks tarvis kasutajal teada?)
**Paranda sammude numeratsioon piltide vahel. (Näiteks paigalduse sammude käigus.)
**Parandada juhendi üldist stiili
***Vältida isikulist viitamist juhendi kasutajale ("Oleks hea, kui sa installiksid Microsoft Advance Rühmapoliitika Kliendi mistahes arvutisse oma organisatsioonis, millele on paigaldatud.." saaks asendada näiteks: "Soovitatav on paigaldada Microsoft Advanced Group Policy kõigisse neisse arvutitesse, kus on eelnevalt juba paigaldatud.. "
***Kasutada sama viisi terminoloogia esitamiseks läbi juhendi (ainult tõlgitud terminid; ainult võõrkeelsed terminid)
**Vajadusel selgitada, mida konkreetne juhise samm teeb sisuliselt.
**Kirjeldada mõnede sammude juures joonisel nähtavate valikute omadusi. (Mitte tingimata kõiki, kuid koostaja äranägemise järgi olulisemaid)
**Kasutatud materjalidele lisada pealkirjad (Näiteks millega on tegemist: Pealkiri + link).

*Muu:
Juhis on loodud Windows XP keskkonnale ja seega mitte väga ajakohane. Siiski, kuna antud operatsioonisüsteem on jätkuvalt aktiivses kasutuses paljudes ettevõtetes, siis omab antud juhend teataval määral veel kasutuspinda ja on seetõttu vajalik.

Talk:Windows juhend: Kuidas seadistada Internet Exprorer 10-t

2012-10-17T22:42:11Z

Mkaosaar:

'''Erki Toming'''

Teema on väga huvitav ja õpetlik kasutajale. Ülesehitus on hästi järgitav ja juhend on üldse väga hästi tehtud. Kõik on ilusti välja toodud ja väga arusaadav. On näha, et tegemisega on vaeva nähtud ja tulemus on väga hea. kindlasti saab sellest juhendist vajaliku abi.

= Kristiina Liebert A21 =

On näha, et koostaja on teema uurimisega vaeva näinud, kasutatud on palju allikaid. Juhend on pikk ja sisukas, kõik on välja toodud. Pildimaterjalid ning tabelid teevad juhendi jälgimise meeldivaks. Ainuke asi, mis häirib, on keelekasutus ning õigekirjavead, mis muudavad juhendi jälgimise natuke raskemaks ning sisust arusaamise natuke keerulisemaks.

= Kaarel Kuurmann A21 =

Juhend on päris põnev ning usun, et kasutajad leiavad siit üht-teist, mida omale kõrvataha panna. Piltidega on kaasas põhjalikud kirjeldused, kuidas vastavat funktsiooni kasutada. Samuti lihtsustavad väikesed nupupildid juhendi jälgimist ning sammude täitmist. Autor on olulised märkused ning tähelepanekud teatud seadistuste juures eraldi välja toonud, mis on positiivne. Viidatud on korrektselt ning üldmulje on juhendist väga hea.

= Sandra Sirel A21 =

Juhend on väga põhjalikult koostatud. Aru on saada, et autor on näinud sellega vaeva. Ülesehitus on hea ning kõik on kergesti järgitav. Juhend on igas mõttes väga informatiivne. Ma arvan, et ka kogenum arvutikasutaja leiab sealt midagi uut. Kuna olen ka ise Windows 8 kasutaja, siis oli juhendit väga huvitav lugeda. Ainuke asi, mis kõige hea juures silma jäi, oli kohati ebakorrektne keelekasutus. Üldiselt võib aga juhendiga vägagi rahule jääda.

= Mikk Käosaar A51 =

Juhend on suuremalt jaolt hästi koostatud. Kaetud on valdav enamus vajalikust funktsionaalsusest, mida juhendi kasutaja peaks vajama. Tekst on kohati küll halvasti sõnastatud ja palju esineb trükivigu, kuid nende kõrvaldamisel sobiks antud juhend igale uuele Windows 8 ja Internet Explorer 10 kasutajale.

*Märgatud puudused.
**Terminoloogia erinev kasutus (vahelduvalt on kasutatud lühendeid ja täispikki nimetusi. Näiteks "IE" ja "Internet Explorer")
**Laused on poolikud ning kohati korralikult vormistamata. Mõnel juhul on esitatud mõtteid raskem eristada. Võiks oletada, et mõnes kohas on tegemist ka osalisest otsetõlkest tulenevate probleemidega.
**Tekstis viidatud link <nowiki>[1]</nowiki> ei tööta.

*Positiivsed küljed:
**Välja on toodud, milles juhendis juttu tuleb.
**Sissejuhatus on piisav, annab esmase ülevaate Windows 8 ja Internet Explorer 10-nega seotud uuendustest.
**Pildimaterjal toetab sisulist poolt ning on üdjuhul piisav.

*Soovitused:
**Võõrkeelsete mõistete tõlkimisel võiks välja tuua ka originaaltermini ("Mittemodaalne.Avamine" e. ...?)
**Vältida liigset isikustamist, s.t viidata juhendi kasutajale üldisemalt. (Näiteks "Versioon IE 10 saad sa käivitada oma Start ekraanilt, mis katab.." saaks asendada "Internet Explorer 10-ne saab käivitada Start ekraanilt, mis avanedes katab..")
**Terminoloogia tõlkimist võiks kontrollida IT-sõnastiku abil: [http://www.vallaste.ee/ http://www.vallaste.ee/]
**Muuta võimalusel pilte suuremaks või lisada need pisipiltidena (thumbnails).
**Lisada võimalusel mõni täiendav pilt teemadele "Charms'i kasutamine" ja "Snapi kasutamine"
**Kasutatud materjalide nimekirjas lisada linkidele pealkirjad. (Nimetus või selgitus millele mingi link viitab)

*Muu:
**Käsitletud teema on väga päevakohane ning vajalik. Viidatud materjalid on valdavalt värsked ning asjakohased. Viidatud on ka .pdf dokumendile, mille alusel käesolev juhend on koostatud.

Windows-tööjaamade haldamise aines valminud referaadid 2012 sügis, päevaõpe

2012-10-17T10:53:47Z

Mkaosaar:

=Viited juhenditele/referaatidele ja arvustustele=
==Veiko Virk==
* Juhend: [[Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Henry Kraus==
* Juhend: [[Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Veiko Vainu==
* Juhend: [[Windows juhend: Kuidas kasutada Windows 8-s Hyper-V virtualiseerimist ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Microsoft Diagnostics and Recovery Toolset-i]]
* Arvustus2: [[Talk:Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus4: [[Talk:Windows juhend: Kuidas luua ja kasutada sümboolseid viiteid NTFS failisüsteemis]]

==Sten Aus==
* Juhend: [[Windows juhend: Kuidas kuvada töölaua taustapildile süsteemiinfot ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]
* Arvustus3: [[Talk:Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Martin Leppik==
* Juhend: [[Windows juhend: Kuidas kasutada Skydrive pilveteenust ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kalle Kadakas==
* Juhend: [[Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus2: [[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus3: [[Talk:Windows Juhend: Seadmete ning driverite eemaldamine ja taaspaigaldamine (Tarkvaraline)]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Henri Kuusk==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft Diagnostics and Recovery Toolset-i ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Randel Raidmets==
* Juhend: [[Windows juhend: Kuidas kasutada VHD-alglaadimist ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kaarel Kuurmann==
* Juhend: [[Windows juhend: Kuidas kasutada AppLockerit ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kuidas_seadistada_NTFS_faili%C3%B5iguseid%3F
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Windows_8_paigaldamine_eelseadistatult_USB_pealt
* Arvustus3:
* Arvustus4:

==Chris Liebert==
* Juhend: [[Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
===Arvustused===
* Arvustus 1: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus 2: [[Talk:Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* Arvustus 3: [[Talk:Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
* Arvustus 4: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]

==Ilja Peters==
* Juhend: [[Windows juhend: Kuidas seadistada Internet Information Services (IIS) ]]
===Arvustused===
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_AppLockerit
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Visual_Studio_paigaldamine_ning_seadistamine_Windows_8
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_mitut_kuvarit_Windows_8%27s_ja_uuendused
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_DLNA_seadmeid_ja_Windowsi_operatsioonis%C3%BCsteemi_meediapangana

==Frederick Rang==
* Juhend: [[Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
===Arvustused===
* Arvustus1:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tarkvaralist_RAID-i
* Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_K%C3%B5vaketta_optimeerimine_killustuse_k%C3%B5rvaldamise_viisil
* Arvustus3:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid
* Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Kuidas_seadistada_NTFS_faili%C3%B5iguseid%3F

==Marek Lepla==
* Juhend: [[Windows juhend: Kuidas seadistada Internet Exprorer 10-t]]
===Arvestused===
* Arvustus1: [[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kasutada Windows Intune-t]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]
* Arvustus4:

==Kristjan Indlo==
* Juhend: [[ Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus3: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus4: [[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus5: [[Talk:Windows juhend: Kuidas paketeerida App-V rakendusi]]
* Arvustus6: [[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]

==Meelis Sootalu==
* Juhend: [[ Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
===Arvestused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Madis Kraun==
* Juhend: [[Windows juhend: Kuidas kasutada Windows Intune-t]]
===Arvustused===
* Arvustus1: [[Talk:Windows_juhend:_Kuidas_kasutada_Microsoft_BitLocker_Administration_and_Monitoring-t]]
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tammo Oolup==
* Juhend: [[Windows juhend: Kuidas paketeerida App-V rakendusi]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus2:[[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
* Arvustus3:[[Talk:Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil]]
* Arvustus4:

==Mauri Molvõgin==
* Juhend: [[Windows juhend: Kuidas luua ja kasutada sümboolseid viiteid NTFS failisüsteemis]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tanel Tumanski==
* Juhend: [[Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Rasmus Kuusmann==
* Juhend: [[Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Siimo Sistok==
* Juhend: [[Windows juhend: Kuidas seadistada erinevaid aktiveerimisviise]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tarmo Tüür==
* Juhend: [[Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus2: [[Talk:Windows juhend: Kuidas kuvada töölaua taustapildile süsteemiinfot]]
* Arvustus3: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada Event Viewerit]]

==Carolin Saareots==
* Juhend: [[Windows juhend: Kuidas paigaldada rakendusi silent mode-s]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Windows_8_s%C3%BCsteemis_klaviatuuriga_otseteede_kasutusviisid#Carolin_Saareots_A21
* Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode#Carolin_Saareots_A21
* Arvustus3:
* Arvustus4:

==Sandra Sirel==
* Juhend: [[Windows juhend: Kuidas seadistada tagavarakoopiaid]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Andres Elliku==
* Juhend: [[Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Erki Toming==
* Juhend: [[Windows juhend: Kuidas Microsoft Application Compatibility Toolkit ühilduvusprobleemide korral]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_Internet_Exprorer_10-t
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Matis Palm==
* Juhend: [[Windows juhend: Kuidas kasutada Event Viewerit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Matthias Mõttus==
* Juhend: [[Windows juhend: Kuidas kasutada CCleanerit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Toomas Heinorg==
* Juhend: [[Windows juhend: Kuidas kasutada Sync Centerit]]
===Arvustused===
* Arvustus1: [[Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode]]
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Martin Molvõgin==
* Juhend: [[Windows juhend: Kuidas kasutada System Configurationit]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kristian Kivimägi==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused]]
* Arvustus3:[[Talk:Windows juhend: Kuidas lahendada printeriga seotud probleeme]]
* Arvustus4:

==Liis Mironova==
* Juhend: [[Kuidas seadistada NTFS failiõiguseid?]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_8-s_Hyper-V_virtualiseerimist
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_AppLockerit
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_M%C3%A4lupulga_seadistamine_Windows_7%27me_installeerimiseks_1/2
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_tarkvaralist_RAID-i

==Lauri Jansen==
* Juhend: [[Windows juhend: Kuidas EFS küpeerimist]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada Storage Space-i]]
* Arvustus2: [[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]
* Arvustus3: [[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada AppLockerit]]

==Grete Maisla==
* Juhend: [[Windows juhend: Kuidas seadistada Folder Redirection-t]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus2:[[Talk:Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit]]
* Arvustus3:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus4:[[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]

==Rando Tihane==
* Referaat: [[Windows RT]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Vjatseslav Jertsalov==
*Referaat [[Windows juhend: Kuidas seadistada Windows Storage Pool käsurealt ja läbi graafilise liidese]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
* Arvustus3:[[Talk:Kuidas seadistada NTFS failiõiguseid?]]
* Arvustus4:[[Talk:Windows juhend: Kuidas kasutada Skydrive pilveteenust]]

==Kaari Adamsoo==
* Juhend: [[Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Folder Redirection-t]]
* Arvustus3: [[Talk:Windows juhend: Kuidas paidaldada ja hallata Sideloaded Apps-e]]
* Arvustus4: [[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]

==Mihkel Kadarik==
* Juhend: [[Windows juhend: Kuidas seadistada Storage Space-i ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]
* Arvustus2:[[Talk:Windows juhend: Kuidas lahendada printeriga seotud probleeme]]
* Arvustus3:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus4:[[Talk:Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]

==Priidu Niit==
* Juhend: [[Windows juhend: Kuidas lahendada printeriga seotud probleeme ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Sten Reimer==
* Juhend: [[Windows juhend: Kuidas paidaldada ja hallata Sideloaded Apps-e]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
* Arvustus2:[[Talk:Windows juhend: Kuidas seadistada domeenis Windows Powershell Remoting grupipoliitikaga]]
* Arvustus3:
* Arvustus4:

==Magnus Leivalt==
* Juhend: [[Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Olga Loiko==
* Juhend: [[Windows juhend: Kuidas seadistada regionaalseid seadeid ja keeleseadistusi-i.]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Dineta Mahno==
* Juhend: [[ Windows juhend: Kuidas seadistada failide deduplikeerimist.]]
===Arvustused===
* Arvustus1: [[Talk:Kuidas seadistada NTFS failiõiguseid?.]]
* Arvustus2: [[Talk:Windows juhend: Kuidas seadistada Windows Storage Pool käsurealt ja läbi graafilise liidese.]]
* Arvustus3: [[Talk:Windows juhend: Kuidas seadistada Microsoft User Experience Virtualization-i.]]
* Arvustus4: [[Talk:Windows juhend: Windows 8 paigaldamine eelseadistatult USB pealt.]]

==Kristiina Liebert==
* Juhend: [[ Windows juhend: Kuidas seadistada Microsoft User Experience Virtualization-i ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Kaupo Saar==
* Juhend: [[ Windows juhend: Kuidas lülitada välja arvuti, mis on tegevuseta olnud 30 minutit ]]
===Arvustused===
* Arvustus1:[[Talk:Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't]]
* Arvustus2:[[Talk:Windows_juhend:_Kuidas_seadistada_tagavarakoopiaid]]
* Arvustus3:[[Talk:Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* Arvustus4:

==Indrek Mitt==
* Juhend: [[Windows juhend: Kuidas seadistada mitut kuvarit Windows 8's ja uuendused ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Mikk Käosaar==
* Juhend: [[Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i]]
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Igor Pavlov==
* Juhend: [[Windows juhend: Task Manager Windows 8's ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tõnn Talpsepp==
* Juhend: [[Windows juhend: Kuidas luua ja kasutada ajastatud tegevusi ]]
===Arvustused===
* Arvustus1: [[Talk:Windows juhend: Kuidas kasutada AppLockerit]]
* Arvustus2: [[Talk:Windows juhend: Windows 8 süsteemis klaviatuuriga otseteede kasutusviisid]]
* Arvustus3: [[Talk:Windows juhend: Visual Studio paigaldamine ning seadistamine Windows 8-l]]
* Arvustus4: [[Talk:Windows juhend: Kuidas kasutada Sync Centerit]]

Talk:Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i

2012-10-17T10:48:24Z

Mkaosaar: Created page with 'Käesolev juhend on lühike ja kiire sissejuhatus Microsoft Advanced Group Policy Management haldusvahendile. Juhend aitab läbi viia toimingud vajalike tarkvara komponentide pai…'

Käesolev juhend on lühike ja kiire sissejuhatus Microsoft Advanced Group Policy Management haldusvahendile. Juhend aitab läbi viia toimingud vajalike tarkvara komponentide paigaldamiseks ning annab esmased juhised tarkvara mõningaseks konfigureerimiseks. Lisaks on välja toodud sammud hallatud GPO (Group Policy Object-i) loomiseks. Juhend on piisav, et toiminguid esimest korda läbi viiv juhendi kasutaja oleks võimeline paigaldama ja kasutama Microsoft Advanced Group Policy Management tarkvara. Järgnevalt on välja toodud mõned juhendi läbimisel esile tulnud puudused, positiivsed küljed ning mõned soovitused edaspidiseks täiendamiseks.

*Märgatud puudused.
**Sissejuhatus segasevõitu:
***Lausete mõtet on sõnastuse tõttu kohati raske jälgida.
***Uusi termineid, mõisteid, tootenimesid on raske eristada.
***Terminite erinev kasutus
****Uute terminite tõlge sulgudes vahel olemas, enamasti puudu
****Osad terminid pooltõlkes (Rühmapoliitika Management Console; Kontrolli In)
****Vahelduvalt eesti ja inglisekeelsed terminid (paigada/installi)
**Mitmuste kasutamisest tulenevad veidrad sõnakujud (Active Directory Group Policies-ile), trükivead
**Ühtse stiili puudus (Kinnita koht kuhu salvestad ja klõpsake Next)

*Positiivsed küljed:
**Sissejuhatuses tuuakse välja millel loodud juhend põhineb, mida tegema hakatakse ning mis on oodatav juhendi kasutamise tulemus.
**Pildimaterjal on äärmiselt põhjalik ja lähtub juhendi vajadustest.
**Juhend on erinevate tegevuste alusel jaotatud osadeks, mis tagab vajaliku info parema leitavuse.

*Soovitused:
**Sissejuhatuse kohendamine: Olemasolevat saaks parandada, kui lisada iga uue termini juurde, lisaks näidetele, lühike selgitus millega on tegemist. (Mis on rühmapoliitika objekt? Mis on Active Directory mahuti? Mis on Group Policy Management Console? ja teised sarnased.)
**Parandada jooniste liigendust: Jooniste ja teksti vahele võiks jääda keskmiselt üks tühi rida. Teine võimalus on olemasolevat teksti kuidagi esile tõsta (vaata wiki tekstivormingu viise siit: [http://www.mediawiki.org/wiki/Help:Formatting http://www.mediawiki.org/wiki/Help:Formatting])
**Vaadata kriitiliselt üle piltide vajalikkus. Kas elementaarsetele sammudele on pildiline dokumenteerimine vajalik? (Näiteks ooteriba pilt?; "Finish" dialoogi pilt, kui sellel puudvad erivalikud, mida oleks tarvis kasutajal teada?)
**Paranda sammude numeratsioon piltide vahel. (Näiteks paigalduse sammude käigus.)
**Parandada juhendi üldist stiili
***Vältida isikulist viitamist juhendi kasutajale ("Oleks hea, kui sa installiksid Microsoft Advance Rühmapoliitika Kliendi mistahes arvutisse oma organisatsioonis, millele on paigaldatud.." saaks asendada näiteks: "Soovitatav on paigaldada Microsoft Advanced Group Policy kõigisse neisse arvutitesse, kus on eelnevalt juba paigaldatud.. "
***Kasutada sama viisi terminoloogia esitamiseks läbi juhendi (ainult tõlgitud terminid; ainult võõrkeelsed terminid)
**Vajadusel selgitada, mida konkreetne juhise samm teeb sisuliselt.
**Kirjeldada mõnede sammude juures joonisel nähtavate valikute omadusi. (Mitte tingimata kõiki, kuid koostaja äranägemise järgi olulisemaid)
**Kasutatud materjalidele lisada pealkirjad (Näiteks millega on tegemist: Pealkiri + link).

*Muu:
Juhis on loodud Windows XP keskkonnale ja seega mitte väga ajakohane. Siiski, kuna antud operatsioonisüsteem on jätkuvalt aktiivses kasutuses paljudes ettevõtetes, siis omab antud juhend teataval määral veel kasutuspinda ja on seetõttu vajalik.

Arvustuse koostas: 
'''Mikk Käosaar A51'''

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-09T00:55:14Z

Mkaosaar: /* IPsec */

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

[[File:mksr_fw_1.png]]

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

[[File:mksr_fw_2.png|300px|thumb|none| Parameeter -ListAvailable]]

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

[[File:mksr_fw_3.png]]

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershelli moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

[[File:mksr_fw_4.png]]

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

[[File:mksr_fw_5.png]]

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

[[File:mksr_fw_6.png|300px|thumb|none|Windows tulemüüri profiilid]]

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

[[File:mksr_fw_7.png]]

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

[[File:mksr_fw_8.png|300px|thumb|none|Profiili deaktiveerimine]]

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

[[File:mksr_fw_9.png]]

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

[[File:mksr_fw_10.png|300px|thumb|none|Vaikesätete muutmine]]

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-FirewallRule''

parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

[[File:mksr_fw_11.png|300px|thumb|none|Reeglite otsimine programmi nime alusel]]

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

[[File:mksr_fw_12.png|300px|thumb|none|Uute reeglite loomine]]

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

[[File:mksr_fw_13.png|300px|thumb|none|Reeglite muutmine]]

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad. Parameetri ''-DisplayName'' väärtust muuta ei saa. Selle muutmiseks on vaja luua uus reegel.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

[[File:mksr_fw_14.png|300px|thumb|none|Tegevused IPsec reeglitega]]

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/ 

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-09T00:52:51Z

Mkaosaar:

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

[[File:mksr_fw_1.png]]

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

[[File:mksr_fw_2.png|300px|thumb|none| Parameeter -ListAvailable]]

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

[[File:mksr_fw_3.png]]

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershelli moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

[[File:mksr_fw_4.png]]

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

[[File:mksr_fw_5.png]]

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

[[File:mksr_fw_6.png|300px|thumb|none|Windows tulemüüri profiilid]]

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

[[File:mksr_fw_7.png]]

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

[[File:mksr_fw_8.png|300px|thumb|none|Profiili deaktiveerimine]]

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

[[File:mksr_fw_9.png]]

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

[[File:mksr_fw_10.png|300px|thumb|none|Vaikesätete muutmine]]

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-FirewallRule''

parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

[[File:mksr_fw_11.png|300px|thumb|none|Reeglite otsimine programmi nime alusel]]

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

[[File:mksr_fw_12.png|300px|thumb|none|Uute reeglite loomine]]

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

[[File:mksr_fw_13.png|300px|thumb|none|Reeglite muutmine]]

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad. Parameetri ''-DisplayName'' väärtust muuta ei saa. Selle muutmiseks on vaja luua uus reegel.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

[[File:mksr_fw_14.png|300px|thumb|none|IPsec reeglite tegevused]]

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/ 

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-09T00:40:12Z

Mkaosaar: /* Windows tulemüüri seadsistamine Powershell 3.0 abil */

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

[[File:mksr_fw_1.png]]

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

[[File:mksr_fw_2.png|200px|thumb|none| Parameeter -ListAvailable]]

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

[[File:mksr_fw_3.png]]

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershelli moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-FirewallRule''

parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad. Parameetri ''-DisplayName'' väärtust muuta ei saa. Selle muutmiseks on vaja luua uus reegel.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/ 

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-09T00:36:45Z

Mkaosaar: /* Windows tulemüüri seadsistamine Powershell 3.0 abil */

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

[[File:mksr_fw_1.png]]

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

[[File:mksr_fw_2.png|200px|thumb|left| Parameeter -ListAvailable]]

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

[[File:mksr_fw_3.png]]

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershelli moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-FirewallRule''

parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad. Parameetri ''-DisplayName'' väärtust muuta ei saa. Selle muutmiseks on vaja luua uus reegel.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/ 

[[Category: Windows-tööjaamade haldamine]]

File:Mksr fw 14.png

2012-10-09T00:29:28Z

Mkaosaar:

File:Mksr fw 13.png

2012-10-09T00:29:21Z

Mkaosaar:

File:Mksr fw 12.png

2012-10-09T00:29:11Z

Mkaosaar:

File:Mksr fw 11.png

2012-10-09T00:29:03Z

Mkaosaar:

File:Mksr fw 10.png

2012-10-09T00:28:55Z

Mkaosaar:

File:Mksr fw 9.png

2012-10-09T00:28:47Z

Mkaosaar:

File:Mksr fw 8.png

2012-10-09T00:28:38Z

Mkaosaar:

File:Mksr fw 7.png

2012-10-09T00:28:29Z

Mkaosaar:

File:Mksr fw 6.png

2012-10-09T00:28:20Z

Mkaosaar:

File:Mksr fw 5.png

2012-10-09T00:28:11Z

Mkaosaar:

File:Mksr fw 4.png

2012-10-09T00:27:59Z

Mkaosaar:

File:Mksr fw 3.png

2012-10-09T00:27:49Z

Mkaosaar:

File:Mksr fw 2.png

2012-10-09T00:27:38Z

Mkaosaar:

File:Mksr fw 1.png

2012-10-09T00:26:59Z

Mkaosaar:

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-08T23:44:55Z

Mkaosaar: /* Olemasoleva reegli muutmine */

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershelli moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-FirewallRule''

parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad. Parameetri ''-DisplayName'' väärtust muuta ei saa. Selle muutmiseks on vaja luua uus reegel.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/ 

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-08T22:48:22Z

Mkaosaar: /* Reeglite otsimine */

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershelli moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-FirewallRule''

parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/ 

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-08T22:47:39Z

Mkaosaar: /* Reeglite otsimine */

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershelli moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-FirewallRule'' parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/ 

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-08T22:44:49Z

Mkaosaar:

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershelli moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-

FirewallRule'' parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/ 

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-08T22:43:35Z

Mkaosaar: /* Powershell moodul NetSecurity */

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershelli moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-

FirewallRule'' parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-10-08T22:41:43Z

Mkaosaar:

Autor: '''Mikk Käosaar A51''' 
Viimane uuendus: '''09.Oktoober 2012'''

=Sissejuhatus=
Windowsi tulemüür on Windows operatsioonisüsteemidega kaasas käiv tööriist võrguliikluse filtreerimiseks klientseadme võrguliidestel. Windowsi tulemüür on

olekupõhine tulemüür, mis võimaldab reguleerida TCP ja UDP protokollide põhist liiklust klientseadmes. Võrguliiklust filtreeritakse andmete põhjal, mis asuvad kahes

erinevas tabelis. Olekutabelis talletatakse kõigi ühenduse olekut, mille alusel otustatakse kas saabunud pakett suunatakse edasiseks analüüsiks või kustutatakse.

Edastatud paketti analüüsitakse, võrreldes selle omadusi vastu kasutaja kehtestatud reegleid reeglite tabelis. Vaikimisi lubab Windowsi tulemüür kõik väljaspoole

suunatud ühendused, kuid blokeerib kõik väljastpoolt pärinevad ühendused. Erandina lubatakse väljaspoolt sisse vaid need ühendused, mille klientseade on ise

eelnevalt algatanud. Seeläbi on tagatud kõigi seadmes töötavate programmide ja teenuste suhtlus võrgus, samal ajal piirates ligipääsu seadmele väljapoolt.

=Skoop ja eeldused=
Windowsi tulemüüri haldamine Powershelli abil on võimalik kasutades vähemalt Windows 8-t ning Windows Powershell versiooni 3.0. Vastav tugi on olemas ka

Windows Server 2012-s. Powershell 3.0 on Windows Management Framework 3.0 raames saadaval ka Windows 7 Service Pack 1 jaoks, kuid teadaolevalt puudub selles

vajalik moodul tulemüüri sätete haldamiseks. Antud juhend on koostatud ja käsud testitud kasutades Windows 8 Release Preview operatsioonisüsteemi. Juhendi

kasutaja peab omama arvutivõrkude alaseid üldteadmisi, saama aru tulemüüride eesmärgist ja üldistest toimimise põhimõtetest, oskama baastasemel kasutada Windows

Powershelli halduskonsooli.

=Milleks kasutada Windows tulemüüri?=
Windowsi tulemüür võimaldab kiirelt ja vähese süsteemsete ressurside kuluga ülses seada tõhusa ja kergesti hallatava reeglistiku võrguliikluse juhtimiseks seadme

võrguliidestel. Windowsi tulemüüri võimalused katavad valdava enamiku kasutusjuhtudest, millega tavakasutajad või süsteemiadministraator võivad kokku puutuda.

Nii võib näiteks tavakasutaja piirata teatud programmide või teenuste ligipääsu võrgule, samal ajal kui süsteemiadministraator saab lubada seadmele teatud tüüpi

ligipääsu välisvõrgust (näiteks veebiserveri või kaughalduse tööriistade seadistamise korral) ning kasutada andmeside krüpeerimist.

Windowsi tulemüüri haldamiseks on kolm peamist võimalust. Esimeseks on kasutada Windows keskkonna graafilist liidest ning Windows tulemüüri kontrollpaneeli.

Täpsemad seaded on graafilise liidese puhul leitavad läbi Microsoft'i halduskonsooli (Microsoft Management Console) ning asuvad jaotise "Windows Firewall with

Advanced Security" all. Teine võimalus on kasutada käsukonsooli (Command Prompt) käsurea tööriista "netsh". Kolmanda valikuna saab Windows tulemüüri seadistada,

kasutades Windows Powershelli. Viimane valik on kõige meelepärasem kindlasti süsteemiadministraatoritele, kuna võimaldab laialdast tegevuste skriptimist,

käsujadade moodustamist, ning aitab seega minimeerida administreerimistegevuste ajakulu. Käesolev juhend keskendub just viimase võimaluse tutvustamisele.

=Windows Firewall with Advanced Security=
Antud toode ilmus esimest korda koos Windows Vista operatsioonisüsteemiga ning on edasiarendus varem eksisteerinud Windows tulemüürist Windows XP ja Windows server

2003 operatsioonisüsteemidele. Uue versiooniga hakati palju tugevamalt rõhuma erinevate võrguprofiilide kasutamisele. Lisaks muudeti oluliselt seniseid haldamise

metoodikaid, liigutades kogu tulemüüri täppishäälestuse Mircorosofti halduskonsooli alla. Viimane võimaldas ka senisest mugavamat häälestust käsurea tööriistade abil, seal

hulgas nüüd ka Powershellis. Microsoft on erinevate võrgukeskkondade ning kasutusvajaduste jaoks välja töötanud kolm erinevat profiili ''"Domain"'', ''"Public"'' ja

''"Private"'', mida saab rakendada vastavalt sellele millises võrgus seade parasjagu asub. Profiilid kujutavad endast kehtestatud reeglite kogumeid, mille alusel

rakendab Windowsi tulemüür oma võrguliikluse filtreerimise funktsionaalsust. Igal profiilil on teatav hulk teistest erinevaid vaikesätteid, mis annavad profiilidele

erinevad omadused. Igat profiili, sealhulgas ka nende vaikesätteid, on võimalik eraldi muuta või täiendada. Alates Windows 7-st on võimalik seadme erinevatele võrguliidestele

erinevaid profiile rakendada samaaegselt. See on kasulik juhul, kui ollakse ühendunud erinevate liideste kaudu mitmesse erinevasse võrku korraga. Lisaks võimaldab profiilide

paralleelne kasutamine luua senisest mitmekesisemaid turvapoliitikaid domeen- ja privaatvõrkudes.

=Windows tulemüüri seadsistamine Powershell 3.0 abil=

Nagu eelnevalt mainitud on Windowsi tulemüüri võimalik hallata kasutades Windows Powershell versiooni 3.0. Selleks on vajalik Powershelli lisamoodul nimega '' '''NetSecurity''' '',

mis annab kasutaja käsutusse suure koguse erinevaid tööriistu tulemüüri seadistuste tegemiseks.

''Märkus:Soovitatav on järgnevate käskude täitmiseks Powershell käivitada administraatoriõigustes. Abi ja täiendava info saamiseks erinvate käskude puhul on võimalik kasutada käsundit '''Get-Help [käsu nimi] -full'''. ''

Tegemaks kindlaks, kas NetSeucrity moodul on aktiivne tuleb anda Powershelli käsureal käsk

Get-Module

Selle tulemusena väljastatakse nimekiri parasjagu aktiveeritud moodulitest. Antud näite puhul on aktiveeritud ainult üks moodul. Kui nimekirjas on juba olemas

''NetSecurity'' moodul võib järgnevad sammud vahele jätta ning liikuda edasi ''NetSecurity'' võimaluste tutvustuse juurde.

''Märkus: Vaikimisi on Windows 8-s paigaldatud mitmed Powershelli moodulid, mida Powershelli avamisel automaatselt ei aktiveerita. Seda seadistust on

võimalik muuta, kuid antud juhend sellel pikemalt ei peatu ning keskendub vaid vajaliku mooduli aktiveerimisele.''

Seda, millised moodulid parasjagu on saadaval saab näha täiendades eelnevat käsku parameetriga '' '''-ListAvailable''' ''

Get-Module -ListAvailable

Käsu andmisel kuvatakse kõigi olemasolevate moodulite nimed. Vaikimisi peaks nimekirjas asuma ka meid huvitav NetSecurity moodul. Kui selline moodul puudub, tuleb

erisused kõrvaldada ja moodul paigaldada. See on vajalik edasiste sammude jätkamiseks. Antud mooduli saab aktiveerida käsuga

Import-Module NetSecurity

Selle käsu täitmise kohta eraldi väljundit ei edastata. Mooduli edukat aktiveerimist saab kontrollida juba eelnevalt kasutatud käsuga ''Get-Module''. Kui moodul

on aktiivne, võib asuda lähemalt uurima Windows tulemüüri seadistamist puudtavaid käske, mida äsja aktiveeritud moodul võimaldab.

=Powershell moodul NetSecurity=
==Käskude leidmine==
Nagu eelnevalt öeldud pakub ''NetSecurity'' valiku erinevaid tööriistu Windowsi tulemüüri haldamiseks ning seadistamiseks. Seda, milliseid võimalusi NetSecurity,

või mõni teine moodul pakub on võimalik teada saada kasutades käsku '' '''Get-Command''' '' ning täiendades seda parameetriga '' '''-Module [mooduli nimi]''' ''. Seega

antud juhul:

Get-Command -Module NetSecurity

Lisavõimalusena on sarnast tulemust võimalus saavutada kasutades moodulinime asemel sobivat, soovitatavalt metamärkidega eraldatud, otsinguparameetrit.

Näiteks:

Get-Command *firewall*

Viimased käsud annavad tulemuseks võrdlemisi sarnase nimekirja tulemüüri käsitlemist puudutavatest käskudest. Siiski on soovitatav kasutada esimest varianti, kuna

see annab täpsema ülevaate kasutajat konkreetselt huvitavast moodulist.

==Levinumad käsud==
===Aktiveerimine ja Deaktiveerimine===
Üheks esimestest tegevustest, mida kasutajad ja administraatorid võivad soovida teha on tulemüüri oleku kontrollimine. Nagu juba eelnevalt mainitud on Windowsi

tulemüür jaotatud kolme erineva profiili vahel. Sellest tulenevalt peab silmas pidama, et igat profiili käsitletakse eraldi ning kõiki profiile on võimalik eraldi

aktiveerida ning deaktiveerida. Vaikimisi on kõik profiilid aktiivsed. Profiilide olekut saab kontrollida käsuga:

Get-NetFirewallProfile

Antud käsk kuvab kõik olemasolevad profiilid ning nende seaded käesoleval hetkel. Iga profiili olek on kajastatud kirje ''Enabled'' järel, kus väärtused ''"true"''

ning ''"false"'' viitavad vastava profiili olekule. Selleks, et näha ainult soovitud profiili andmeid, tuleb eelmist käsku täiendada parameeteriga '' '''-Name''' '' ning selle järgi lisada soovitud profiili nimi.

Näiteks:

Get-NetFirewallProfile -Name Private

Mingi konkreetse profiili oleku muutmiseks tuleb anda käsk '' '''Set-NetFirewallProfile''' '' ning lisada sellele parameetrid ''-Name [profiili nimi]'' ja '' '''-Enabled [oleku kinnitus] kas "True" või "False"]''' ''

Näiteks ''Private'' profiili deaktiveerimiseks on vaja moodustada käsk:

Set-NetFirewallProfile -Name Private -Enabled False

Sarnase käsuga on võimalik deaktiveerida korraga ka kõik profiilid. Asendades ''-Name'' parameetri '' '''-All''' '' parameetriga kehtib antud käsk üle kõigi

profiilide. Vastav käsk näeb välja järgnev:

''Märkus: Järgneva käsuga deaktiveeritakse Windowsi tulemüür täielikult ja mingisugust võrguliikluse filtreerimist sellel aja jooksul ei toimu. Antud käsku ei ole soovitatav testida seadmes, mis on ühendatud otse välisvõrku ning millel puudub mõni alternatiivne kaitsekiht (näiteks riistvaraline tulemüür välisvõrgu ja kohtvõrgu vahel).''

Set-NetFirewallProfile -All -Enabled False

Windows tulemüüri profiilide (taas)aktiveerimiseks piisab, kui seada eelneva käsu parameetri ''-Enabled'' väärtus vasutpidiseks, ehk ''"true"''.

===Vaikesätete muutmine===
Olles veendunud, et kõik tulemüüri profiilid on aktiivsed võib järgnevalt ette tulla vajadus muuta nende profiilide käitumist erinevate ühenduste puhul.

Vaikeväärtuseid kasutatakse nende pakettide puhul, mis ei lange kokku ühegi profiilis kirjeldatud reegliga. Nende muutmiseks kasutatakse juba eelnevast tuttava käsu

''NetFirewallProfile'' parameetreid '' '''-DefaultInboundAction''' '' ja '' '''-DefaultOutboundAction''' ''. Viimaste väärtusteks on võimalikud valikud ''

'''"Block"''' '' või '' '''"Allow"'' '''.

Set-NetFirewallProfile -DefaultInboundAction Block

Set-NetFirewallProfile -DefaultOutboundAction Block

Antud käsud blokeerivad vaikimisi kogu tundmatu liikluse võrguliidesel. Oluline on märgata, et kuna pole täpsustatud profiili nime kehtivad antud käsud üle kõigi

profiilide. Viimast annab muuta täpsustades ''-Name'' parameetri abil vajaliku profiili nime. Äsja seatud piirangud saab pöörata vastupidiseks, muutes parameetri

väärtuseks ''"Allow"''. Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet '' '''"NotConfigured"''' ''.

Vahetevahel võib vajalikuks osutuda mõne võrguliideste välistamine teatud profiilidest. Näitena võib ette kujutada olukorda, kus seadmel on kaks võrguliidest

Ethernet 1 ja Ethernet 2, millest ühe kaudu ühendutakse domeeni külge ning teine on mõeldud kohaliku kohtvõrgu tarbeks. Sellisel juhul on kasulik eemaldada

tulemüüri ''Domain'' profiilist mittevajalik võrguliides. See välistab võimaluse, et mitte domeeniga ühendatud liides saab kasutada ''Domain'' profiili, mis võib olla palju

vabama reeglistikuga, kui näiteks ''Private'' või ''Public'' profiil. Liidese kõrvaldamiseks profiili alt, saab kasutada käsku:

Set-NetFirewallProfile -Name Domain -DisabledInterfaceAliases Ethernet 2

Esialgse olukorra annab taastada kasutades parameetri väärtusena kirjet ''"NotConfigured"''.

=Windows tulemüüri reeglid=
Reeglite seadistamine on üheks olulisematest tegevustest tulemüüri haldamise juures. Hästi organiseeritud ning korrektselt üles seatud reeglistikuga Windowsi

tulemüüri profiilid tagavad suurema turvalisuse ja paindlikkuse olenemata nende võrkude turbest, milles seade parasjagu viibima juhtub. Reegleid saab kehtestada

erinevate programmide, teenuste, rakenduste ("Apps") jaoks. Liiklust on võimalik filtreerida IP aadresside, portide, protokollide, teenuste ja programmide nimede

ning veel teiste parameetrite alusel. Windows tulemüür oskab filtreerida nii IPv4 kui IPv6 protokolli põhiseid pakette.

==Reeglite otsimine==
Selleks, et näha hetkel Windows tulemüüris kehtestatud reegleid tuleb kasutada kasutada käsku '' '''Get-NetFirewallRule''' ''. See käsk tagastab kõik olemasolevad

reeglid üle kõigi profiilide ja seetõttu on käsu väljund äärmiselt mahukas. Huvi korral saab kehtestatud reeglite arvu teada kasutades käsku ''Get-NetFirewallRule '''| measure''' ''.

Mõistlik on piirata käsu väljundit reeglite otsimisel. Otsingutulemuste vähendamiseks on mitmeid erinevaid mooduseid. Üheks võimaluseks on kasutada käsu ''Get-

FirewallRule'' parameetreid. Näiteks väljastab järgnev käsk kõik reeglid mille nimes (''-Name'') on kirje "Microsoft"

Get-NetFirewallRule -Name *Microsoft*

Teine võimalus on kasutada käsundeid, mis on mõeldud kindlate tulemüüri reeglite tüüpide otsimiseks. Otsimiseks vajalike käsundeid saab leida täiendades varasemast

tuttavat käsku:

Get-Command -Module NetSecurity -Name Get-*Filter*

Viimane käsk väljastab nimkirja käsunditest, mida saab kasutada parasjagu huvi pakkuvate reeglite leidmiseks. Antud käsud on iseäranis kasulikud kasutades

käsujadasid. Nii võib moodustada käsujada, mis näitab tulemuseks reegleid kindla rakenduse jaoks.

Get-NetFirewallApplicationFilter -Program *svchost* | Get-NetFirewallRule

==Reeglite moodustamine==
===Uue reegli moodustamine===
Üheks põhilistest tegevustest, millega iga tulemüüri haldamisel üldjuhul tegeleda tuleb on uute reeglite loomine. Uusi reegleid on harilikult vaja luua

programmidele või teenustele võrguühendumise lubamiseks või piiramiseks. Kindlasti on mõistlik anda uued õigused selliselt, et need oleksid piiratud kuid piisavad

programmi või teenuse tõrgeteta tööks. Nagu eelnevalt mainitud on võimalik luua väga spetsiifilisi reegleid. Minimaalselt piisab reegli moodustamiseks ühest

kriteeriumist, kehtestatavast reeglist ning reeglile antavast nimest. Näiteks järgnev käsk blokeerib kogu sissetuleva võrguliikluse.

New-NetFirewallRule -DisplayName Millimallikas -Action Block

Vaikimisi määratakse alati reegli suunaks sissetulev suund. Kuna Windows tulemüüri töö põhineb reeglite hierarhial, siis kehtib antud reegel üle kõigi teiste.

Lühidalt, mida üldisem on koostatud reegel seda suurem on selle mõju võrguliikluse piiramisele. Loomulikult ei ole selline käitumine alati soovitav ning võimalik on

lisada mitmeid lisaparameetreid täpsemate reeglite koostamiseks. Täiendades eelneva näite käsku mõne parameetriga saame palju selgemalt piiritletud reegli.

New-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Domain, Private

Antud käsu tulem on ligilähedane eelmisele, erinevusega et kehtib vaid profiilide ''Domain'' ja ''Private'' puhul. Lisaks on kasulik märgata, et mõlemad uued

reeglid kasutavad sama kuvanime (''-DisplayName''). Reeglite kehtivuse seisukohast see tähtsust ei oma ning mõlemad reeglid on aktiivsed. Reeglite loomisel on kasulik

teada, et liikluse lubamisel mingile konkreetsele pordile jääb see port avatuks, olenemata kas mingi teenus või programm seda kasutab või mitte. Vastupidiselt, kui reegel on

seatud mingi konkreetse programmi jaoks, oskab Windowsi tulemüür programmile parasjagu vajalike porte avada ja sulgeda dünaamiliselt. Viimane toimib muidugi juhul,

kui ühendust alustatakse seadmest enesest. Välisvõrgust tulevad ühendused on sellisel juhul ikkagi vaikimisi blokeeritud. Seega ei sobi programmi nime alusel reegli

vormistamine väga hästi seadmele, kus asuvad võrguteenuseid pakkuvad serverid mis teenindavad kliente kes asuvad väljaspool tulemüüri.

===Olemasoleva reegli muutmine===
Peale uute reeglite loomist võib tulla ette, et on vajalik mõnda juba olemasolevat reeglit muuta. Seda saab teha kasutades käsundit '' '''Set-NetFirewallRule''' ''.

Set-NetFirewallRule -Action Block -Direction Inbound -DisplayName MilliMallikas -Profile Private

Eelneva käsuga muudeti ''-Profile'' parameetri väärtust ning peale käsu andmist blokeeritakse sissetulevat liiklust ainult siis kui kasutusel on ''Private''

profiil. Kasulik on teada, et selle käsu raames saab muutustele määratud reegleid leida ainult ''-Name'', ''-DisplayName'', ''-Group'' või ''-DisplayGroup'' parameetrite

alusel. Kui eksisteerib mitu sama kuvanimega (''-DisplayName'') reeglit või kasutatakse ''-Group'', ''-DisplayGroup'' parameetreid kehtivad muutused üle kõigi reeglite, millel

vastavad parameetri väärtused ühtivad.

===Olemasoleva reegli aktiveerimine ja deaktiveerimine===
Kõiki loodud Windowsi tulemüüri reegleid on võimalik avada ja sulgeda. Selleks on vastavad käsundid '' '''Enable/Disable-NetFirewallRule''' ''. Konkreetse reegli

leidmiseks on võimalik kasutada erinevaid parameetreid.

Disable-NetFirewallRule -DisplayName Millimallikas

Enable-NetFirewallRule -DisplayName Millimallikas

Esimene käsk sulgeb eelpool loodud reegli. Järgmine teeb sama reegli taas aktiivseks.

===Olemasoleva reegli eemaldamine===
Reegleid on sarnaselt nende loomisele ka võimalik kustutada. Käsundi rakendamine on sarnane juba varasemalt kasutatud käskudele.

Remove-NetFirewallRule -DisplayName Millimallikas

Selle käsuga eemaldatakse reegel reeglite tabelist ning kirjeldatud mõju kaob. Eduka eemaldamise tulemusest eraldi väljundit Powershelli ei kuvata. Reegli

kustutamist on võimalik kontrollida otsides vastavat reeglit juba tutvustatud ''Get-NetFirewallRule'' käsundi abil.

=Kaughaldus=
Tänu WinRM (Windows Remote Management) protokolli toele võimaldab Powershell kasutada seadmete kaughaldust. Kuna WinRM kuulab vaikimisi porti 80, pole selle tööks

vajalik eraldi tulemüüri reegleid konfigureerida. Selleks, et WinRM töötaks peab see olema paigaldatud kõigile hallatavatele seadmele ja igas seadmes peavad olema

vajalikud teenused aktiveeritud. Antud juhendi raames WinRM-i võimalustele pikemalt ei keskenduta. Neile, kes soovivad antud teemal pikemalt lugeda on juhendi lõpus

olemas viide vastavale allikale. Lisaks üldistele haldustegevustele on võimalik WinRM-i abil kontrollida ka võrgus asuvate seadmete Windowsi tulemüüri seadeid. Selleks tuleb kasutada käsundit ''

'''New-Cimsession''' '', mille abil on võimalik luua sessioon kasutaja seadme ning võrgus asuva klientseadme vahel. Selleks tuleb omistada ühele oma valitud muutujale

vajalikud sessiooniparameetrid:

$mustikas = New-CimSession –ComputerName klots

Loodud muutujat saab kasutada edaspidi ''NetSecurity'' käsundite parameetri '' '''-CimSession''' '' väärtusena

Enable-NetFirewallRule -DisplayName Millimallikas –CimSession $mustikas -Confirm

''Märkus: Viimaseid käske ei ole kontrollitud ning nende korrektseks tööks vajalik WinRM-i seadistus on vaja teha juhendi jälgijal iseseisvalt.''

=Logimine=
Nagu paljud teised Windowsi teenused, võimaldab Windows tulemüür enda tegevust logida, kuid vaikimisi ei ole see võimalus aktiveeritud. Logimise aktiveerimiseks on

vajalik ühes või mitmes profiilis lubada ühenduste jälgimine. Igas profiilis on kolm valikut, mille alusel logifaili sissekandeid tegema hakatakse. Logida on

võimalik lubatud ('' '''-LogAllowed''' ''), blokeeritud ('' '''-LogBlocked''' '') ning ignoreeritud ('' '''-LogIgnored''' '') pakettide liiklust. Antud valikutest

võib määrata nii ühe kui mitu võimalust. Igale profiilile on võimalik määrata eraldi logifail ning asukoht ja ühtlasi piirata nende failide mahtu. Järgnevalt on

välja toodud käsud ''Private'' profiili logifaili asukoha muutmiseks, logifaili suuruse piiramiseks ning seejärel lubatud liikluse logimise alustamiseks.

Set-NetFirewallProfile -Name Private -LogFileName “C:\FWASLog\Private.log”

Set-NetFirewallProfile -Name Private -LogMaxSizeKilobytes 1024

Set-NetFirewallProfile -Name Private -LogAllowed True

Logimise saab lõpetada muutes ''-LogAllowed'' parameetri väärtuse kirjeks ''"False"''. Kogutud logi on Powershellis võimalik näha kasutades käsku:

Get-Content C:\FWASLog\Private.log | more

=IPsec=
IPsec on standardite raamistik, mille abil on võimalik üles seada turvalist andmevahetust erinevate lõppseadmete (end-device) vahel. IPSec võimaldab IPv4

protokollide andmesisu (data payload) krüpteerimist aidates säilitada andmete tervikluse ja puutumatuse kaitsmata võrkude läbimisel, kinnitada andmepakkettide

päritolu õigsust lõppseadmes ning vältida andmete kogumist edastuse käigus (anti-replay). Windows tulemüür toetab läbi Powershelli mahukat IPsec-i protokolliturvet

ning võimaldab luua detailseid reeglistike IPsec liikluse kontrollimiseks seadme võrguliidestel. Järgnevalt on välja toodud kolm põhilisemat IPsec käsku: uue reegli

moodustamine, loodud reeglite muutmine ning reeglite kustutamine. Oma olemuselt on IPsec käsundid küllalt lähedased juba varasemalt kasutatud harilikele

käsunditele.

New-NetIPsecRule -DisplayName Turva

Antud käsk loob uue IPsec reegli lähtudes vaikesätetest, mis on määratud Microsofti halduskonsooli lisamoodulis "Customize IPsec Defaults". See seab sisse reegli

mis tagab sissetuleva liikluse autentimise ja tervikluse kontrolli. Kui saabuvad paketid ei ole autenditud, see tähendab need ei kasuta IPsec-i, siis need visatakse

minema ja ühendus katkeb. Kehtiva reegli seadeid saab vaadata käsuga

Get-NetIPsecRule -DisplayName Turva

Vaikimisi määrati väljamineva liikluse turbetüübiks IPsec-i kasutamise palve ('' '''-OutboundSecurity Request''' ''). See viis proovib uute ühenduste alustamisel

kasutada IPsec-i autentimist. Kui see ei õnnestu, siis lubatakse ühendus ka ilma autentimiseta. Järgnev käsk muudab nimetatud turbetüübiks '' '''"Require"''' '', mis nõuab

kõigi ühenduste autentimist. Kui autentimine nurjub, ühendus katkestatakse.

Set-NetIPsecRule -DisplayName Turva -OutboundSecurity Require

Loodud IPsec reeglel on võimalik eemaldada käsuga

Remove-NetIPsecRule -DisplayName Turva

Nende käskudega on võimalik sisse seada, esmane IPsec turbelahendus. Antud juhend IPsec-i võimalustese rohkem sügavuti ei lasku, kuid juhendi lõpus on olemas viited

vastale materjalile.

=Kokkuvõte=
Windows tulemüür, täpsemalt uue tootenimega ''Windows Firewall with Advanced Security'' on oluline uuendus Windowsi turbestrateegias. See hõlmab endas mitmeid

võrguliikluse reguleerimise võimalusi, kui ka ulatusliku turbepoliitika rakendamise vahendeid. Windows tulemüüri on võimalik seadistada nii graafilise liidese kui

käsurea tööriistade abil. Olulisemaks viimastest on Windows Powershell. Kasutades Powershelli on Windows tulemüüri haldamine mugav ja laialdaselt skriptitav. See on

iseäranis kasulik administraatoritele, kes peavad tegelema seadmete hulgihaldusega. Windows tulemüüri haldamiseks Powerhsellis on oluline Powershelli

''NetSecurity'' moodul, mis annab kasutaja käsutusse tulemüüri halduseks vajalikud käsundid (cmdlets). Windows tulemüür toetab IPsec raamistiku võrguturbeks,

WinRM-i kaughaldust läbi Powershelli ning kohandatavat logimisüsteemi. Käesolev juhend tutvustab kasutajale põhilisi Windows tulemüüri haldamise käsundeid ja

üldisemat metoodikat.

=Terminoloogia=
Võõrkeelse terminoloogia tõlkimisel on lähtutud valdavalt e-Teatmiku IT ja sidetehnika seletavast sõnaraamatust. Sealt puuduvad terminid on autor tõlkinud ja

tõlgendanud iseseisvalt.

käsund (ingl.k cmdlet) - Powershelli mooduli funktsioon, eelnevalt programmeeritud tegevus, mida saab edastada käsurea abil ning mis pakub teatavate parameetrite abil

oma funktsionaalsuse muutmist

metamärk (ingl.k wildcard) - viide suvalisele tähemärgile, üldjuhul otsingu kasutamise kontekstis

=Kasutatud kirjandus=
Microsoft Technet - Windows Firewall with Advanced Security (tutvustus, ülevaade): http://technet.microsoft.com/en-us/library/cc754274.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Getting Started Guide (ülevaade, juhend): http://technet.microsoft.com/en-us/library/cc748991.aspx 
Microsoft Technet - Network Security Cmdlets in Windows PowerShell (Powershelli käsundite selgitused ja parameetrite kirjeldused): http://technet.microsoft.com/en-us/library/jj554906.aspx 
Microsoft Technet - Windows Firewall with Advanced Security Administration with Windows PowerShell (juhend): http://technet.microsoft.com/en-us/library/hh831755.aspx 
Microsoft Technet - Jonathan's virtual blog WinRM (Windows Remote Management) Troubleshooting (tutvustus, juhend): http://blogs.technet.com/b/jonjor/archive/2009/01/09/winrm-windows-remote-management-troubleshooting.aspx 
Microsoft Technet - TCP/IP Fundamentals Chapter 13 - Internet Protocol Security and Packet Filtering (tutvustus, ülevaade): http://technet.microsoft.com/library/bb727017.aspx 
Vallaste e-Teatmik (IT ja sidetehnika sõnaraamat): http://www.vallaste.ee/index.htm 
Let IT know IT blog - Manage Windows Firewall with Powershell 3 (juhend): http://letitknow.wordpress.com/2012/09/13/manage-windows-firewall-with-powershell-3/

Windows-tööjaamade haldamise aines valminud referaadid 2012 sügis, päevaõpe

2012-09-28T10:22:44Z

Mkaosaar:

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-09-28T10:20:32Z

Mkaosaar:

Tegemisel. Mikk Käosaar 28.09.12
[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

2012-09-28T10:17:09Z

Mkaosaar: Created page with 'Tegemisel. Mikk Käosaar 28.09.12'

Tegemisel. Mikk Käosaar 28.09.12

Windows-tööjaamad: 2012 sügisel pakutud teemad

2012-09-28T10:16:33Z

Mkaosaar: /* Juhendid */

=Juhend=

Teema valik on lihtne: punased on valimata teemad: loo leht ja pane sisuks "Mina teen: Nimi, kuupäev", näiteks "Mina teen: Heiki Tähis, 4.09.2012"

=Teemad=
* [[Windows 8 kasutajaliides]]
* [[Class Driver]]
* [[Windows RT]]

=Juhendid=
* [[Windows juhend: Kuidas kasutada Skydrive pilveteenust]]
* [[Windows juhend: Kuidas kasutada Windows 8-s Hyper-V virtualiseerimist]]
* [[Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks ]]
* [[Windows juhend: Mälupulga seadistamine Windows 7'me installeerimiseks 1/2]]
* [[Windows juhend: Kuidas pärast installeerimist seada optimaalselt üles Windows 8't ]]
* [[Windows juhend: Kõvaketta optimeerimine killustuse kõrvaldamise viisil ]]
* [[Windows juhend: Kuidas ehitada Windows PE, kus on ka Powershell]]
* [[Windows juhend: Kuidas lülitada välja arvuti, mis on tegevusta olnud 30 minutit]]
* [[Windows juhend: Kuidas kuvada töölaua taustapildile süsteemiinfot]]
* [[Windows juhend: Kuidas kasutada VHD-alglaadimist]]
* [[Windows juhend: Kuidas EFS küpeerimist]]
* [[Windows juhend: Kuidas kasutada DLNA seadmeid ja Windowsi operatsioonisüsteemi meediapangana]]
* [[Windows juhend: Kuidas seadistada erinevaid aktiveerimisviise]]
* [[Windows juhend: Kuidas seadistada tagavarakoopiaid]]
* [[Windows juhend: Kuidas luua ja kasutada ajastatud tegevusi]]
* [[Windows juhend: Kuidas seadistada tarkvaralist RAID-i]]
* [[Windows juhend: Kuidas Microsoft Application Compatibility Toolkit ühilduvusprobleemide korral]]
* [[Windows juhend: Kuidas seadistada NTFS failiõiguseid]]
* [[Windows juhend: Kuidas seadistada DAC failiõiguseid]]
* [[Windows juhend: Kuidas seadistada Storage Space-i]]
* [[Windows juhend: Kuidas seadistada failide deduplikeerimist]]
* [[Windows juhend: Kuidas kasutada Microsoft Diagnostics and Recovery Toolset-i]]
* [[Windows juhend: Kuidas paigaldada rakendusi silent mode-s]]
* [[Windows juhend: Kuidas seadistada failide deduplikeerimist]]
* [[Windows juhend: Kuidas paidaldada ja hallata Sideloaded Apps-e]]
* [[Windows juhend: Kuidas kasutada Microsoft BitLocker Administration and Monitoring-t]]
* [[Windows juhend: Kuidas seadistada failide deduplikeerimist]]
* [[Windows juhend: Kuidas seadistada Internet Exprorer 10-t]]
* [[Windows juhend: Kuidas kasutada AppLockerit]]
* [[Windows juhend: Kuidas kasutada Windows Intune-t]]
* [[Windows juhend: Kuidas seadistada Microsoft User Experience Virtualization-i]]
* [[Windows juhend: Kuidas kasutada Microsoft Advanced Group Policy Management-i]]
* [[Windows juhend: Kuidas paketeerida App-V rakendusi]]
* [[Windows juhend: Kuidas seadistada regionaalseid sedeid ja keeleseadistusi-i]]
* [[Windows juhend: Kuidas seadistada Folder Redirection-t]]
* [[Windows juhend: Windows 8 süsteemis windowsi nupu kasutusviisid]]
* [[Windows juhend: Kuidas lahendada printeriga seotud probleeme]]
* [[Windows juhend: Kuidas siseneda Windows 8 safe mode]]
* [[Windows juhend: Kuidas luua kasutajat Windows 8's. Erinevad kasutaja tüübid. Haldamine.]]
* [[Windows juhend: Kuidas kasutada Event Viewerit]]
* [[Windows juhend: Kuidas seadistada Windows Storage Pool käsurealt ja läbi graafilise liidese]]
* [[Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil]]

Talk:Windows-tööjaamad: 2012 sügisel pakutud teemad

2012-09-28T10:08:38Z

Mkaosaar: /* Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil */

Talk:Windows-tööjaamad: 2012 sügisel pakutud teemad

2012-09-28T10:06:56Z

Mkaosaar: Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil

== Windows juhend: Windows 8 tulemüüri seadistamine Powershell 3.0 abil ==

Tegemisel. Mikk Käosaar 28.09.12

Talk:Linux/Unix protsessid

2012-01-09T12:38:09Z

Mkaosaar:

'''Retsenseeris Mikk Käosaar A41 09.01.12'''
{|border="2"
!KRITEERIUM
!KAAL
!HINNANG
!KOMMENTAAR
|-
|Autorid
|1
|1
|Autor ja rühm olemas
|-
|Viimase muutmise aeg
|1
|1
|Olemas. Võiks olla välja toodud töö alguses.
|-
|Skoop
|2
|1
|Teemast on tehtud ülevaade. Kuna teema on võrdlemisi mahukas, võiks ka töö olla detailsem. (Loengumaterjalides oli veidi rohkem materjali kui antud artiklis.)
|-
|Sissejuhatus
|1
|1
|Eraldi esile tõstetud pole, kuid olemas. Annab lühikese ülevaate millest artiklis räägitakse.
|-
|Nõuded
|1
|0
|Eelduseid pole artikli raames esile toodud.
|-
|Paigaldamise osa
|3
|3
|Olemas. Vajaliku tarkvara paigaldamise juhis välja toodud (htop).
|-
|Tehniliselt korrektne
|3
|3
|Tehnilisi vigu ei märganud. Sisu on korrektne.
|-
|Korraldused on tekstist eristatavad
|1
|0,5
|Kõik käsud ei ole eraldi välja toodud, kuid siiski on kasutatud esiletõstvat 'bold' stiili.
|-
|Käskude väljundid on tekstist eristatavad
|1
|1
|Jah. Välja toodud piltidena.
|-
|Muutuvad osad on eristatavad
|1
|1
|Jah, eristatavad. (väljundi muutused on näidatud)
|-
|Tekst on loetav (struktuur on olemas)
|2
|1,5
|Tekst on struktureeritud. Kirjavigu ei märganud
|-
|Tekst on arusaadav (laused on korrektsed)
|1
|0,5
|Sissejuhatuse ja tutvustuse osa (otsetõlget) võiks selgemini sõnastada (oma sõnadega kirjeldada).
|-
|Versioonide ajalugu
|1
|0
|Puudub
|-
|Kasutatud kirjandus
|1
|1
|Olemas
|-
|'''Kokku'''
|'''20 / 10'''
|'''15,5 / 7,5'''
|Lühike, kuid valitud teemat kirjeldav töö. Annab ülevaate, kuid võiks täiendada. Soovitan võrrelda loengumaterjalidega ja umbes selle tasemeni täiendada.
|}

'''Märkus!''' Punktid on arvestatud vastavalt välja toodud skaalale (esimene tulemus) ning tulenevalt Operatsioonisüsteemide administreerimise aine nõuetest 10 punkti skaalas (teine tulemus).

Talk:Linux/Unix protsessid

2012-01-09T10:24:44Z

Mkaosaar:

'''Retsenseeris Mikk Käosaar A41 09.01.12'''
{|border="2"
!KRITEERIUM
!KAAL
!HINNANG
!KOMMENTAAR
|-
|Autorid
|1
|1
|Autor ja rühm olemas
|-
|Viimase muutmise aeg
|1
|1
|Olemas. Võiks olla välja toodud töö alguses.
|-
|Skoop
|2
|1
|Teemast on tehtud ülevaade. Kuna teema on võrdlemisi mahukas, võiks ka töö olla detailsem. (Loengumaterjalides oli veidi rohkem materjali kui antud artiklis.)
|-
|Sissejuhatus
|1
|1
|Eraldi esile tõstetud pole, kuid olemas. Annab lühikese ülevaate millest artiklis räägitakse.
|-
|Nõuded
|1
|0
|Eelduseid pole artikli raames esile toodud.
|-
|Paigaldamise osa
|3
|3
|Olemas. Vajaliku tarkvara paigaldamise juhis välja toodud (htop).
|-
|Tehniliselt korrektne
|3
|3
|Tehnilisi vigu ei märganud. Sisu on korrektne.
|-
|Korraldused on tekstist eristatavad
|1
|0,5
|Kõik käsud ei ole eraldi välja toodud, kuid siiski on kasutatud esiletõstvat 'bold' stiili.
|-
|Käskude väljundid on tekstist eristatavad
|1
|1
|Jah. Välja toodud piltidena.
|-
|Muutuvad osad on eristatavad
|1
|1
|Jah, eristatavad. (väljundi muutused on näidatud)
|-
|Tekst on loetav (struktuur on olemas)
|2
|1,5
|Tekst on struktureeritud. Kirjavigu ei märganud
|-
|Tekst on arusaadav (laused on korrektsed)
|1
|0,5
|Sissejuhatuse ja tutvustuse osa (otsetõlget) võiks selgemini sõnastada (oma sõnadega kirjeldada).
|-
|Versioonide ajalugu
|1
|0
|Puudub
|-
|Kasutatud kirjandus
|1
|1
|Olemas
|-
|'''Kokku'''
|'''20'''
|'''15,5'''
|Lühike, kuid valitud teemat kirjeldav töö. Annab ülevaate, kuid võiks täiendada. Soovitan võrrelda loengumaterjalidega ja umbes selle tasemeni täiendada.
|}

Operatsioonisüsteemide referaadid 2011 Sügis

2012-01-09T08:36:52Z

Mkaosaar:

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]
=Päevaõpe=
==Raido Aarop A21==

==Sander Arnus A22==
[[Apt-key]]

==Kullo-Kalev Aru A21==
==Kalju Hõbemäe A22==
[[Httperf]]

[[Talk:PAM]] - Arvustus

==Carolys Kallas A22==
[[Regulaaravaldis]]

[[Talk:/etc/passwd]] - Arvustus

==Kristo Kapten A22==
[[Ubuntu Rescue Remix]]

[[Talk:Ab]] - Arvustus

==Nele Kiigemägi A21==
[[Vmstat]]

[[Talk:Apt pinning]] - arvustus

==Kersti Lang A21==
[[AppArmor]] 
[[Talk:Regulaaravaldis]]

==Rauno Lehiste A22==
[[Nmap]]

[[Talk:Vmstat]] - arvustus

==Urmo Lihten A21==
[[Metasploit]]

Arvustus - [[Talk: Apt-key]]

==Tambet Liiv A22==
[[Ab]]

==Iti Liivik A22==
[[PAM]]

[[Talk:logger]] - arvustus

==Priit Lilleleht A21==
==Oliver Naaris A21==
[[Minix]]

[[Talk:Nmap]] - arvustus
==Kairo Ostapenko A41==
==Kermo Pajula A22==
==Kristjan Pajumaa A32==
==Andres Pihlak A22==
[[Kustutatud failide taastamine Ubuntus]]

Retsensioon: https://wiki.itcollege.ee/index.php/Talk:Httperf
==Robert Pärn A21 ==
[[kill]]

[[Talk:Minix]]

==Inger Romanenko A31==
[[SystemRescueCd]] 
[[Md5sum]] 
Retsensioon: https://wiki.itcollege.ee/index.php/Talk:Minix

==Gertti-Vena Rätsep A21==

[[Ubuntu 11.10]]

Retsensioon:
https://wiki.itcollege.ee/index.php/Talk:Kustutatud_failide_taastamine_Ubuntus

==Lauri Rüütli A21==
* Arvustus : https://wiki.itcollege.ee/index.php/Talk:Ubuntu_11.10

==Teet Saar A22==

[[Linux/Unix protsessid]]

[[Talk:Sshguard]] - Retsensioon

==Heiki Saaver A31==

[[ Zip ]]

[[Talk:Apparmor]] - Retsensioon

==Taavi Sannik A21==

[[ Apt pinning ]]

==Sander Saveli A22==
[[Grub2]]

==Rene Sepp A31==
==Aare Song A22==
==Tarmo Suurmägi A21==

[[/etc/passwd]] - valmis ülevaatamiseks

[[Talk:Ubuntu_11.10]] - retsensioon

==Taavi Zeiger A21==
==Ott Telga A22==
==Raigo Trei A21==
[[logger]]

[[Talk:Ubuntu_Rescue_Remix]] - Arvustus

==Robert Vane A21==
[[Sshguard]]

[[Talk:Softi RAID Ubuntu baasil.]] - Arvustus

==Mikk Käosaar A41==
[[Mkfs]] - valmis, retsenseerimata

=Kaugõpe=
==Uuve Maikov AK21==
[[lshw]]

Koostamisel
==Risto Bristol AK31==
[[Nagios]]
 
Retsensioon [[Talk:Expect]]

==Andrus Dei AK31==
[[lspci]] 
[[Talk:Identity Management]]

==Aive Haavel AK21==
[[Dmidecode]]

Retsensioon: [[Talk:lshw]]

==Jüri Kalbin AK21==
[[OpenVZ]]

==Meelis Kurnikov AK21==
[[Expect]] 
Retsensioon: [[Talk:Nagios]]

==Erki Marmor AK11==
[[DHCP teenus Ubuntu Server süsteemis]] 
[[Talk:OpenNMS installeerimine Debianile]] - Retsensioon

==Klaid Mägi AK21==
[[OpenNMS installeerimine Debianile]] 
[[Talk:E-posti serveri paigaldus]]

==Rünno Reinu AK31==

Rünno hindab teiste töid.

==Taavo Siimer AK41==

[[Softi RAID Ubuntu baasil.]]

[[Talk:DHCP teenus Ubuntu Server süsteemis]] - retsensioon

==Mihkel Soomere AK41==
[[Identity Management]] 
[[Talk:Lspci]]

Operatsioonisüsteemide referaadid 2011 kevad

2012-01-09T08:35:57Z

Mkaosaar:

=Kaugõpe=
==Rene Albin AK31==
[[nginx]] -Valmis ülevaatamiseks - Hinne sees [[User:Mernits|Mernits]] 16:45, 28 May 2011 (EEST)

==Lembit Elmik AK21==

[[E-posti serveri paigaldus]]

==Aleksei Issaikin AK21==
[[Ubuntu Serveri Install OS admin laborite tegemiseks]] - Hinnatud

Retsents [https://wiki.itcollege.ee/index.php/Talk:FreeBSD_Packet_Filter_tulem%C3%BC%C3%BCriga FreeBSD Packet Filter tulemüüriga] - Hinnang sisse kantud [[User:Mernits|Mernits]] 12:33, 7 May 2011 (EEST)

==Andre Jõgi AK21==
==Pavel Kodotšigov AK22==

[[FreeBSD Packet Filter tulemüüriga]] - Valmis ülevaatamiseks.

Retsents [https://wiki.itcollege.ee/index.php/Talk:Htop htop]

Hinded sisse kantud [[User:Mernits|Mernits]] 12:29, 7 May 2011 (EEST)

==Ivo Kruusamäe AK21==

[[Gzip]] - Valmis ülevaatamiseks

Retsensioon: [[Talk:Cat]]

==Andres Kõrvemaa AK21==

[[Dig]] - Valmis ülevaatamiseks 19:24, 17 Aprill 2011 (EEST)

Retsensioon [[Talk:Gzip]] --[[User:akorvema|akorvema]] 18:27, 8 May 2011 (EEST)

==Lauri Liibert AK21==
[[Sertifikaatide_haldamine_openssl_abil]] Valmis ülevaatamiseks

Retsensioon [[Talk:Bonnie%2B%2B]]

Retsensioon valmis [[Talk:Sertifikaatide_haldamine_openssl_abil]] --[[User:Ttoomema|Ttoomema]] 14:32, 17.05.2011

==Siim Kullerkupp AK21==
[[Bonnie++]] Valmis ülevaatamiseks

==Märt Lindre AK21==

[[Linux saaleala ehk swap]] [[User:Mlindre|Mlindre]] 15:27, 15 April 2011 (EEST)

Retsensioon [https://wiki.itcollege.ee/index.php/Talk:Netcat[Netcat]]

Retsentseerija : [[User:Hvosujal|Hvosujal]] 10:01 16.05.2011

==Rasmus Linnamäe AK22==
[[ Netcat]] Valmis ülevaatamiseks 22:40, 17 Aprill 2011 (EEST)

Retsensioon : [[Talk:NTFS_vs_Ext4]]

==Priit Lume AK31==

[[Tshark]] ülevaatamiseks valmis 22:45, 17 April 2011 (EEST)

Restsensioon [https://wiki.itcollege.ee/index.php/Talk:Date[Date]]

==Tiit Maripuu AK22==

[[inetd]] (valmis hindamiseks ja arvustamiseks 10.05.11)

Retsensioon: [[Talk:Iozone]]

==Artur Mölter AK22==
[[Iozone]] - Valmis ülevaatamiseks

==Margus Nairis AK31==

[[Wireshark]] Valmis ülevaatamiseks. - Hinnatud [[User:Mernits|Mernits]] 13:03, 27 May 2011 (EEST)

==Karel Niine AK22==
[[PXE boot]] (Preboot Execution Environment)

Retsensioon [[Talk:Dig]] --[[User:Kniine|Kniine]] 21:18, 4 May 2011 (EEST)

==Ulvar Petmanson AK22==
[[Signaalid ja kill]] - valmis

Arvustus [[Talk:Type]]

==Märten Rodes AK22==
[[htop]]

Hinnatud [[Talk:PXE boot]]

==Tanel Štaub AK22==
[[Type]] Hindamiseks valmis

==Alvar Teearu AK31==
KVM https://wiki.itcollege.ee/index.php/KVM
 
Arvustus https://wiki.itcollege.ee/index.php/Talk:Wireshark - OK [[User:Mernits|Mernits]] 13:02, 27 May 2011 (EEST)

==Aleksei Timošenko AK21==
=Päevaõpe=

==Rasmus Aav A21==
==Allar Adoberg A22==
[[VirtualBoxi võrgud]] - Hindamiseks valmis. - KAS KEEGI HINDAKS - Discussion on tühi

Retsensioon - https://wiki.itcollege.ee/index.php/Talk:Dpkg Hinne sees [[User:Mernits|Mernits]] 12:41, 26 May 2011 (EEST)

==Arvi Alamaa A21==
[[apticron]] - valmis ülevaatamiseks 02.05.2011 - Hindab Meelis Tamm - valmis hindamiseks - Hinne sees [[User:Mernits|Mernits]] 15:36, 3 June 2011 (EEST)
Retsensioon - [https://wiki.itcollege.ee/index.php/Talk:Debiani_paki_loomine Debiani paki loomine] 15.05.2011

==Ivar Ambos A22==
[[Munin]] valmis ülevaatamiseks. (retsenseerib Sten Vaisma A22)

Retsensioon [https://wiki.itcollege.ee/index.php/Talk:Adduser_%26_useradd adduser ja useradd]

==Sergei Gorjunov A21==
[[Port knocking]] ülevaatamiseks valmis

[[Talk:Port_knocking]] Risto Siitan

[[Talk:Ps]]

==Merili Gutmann A31==
[[Lsof]] on valmis ülevaatamiseks.(Hindab Arto)
-- 12:59, 1 May 2011 (EEST)

Retsentsioon: [https://wiki.itcollege.ee/index.php/Talk:OpenNode OpenNode] Retsensioon on valmis!

==Rene Haavre A32==
[[Samurai_WTF]]

Retsenseeris Kaspar Steinberg - https://wiki.itcollege.ee/index.php/Talk:Samurai_WTF

Retsensioon valmis: https://wiki.itcollege.ee/index.php/Talk:Synaptic_Package_Manager

==Kadri Kalme A22==
[[Fdisk]] Valmis hindamiseks

Retsensioon: [https://wiki.itcollege.ee/index.php/Snort Snort] valmis

==Alfi Kannus A21==

https://wiki.itcollege.ee/index.php/Iptables . Valmis, võib hinnata ja retsenseerida.

==Oliver Kilk A21==
[[Mkdir - Linux/Unix süsteemides]] -
[https://wiki.itcollege.ee/index.php/User_talk:Msuursal Hinnatud] Meelis Suursalu
[https://wiki.itcollege.ee/index.php/Talk:Mkdir_-_Linux/Unix_s%C3%BCsteemides esimesena hinnatud] Tarmo trumm

Retsentsioon: [https://wiki.itcollege.ee/index.php/Talk:CUPS]

==Nikolai Klõga G11==
==Reio Kokla A31==
[[Mkfs]]

==Vladimir Kolesnik A22==

Referaat: [[init]] - valmis ülevaatamiseks

Retsensioon: [https://wiki.itcollege.ee/index.php/Talk:Linux/Unix_faili%C3%B5igused Linux/Unix failiõigused] valmis

==Ivar Krustok A22==
[[Ksh]] // retsenseeris Juhan Liiva // parandused retseneeritud 22:55 01.06

Retsensioon: [https://wiki.itcollege.ee/index.php/Talk:Load_average Load Average] valmis

==Katrin Kukk A22==

[[Tcpdump]] - valmis ülevaatamiseks -- 22:17, 24 April 2011 (EEST)

Retsensioon: [[Talk:Hwclock]] - valmis -- 20:05, 13 May 2011 (EEST)
==Rain Kõrgmaa A22==
==Siim Kängsepp A22==

[[LVM]] - Valmis

retsenseerin - [[Talk:kill]]

Retsensioon valmis [[Talk:LVM]] --[[User:Klaid|Klaid]] 16:25, 16 May 2011 (EEST)

==Urmo Laaneots A21==
==Karel Laid A31==
[[Puppet]] Valmis 01.05.2011

==Henrik Leinola A22==

[[Manpremo]]

Retsenseerija: Siim Kullerkupp https://wiki.itcollege.ee/index.php/Talk:Manpremo

==Kaspar Leivo A41==

==Juhan Liiva A21==
[[PS1]] valmis ülevaatamiseks // 19:47 15.05 muudatused sisse viidud - Referaat hinnatud 10:08 16.05 | Hinne sisse kantud [[User:Mernits|Mernits]] 12:54, 19 May 2011 (EEST)

https://wiki.itcollege.ee/index.php/Talk:Ksh retsensioon

==Kaido Loonurm A41==
[[Load_average]] - valmis ülevaatamiseks, muudatused tehtud, parandatud hindega rahul --[[User:Kloonurm|Kloonurm]] 11:55, 26 May 2011 (EEST)
Teemat retsenseerib: Ivar Krustok

Retsensioon [[Talk:mkfs]] --[[User:Kloonurm|Kloonurm]] 22:03, 10 May 2011 (EEST)

==Urmas Luuk A22==

Retsensioon [[Talk:Packetfence]]

==Andres Mill A22==
Valmis referaat: [[chmod]]

[https://wiki.itcollege.ee/index.php/Talk:Chmod Talk:Chmod] Hinnatud (Vadim Vinogradin) - valmis

Olen hindega rahul [[User:Amill|Amill]] 12:40, 19 May 2011 (EEST)

Retsensioon: [[Talk:Enos.itcollege.ee_failidele_ligipääs_GNOME/KDE_abil]]

==Janar Märjama A22==
[[Zentyal]] - Valmis kontrollimiseks.

Retsensioon - [[Signaalid ja kill]]

==Kairo Ostapenko A31==
==Kristjan Pajumaa A22==
==Ilja Peters 12==
[[VMware_Server]] - Valmis ülevaatamiseks

[https://wiki.itcollege.ee/index.php/Talk:RPM_Package_Manager RPM Package Manager] - Arvustus

==Veiko Pilt A31==
[[Tarkvara_haldus_yum_baasil]] - hinnatud 
Hinnatud: [[Talk:Tarkvara_haldus_yum_baasil]] Andres Sumin

==Jagnar Pindmaa A31==
==Priit Pobbul A22==
[[Echo]] - valmis - OK hinnatud [[User:Mernits|Mernits]] 13:02, 26 May 2011 (EEST)

Retsensioon - https://wiki.itcollege.ee/index.php/Talk:Inetd

==Arina Püvi A21==

[[Ps]] - Valmis ettevaatamiseks.

Arina - Keda sina hindasid? [[User:Mernits|Mernits]]

Hinnatud [[Talk:Ps]] Sergei Gorjunov

==Karet Rikko A21==
[[NTFS vs Ext4]] valmis ülevaatamiseks

Retsensioon: [[Talk:Tshark]]

==Toomas Rohumets A21==
Referaat: [[Adduser & useradd]] - Valmis ülevaatamiseks

Hinnatud.[[Talk:Adduser & useradd]]

Retsensioon: [[Talk:Wget]]

==Taavi Salumets A21==
[[Logrotate]] - valmis ülevaatamiseks - 02.05.2011 - VAJAB HINDAJAT

[[Talk:Iptables]] - Retsensioon

==Risto Siitan A22==
[https://wiki.itcollege.ee/index.php/Partimage Partimage] -valmis ülevaatamiseks. --> Hinne peaks nüüd OK olema.

[https://wiki.itcollege.ee/index.php/Talk:Port_knocking Port Knocking] Retsensioon

==Oliver Soom A22==
[https://wiki.itcollege.ee/index.php/Debiani_paki_loomine Debiani paki loomine] valmis ülevaatamiseks 
[https://wiki.itcollege.ee/index.php/Talk:BURG Retsentsioon BURG'i teemal] Valmis

==Kaspar Steinberg A32==
https://wiki.itcollege.ee/index.php/Kill - Valmis ülevaatamiseks.

https://wiki.itcollege.ee/index.php/Talk:Samurai_WTF - Retsensioon Samurai WTF kohta.

Retsenseerib Siim Kängsepp

==Andres Sumin A22==
https://wiki.itcollege.ee/index.php/Dpkg - Valmis ülevaatamiseks! 
Teemat retsenseerib: Allar Adoberg 
https://wiki.itcollege.ee/index.php/Talk:Tarkvara_haldus_yum_baasil - Retsensioon teemal Tarkvara haldus yum baasil

==Meelis Suursalu A22==
Retsensioon: [https://wiki.itcollege.ee/index.php/User_talk:Msuursal mkdir]

==Meelis Tamm A21==
[[Enos.itcollege.ee failidele ligipääs GNOME/KDE abil]] - valmis hindamiseks

Hinnatud [[User:Amill|Amill]] 16:12, 16 May 2011 (EEST).

==Ott Telga A31==
==Tavo Toomemägi A41==
[[Wget]] ülevaatamiseks valmis 00:36, 03 April 2011 (EEST)

Retsensioon valmis [[Talk:Sertifikaadid]] 14:32, 17 May 2011 (EEST)

Hinnatud [[Talk:Wget]]

==Tarmo Trumm A21==
https://wiki.itcollege.ee/index.php/Date Valmis

https://wiki.itcollege.ee/index.php/Talk:Mkdir_-_Linux/Unix_s%C3%BCsteemides Retsensioon valmis

==Timo Trummer A32==

https://wiki.itcollege.ee/index.php/Hwclock - valmis ülevaatuseks

https://wiki.itcollege.ee/index.php/Talk:Tcpdump - retsensioon

==Olle Tuur A22==

==Arto Vaas A32==

https://wiki.itcollege.ee/index.php/OpenNode - valmis

Retsentsioon: [https://wiki.itcollege.ee/index.php/Talk:OpenNode OpenNode] Retsensioon on valmis! (Merili Gutmann)

==Andres Vaher A22==
==Jaan Vahtre A21==
https://wiki.itcollege.ee/index.php/BURG - valmis ülevaatuseks Hinnatud | Sisse kantud [[User:Mernits|Mernits]] 12:57, 19 May 2011 (EEST)

https://wiki.itcollege.ee/index.php/Talk:PS1#Kokkuv.C3.B5te - Tehtud retsensioon. | Sisse kantud [[User:Mernits|Mernits]] 12:57, 19 May 2011 (EEST)

==Kristjan Vaik A21==
[https://wiki.itcollege.ee/index.php/Linux_boot_protsess Linux buutimise protsess] - Valmis ülevaatamiseks - OK [[User:Mernits|Mernits]] 13:00, 26 May 2011 (EEST)

Retsensioon : [[echo]] - OK [[User:Mernits|Mernits]] 13:00, 26 May 2011 (EEST)

==Sten Vaisma A22==
[https://wiki.itcollege.ee/index.php/Linux/Unix_faili%C3%B5igused Linux/Unix failiõigused] - valmis ülevaatuseks | Hinnatud [https://wiki.itcollege.ee/index.php/Talk:Linux/Unix_faili%C3%B5igused Talk:Linux/Unix failiõigused] valmis 18:06, 16 May 2011 (Vladimir Kolesnik)

Retsensioon: [https://wiki.itcollege.ee/index.php/Talk:Munin https://wiki.itcollege.ee/index.php/Talk:Munin]

==Kristjan Vask A21==
[[CUPS]] - valmis ülevaatamiseks

Hetkel hinnatud 14:38:2011 (EEST) 16.05.2011
[https://wiki.itcollege.ee/index.php/Talk:CUPS]

[[Talk:Linux boot protsess]] - retsensioon

==Vadim Vinogradin A21==
[https://wiki.itcollege.ee/index.php/RPM_Package_Manager RPM Package Manager] - Hinnatud

Retsensioon: [https://wiki.itcollege.ee/index.php/Talk:Chmod Chmod]

==Heigo Võsujalg A21==
[[Synaptic Package Manager]] - Valmis ülevaatamiseks

Retsentsioon : [[Linux saalealaa ehk swap]]

==Kristjan Väljako A21==
[[Packetfence]] - Valmis ülevaatamiseks | Hinnatud | Hindega rahul | Hinne sees [[User:Mernits|Mernits]] 12:45, 19 May 2011 (EEST)

Retsentsioon : [[Partimage]]

Operatsioonisüsteemide referaadid 2011 kevad

2012-01-09T08:34:55Z

Mkaosaar:

=Kaugõpe=
==Rene Albin AK31==
[[nginx]] -Valmis ülevaatamiseks - Hinne sees [[User:Mernits|Mernits]] 16:45, 28 May 2011 (EEST)

==Lembit Elmik AK21==

[[E-posti serveri paigaldus]]

==Aleksei Issaikin AK21==
[[Ubuntu Serveri Install OS admin laborite tegemiseks]] - Hinnatud

Retsents [https://wiki.itcollege.ee/index.php/Talk:FreeBSD_Packet_Filter_tulem%C3%BC%C3%BCriga FreeBSD Packet Filter tulemüüriga] - Hinnang sisse kantud [[User:Mernits|Mernits]] 12:33, 7 May 2011 (EEST)

==Andre Jõgi AK21==
==Pavel Kodotšigov AK22==

[[FreeBSD Packet Filter tulemüüriga]] - Valmis ülevaatamiseks.

Retsents [https://wiki.itcollege.ee/index.php/Talk:Htop htop]

Hinded sisse kantud [[User:Mernits|Mernits]] 12:29, 7 May 2011 (EEST)

==Ivo Kruusamäe AK21==

[[Gzip]] - Valmis ülevaatamiseks

Retsensioon: [[Talk:Cat]]

==Andres Kõrvemaa AK21==

[[Dig]] - Valmis ülevaatamiseks 19:24, 17 Aprill 2011 (EEST)

Retsensioon [[Talk:Gzip]] --[[User:akorvema|akorvema]] 18:27, 8 May 2011 (EEST)

==Lauri Liibert AK21==
[[Sertifikaatide_haldamine_openssl_abil]] Valmis ülevaatamiseks

Retsensioon [[Talk:Bonnie%2B%2B]]

Retsensioon valmis [[Talk:Sertifikaatide_haldamine_openssl_abil]] --[[User:Ttoomema|Ttoomema]] 14:32, 17.05.2011

==Siim Kullerkupp AK21==
[[Bonnie++]] Valmis ülevaatamiseks

==Märt Lindre AK21==

[[Linux saaleala ehk swap]] [[User:Mlindre|Mlindre]] 15:27, 15 April 2011 (EEST)

Retsensioon [https://wiki.itcollege.ee/index.php/Talk:Netcat[Netcat]]

Retsentseerija : [[User:Hvosujal|Hvosujal]] 10:01 16.05.2011

==Rasmus Linnamäe AK22==
[[ Netcat]] Valmis ülevaatamiseks 22:40, 17 Aprill 2011 (EEST)

Retsensioon : [[Talk:NTFS_vs_Ext4]]

==Priit Lume AK31==

[[Tshark]] ülevaatamiseks valmis 22:45, 17 April 2011 (EEST)

Restsensioon [https://wiki.itcollege.ee/index.php/Talk:Date[Date]]

==Tiit Maripuu AK22==

[[inetd]] (valmis hindamiseks ja arvustamiseks 10.05.11)

Retsensioon: [[Talk:Iozone]]

==Artur Mölter AK22==
[[Iozone]] - Valmis ülevaatamiseks

==Margus Nairis AK31==

[[Wireshark]] Valmis ülevaatamiseks. - Hinnatud [[User:Mernits|Mernits]] 13:03, 27 May 2011 (EEST)

==Karel Niine AK22==
[[PXE boot]] (Preboot Execution Environment)

Retsensioon [[Talk:Dig]] --[[User:Kniine|Kniine]] 21:18, 4 May 2011 (EEST)

==Ulvar Petmanson AK22==
[[Signaalid ja kill]] - valmis

Arvustus [[Talk:Type]]

==Märten Rodes AK22==
[[htop]]

Hinnatud [[Talk:PXE boot]]

==Tanel Štaub AK22==
[[Type]] Hindamiseks valmis

==Alvar Teearu AK31==
KVM https://wiki.itcollege.ee/index.php/KVM
 
Arvustus https://wiki.itcollege.ee/index.php/Talk:Wireshark - OK [[User:Mernits|Mernits]] 13:02, 27 May 2011 (EEST)

==Aleksei Timošenko AK21==
=Päevaõpe=

==Rasmus Aav A21==
==Allar Adoberg A22==
[[VirtualBoxi võrgud]] - Hindamiseks valmis. - KAS KEEGI HINDAKS - Discussion on tühi

Retsensioon - https://wiki.itcollege.ee/index.php/Talk:Dpkg Hinne sees [[User:Mernits|Mernits]] 12:41, 26 May 2011 (EEST)

==Arvi Alamaa A21==
[[apticron]] - valmis ülevaatamiseks 02.05.2011 - Hindab Meelis Tamm - valmis hindamiseks - Hinne sees [[User:Mernits|Mernits]] 15:36, 3 June 2011 (EEST)
Retsensioon - [https://wiki.itcollege.ee/index.php/Talk:Debiani_paki_loomine Debiani paki loomine] 15.05.2011

==Ivar Ambos A22==
[[Munin]] valmis ülevaatamiseks. (retsenseerib Sten Vaisma A22)

Retsensioon [https://wiki.itcollege.ee/index.php/Talk:Adduser_%26_useradd adduser ja useradd]

==Sergei Gorjunov A21==
[[Port knocking]] ülevaatamiseks valmis

[[Talk:Port_knocking]] Risto Siitan

[[Talk:Ps]]

==Merili Gutmann A31==
[[Lsof]] on valmis ülevaatamiseks.(Hindab Arto)
-- 12:59, 1 May 2011 (EEST)

Retsentsioon: [https://wiki.itcollege.ee/index.php/Talk:OpenNode OpenNode] Retsensioon on valmis!

==Rene Haavre A32==
[[Samurai_WTF]]

Retsenseeris Kaspar Steinberg - https://wiki.itcollege.ee/index.php/Talk:Samurai_WTF

Retsensioon valmis: https://wiki.itcollege.ee/index.php/Talk:Synaptic_Package_Manager

==Kadri Kalme A22==
[[Fdisk]] Valmis hindamiseks

Retsensioon: [https://wiki.itcollege.ee/index.php/Snort Snort] valmis

==Alfi Kannus A21==

https://wiki.itcollege.ee/index.php/Iptables . Valmis, võib hinnata ja retsenseerida.

==Oliver Kilk A21==
[[Mkdir - Linux/Unix süsteemides]] -
[https://wiki.itcollege.ee/index.php/User_talk:Msuursal Hinnatud] Meelis Suursalu
[https://wiki.itcollege.ee/index.php/Talk:Mkdir_-_Linux/Unix_s%C3%BCsteemides esimesena hinnatud] Tarmo trumm

Retsentsioon: [https://wiki.itcollege.ee/index.php/Talk:CUPS]

==Nikolai Klõga G11==
==Reio Kokla A31==
[[Mkfs]]

==Vladimir Kolesnik A22==

Referaat: [[init]] - valmis ülevaatamiseks

Retsensioon: [https://wiki.itcollege.ee/index.php/Talk:Linux/Unix_faili%C3%B5igused Linux/Unix failiõigused] valmis

==Ivar Krustok A22==
[[Ksh]] // retsenseeris Juhan Liiva // parandused retseneeritud 22:55 01.06

Retsensioon: [https://wiki.itcollege.ee/index.php/Talk:Load_average Load Average] valmis

==Katrin Kukk A22==

[[Tcpdump]] - valmis ülevaatamiseks -- 22:17, 24 April 2011 (EEST)

Retsensioon: [[Talk:Hwclock]] - valmis -- 20:05, 13 May 2011 (EEST)
==Rain Kõrgmaa A22==
==Siim Kängsepp A22==

[[LVM]] - Valmis

retsenseerin - [[Talk:kill]]

Retsensioon valmis [[Talk:LVM]] --[[User:Klaid|Klaid]] 16:25, 16 May 2011 (EEST)

==Urmo Laaneots A21==
==Karel Laid A31==
[[Puppet]] Valmis 01.05.2011

==Henrik Leinola A22==

[[Manpremo]]

Retsenseerija: Siim Kullerkupp https://wiki.itcollege.ee/index.php/Talk:Manpremo

==Kaspar Leivo A41==

==Mikk Käosaar A41==
[[Mkfs]] - valmis, retsenseerimata

==Juhan Liiva A21==
[[PS1]] valmis ülevaatamiseks // 19:47 15.05 muudatused sisse viidud - Referaat hinnatud 10:08 16.05 | Hinne sisse kantud [[User:Mernits|Mernits]] 12:54, 19 May 2011 (EEST)

https://wiki.itcollege.ee/index.php/Talk:Ksh retsensioon

==Kaido Loonurm A41==
[[Load_average]] - valmis ülevaatamiseks, muudatused tehtud, parandatud hindega rahul --[[User:Kloonurm|Kloonurm]] 11:55, 26 May 2011 (EEST)
Teemat retsenseerib: Ivar Krustok

Retsensioon [[Talk:mkfs]] --[[User:Kloonurm|Kloonurm]] 22:03, 10 May 2011 (EEST)

==Urmas Luuk A22==

Retsensioon [[Talk:Packetfence]]

==Andres Mill A22==
Valmis referaat: [[chmod]]

[https://wiki.itcollege.ee/index.php/Talk:Chmod Talk:Chmod] Hinnatud (Vadim Vinogradin) - valmis

Olen hindega rahul [[User:Amill|Amill]] 12:40, 19 May 2011 (EEST)

Retsensioon: [[Talk:Enos.itcollege.ee_failidele_ligipääs_GNOME/KDE_abil]]

==Janar Märjama A22==
[[Zentyal]] - Valmis kontrollimiseks.

Retsensioon - [[Signaalid ja kill]]

==Kairo Ostapenko A31==
==Kristjan Pajumaa A22==
==Ilja Peters 12==
[[VMware_Server]] - Valmis ülevaatamiseks

[https://wiki.itcollege.ee/index.php/Talk:RPM_Package_Manager RPM Package Manager] - Arvustus

==Veiko Pilt A31==
[[Tarkvara_haldus_yum_baasil]] - hinnatud 
Hinnatud: [[Talk:Tarkvara_haldus_yum_baasil]] Andres Sumin

==Jagnar Pindmaa A31==
==Priit Pobbul A22==
[[Echo]] - valmis - OK hinnatud [[User:Mernits|Mernits]] 13:02, 26 May 2011 (EEST)

Retsensioon - https://wiki.itcollege.ee/index.php/Talk:Inetd

==Arina Püvi A21==

[[Ps]] - Valmis ettevaatamiseks.

Arina - Keda sina hindasid? [[User:Mernits|Mernits]]

Hinnatud [[Talk:Ps]] Sergei Gorjunov

==Karet Rikko A21==
[[NTFS vs Ext4]] valmis ülevaatamiseks

Retsensioon: [[Talk:Tshark]]

==Toomas Rohumets A21==
Referaat: [[Adduser & useradd]] - Valmis ülevaatamiseks

Hinnatud.[[Talk:Adduser & useradd]]

Retsensioon: [[Talk:Wget]]

==Taavi Salumets A21==
[[Logrotate]] - valmis ülevaatamiseks - 02.05.2011 - VAJAB HINDAJAT

[[Talk:Iptables]] - Retsensioon

==Risto Siitan A22==
[https://wiki.itcollege.ee/index.php/Partimage Partimage] -valmis ülevaatamiseks. --> Hinne peaks nüüd OK olema.

[https://wiki.itcollege.ee/index.php/Talk:Port_knocking Port Knocking] Retsensioon

==Oliver Soom A22==
[https://wiki.itcollege.ee/index.php/Debiani_paki_loomine Debiani paki loomine] valmis ülevaatamiseks 
[https://wiki.itcollege.ee/index.php/Talk:BURG Retsentsioon BURG'i teemal] Valmis

==Kaspar Steinberg A32==
https://wiki.itcollege.ee/index.php/Kill - Valmis ülevaatamiseks.

https://wiki.itcollege.ee/index.php/Talk:Samurai_WTF - Retsensioon Samurai WTF kohta.

Retsenseerib Siim Kängsepp

==Andres Sumin A22==
https://wiki.itcollege.ee/index.php/Dpkg - Valmis ülevaatamiseks! 
Teemat retsenseerib: Allar Adoberg 
https://wiki.itcollege.ee/index.php/Talk:Tarkvara_haldus_yum_baasil - Retsensioon teemal Tarkvara haldus yum baasil

==Meelis Suursalu A22==
Retsensioon: [https://wiki.itcollege.ee/index.php/User_talk:Msuursal mkdir]

==Meelis Tamm A21==
[[Enos.itcollege.ee failidele ligipääs GNOME/KDE abil]] - valmis hindamiseks

Hinnatud [[User:Amill|Amill]] 16:12, 16 May 2011 (EEST).

==Ott Telga A31==
==Tavo Toomemägi A41==
[[Wget]] ülevaatamiseks valmis 00:36, 03 April 2011 (EEST)

Retsensioon valmis [[Talk:Sertifikaadid]] 14:32, 17 May 2011 (EEST)

Hinnatud [[Talk:Wget]]

==Tarmo Trumm A21==
https://wiki.itcollege.ee/index.php/Date Valmis

https://wiki.itcollege.ee/index.php/Talk:Mkdir_-_Linux/Unix_s%C3%BCsteemides Retsensioon valmis

==Timo Trummer A32==

https://wiki.itcollege.ee/index.php/Hwclock - valmis ülevaatuseks

https://wiki.itcollege.ee/index.php/Talk:Tcpdump - retsensioon

==Olle Tuur A22==

==Arto Vaas A32==

https://wiki.itcollege.ee/index.php/OpenNode - valmis

Retsentsioon: [https://wiki.itcollege.ee/index.php/Talk:OpenNode OpenNode] Retsensioon on valmis! (Merili Gutmann)

==Andres Vaher A22==
==Jaan Vahtre A21==
https://wiki.itcollege.ee/index.php/BURG - valmis ülevaatuseks Hinnatud | Sisse kantud [[User:Mernits|Mernits]] 12:57, 19 May 2011 (EEST)

https://wiki.itcollege.ee/index.php/Talk:PS1#Kokkuv.C3.B5te - Tehtud retsensioon. | Sisse kantud [[User:Mernits|Mernits]] 12:57, 19 May 2011 (EEST)

==Kristjan Vaik A21==
[https://wiki.itcollege.ee/index.php/Linux_boot_protsess Linux buutimise protsess] - Valmis ülevaatamiseks - OK [[User:Mernits|Mernits]] 13:00, 26 May 2011 (EEST)

Retsensioon : [[echo]] - OK [[User:Mernits|Mernits]] 13:00, 26 May 2011 (EEST)

==Sten Vaisma A22==
[https://wiki.itcollege.ee/index.php/Linux/Unix_faili%C3%B5igused Linux/Unix failiõigused] - valmis ülevaatuseks | Hinnatud [https://wiki.itcollege.ee/index.php/Talk:Linux/Unix_faili%C3%B5igused Talk:Linux/Unix failiõigused] valmis 18:06, 16 May 2011 (Vladimir Kolesnik)

Retsensioon: [https://wiki.itcollege.ee/index.php/Talk:Munin https://wiki.itcollege.ee/index.php/Talk:Munin]

==Kristjan Vask A21==
[[CUPS]] - valmis ülevaatamiseks

Hetkel hinnatud 14:38:2011 (EEST) 16.05.2011
[https://wiki.itcollege.ee/index.php/Talk:CUPS]

[[Talk:Linux boot protsess]] - retsensioon

==Vadim Vinogradin A21==
[https://wiki.itcollege.ee/index.php/RPM_Package_Manager RPM Package Manager] - Hinnatud

Retsensioon: [https://wiki.itcollege.ee/index.php/Talk:Chmod Chmod]

==Heigo Võsujalg A21==
[[Synaptic Package Manager]] - Valmis ülevaatamiseks

Retsentsioon : [[Linux saalealaa ehk swap]]

==Kristjan Väljako A21==
[[Packetfence]] - Valmis ülevaatamiseks | Hinnatud | Hindega rahul | Hinne sees [[User:Mernits|Mernits]] 12:45, 19 May 2011 (EEST)

Retsentsioon : [[Partimage]]

Talk:Linux/Unix protsessid

2012-01-09T08:12:31Z

Mkaosaar: Created page with 'Retsensioon Mikk Käosaar'

Retsensioon Mikk Käosaar

Mkfs

2011-12-22T23:48:40Z

Mkaosaar:

Koostas: '''Reio Kokla''' ''A31''

Täiendas: '''Mikk Käosaar''' ''A41'' - 19.12.2011

== Sissejuhatus ==
Antud artikkel annab lühikese ülevaate linuxis kasutatavast utiliidist mkfs. Välja on toodud käsu olulisemad parameetrid ning kasutusjuhis. Artikkel on mõeldud lugemiseks kõigile neile, kelle eesmärgiks on tutvuda failisüsteemide loomise ning haldamisega linux süsteemis.

== Eeldused ==
Juhendi kasutajal peavad olema baasteadmised linuxi käsurea kasutamisest ning algteadmised failisüsteemidest.
Juhendi näidete testimiseks on kasutatatud Ubuntu serverit v.11.04. Alljärgnevad käsud tuleb täita kasutades root õigusi.

== Üldkirjeldus ==
Mkfs kuulub standardsesse linuxi utiliitide pakki nimega util-linux. Mkfs-i kasutatakse Linuxi failisüsteemi loomiseks mingile seadmele, harilikult kõvaketta partitsioonile. Mkfs'i võib mõista ka kui kasutajaliidest erinevate failisüsteemide utiliitidele linuxis. Mkfs käsu esitamisel otsitakse välja vastava failisüsteemi utiliit, mis sealt edasi haldab reaalset failisüsteemi loomise protsessi. Mkfs otsib sääraseid utiliite kindlatest kataloogidest nagu ''/sbin'', ''/sbin/fs'', ''/sbin/fs.d'', ''/etc/fs'', ''/etc'' ning veel mõned. Täpne nimekiri neist kataloogidest moodustatakse alles käsu kompileerimise hetkel.

=== Süntaks ===
<pre>
mkfs [ -V ] [ -t fstype ] [ fs-options ] filesys [ blocks ]
</pre>

=== Kasutatavad võtmed ===
'''-V''' - Koostab verbaalse väljundi, kaasaarvatud kõik süsteemipõhised käsud, mis täitmisele antakse. Täpsustades seda valikut mitu korda keelatakse kõik süsteemipõhiste käskude tätmised. See on kasulik vaid testimiseks

'''-t ''<fstype>'' ''' - Täpsustab failisüsteemi, mida luuakse. Kui seda pole lisatud kasutatakse vaikimisi failisüsteemi.

'''fs-options''' - Parameetrid failisüsteemi utiliidile. Oleneb kasutatavast failisüsteemist. Kõik utiliidid ei toeta parameetrite lisamist.

'''-c''' - Kontrollib seadme vigaseid blokke enne failisüsteemi loomist.

'''-l ''<filename>'' ''' - Loeb vigaste blokkide listi failinimest.

'''-v''' - Protseduuri kirjeldav väljund. Kõigi tegevuste kirjeldused väljastatakse ekraanile.

=== Teised parameetrid ===

'''filesys''' on kas seadme nimi (nt. ''/dev/hda1'', ''/dev/sdb2''), mountimiskoht failisüsteemis (nt. ''/'', ''/usr'', ''/home'') või mõni fail.

'''blocks''' on blokkide arv, millega määratakse failisüsteemi suurus.

*Käsu poolt väljastatud kood 0 tähendab edukat täitmist, 1 aga ebaõnnestumist.

== Paigaldamisjuhend ==

Kuna mkfs on osa util-linux pakist, siis piisab antud paki olemasolu kontrollimisest. Seda saab teha käsuga

<pre>
apt-cache policy util-linux
</pre>

== Ennetavad tegevused ==

'''Tähelepanu:''' Seadmelt, millele failisüsteemi luuakse, kustutatakse kõik olemasolevad failid. Seetõttu tuleb enne mkfs käsu täitmist veenduda, et seadmel olevatest andmetest on tehtud vajadusel varukoopia.

== Näited ==

* Teeme /dev/sdb esimesele peamisele partitsioonile ext2 failisüsteemi
<pre>
mkfs -t ext2 /dev/sdb1
</pre>

* Teeme /dev/sdb esimesele loogilisele partitsioonile ext3 failisüsteemi
<pre>
mkfs -t ext3 /dev/sdb5
</pre>

<h5>Väljund</h5>
Kumbki eelnevatest käskudest peaks andma oma tegevuse tulemusena ekraanile järgnevaga sarnase väljundi:
<pre>
mke2fs 1.41.14 (22-Dec-2010)
Filesystem label=
OS type: Linux
Block size=1024 (log=0)
Fragment size=1024 (log=0)
Stride=0 blocks, Stripe width=0 blocks
26104 inodes, 104416 blocks
5220 blocks (5.00%) reserved for the super user
First data block=1
Maximum filesystem blocks=67371008
13 block groups
8192 blocks per group, 8192 fragments per group
2008 inodes per group
Superblock backups stored on blocks:
8193, 24577, 40961, 57345, 73729

Writing inode tables: done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 35 mounts or
180 days, whichever comes first. Use tune2fs -c or -i to override.
</pre>
Sellest on võimalik välja lugeda loodud failisüsteemi olulisemad parameetrid, seal hulgas ühe andmebloki suurus, blokkide arv, failisüsteemi suurus jne.
Lisaks üldisele statistikale on seal välja toodud ka 2 punkti, millele oleks kasulik peale failisüsteemi loomist veidi tähelepanu pöörata.
Kui jälgida lähemalt väljundi lõpuosa on näha, et loodud failisüsteemi hakatakse regulaarse intervalliga kontrollima vigade esinemise suhtes. Antud juhul, vaikimisi seades, hakatakse kontrolli teostama iga 35 mountimise või 180 päeva möödumise järel alates viimasest kontrollist. See on hea, kuna see aitab ennetada failisüsteemi riknemist, kuid samal ajal ka probleemiks, kui tegemist on näiteks serveri failisüsteemiga. Täpsemalt, kuna serverite "üleval" oleku aeg on tihti pikem ülalmainitud piirist siis on küllaltki tõenäoline, et järgmise taaskäivitamise hetkel hakatakse tegema korralist failisüsteemi kontrolli. Selline käitumine võib meele mõruks teha hetkel kui taaskäivitamine võib olla ajakriitilise tähtsusega. Selliste juhuste vältimiseks on kasulik muuta vastavaid parameetreid suuremaks või üleüldse kõrvaldada.

Failisüsteemi parameetrite muutmiseks kasutatakse Ubuntu linuxis käsku ''' ''tune2fs'' '''. See võimaldab kasutajal konfigureerida linuxi failisüsteemi parameetreid vastavalt oma vajadustele. Artikli kirjutamise hetkel toetab ''tune2fs'' ext2, ext3 ja ext4 failisüsteeme. Selleks, et välistada eelmainitud automaatne failisüsteemi kontroll tuleb kasutada kahte käsku
<pre>
tune2fs -c 0 /dev/sdb1
</pre>
<pre>
tune2fs -i 0 /dev/sdb1
</pre>
Esimene käskudest seab parameetriga ''-c'' nulliks (või negatiivseks) mountimise kordade arvu, mille tagant süsteemi kontrolli teostatakse. Teine käsk muudab kontrollide ajavahemiku pikkuse 0 sekundiks, ehk põhimõtteliselt tühistab ajalised piirangud. Nüüd on tagatud et iseseisvat kontrolli ei alustata kunagi.

Kontrollide täielik välistamine pole aga siiski hea mõte ning siinkohal oleks kasulik sisse tuua kaustaja poolne regulaarne kontrollide teostamine. Failisüsteemi käsitsi kontrollimiseks saab kasutada käske ''fsck'' või ''e2fsck''. Mõlemal neist on suur hulk võtmeid erinevate tingimuste uurimiseks ning viimane rakendus on sama mida kasutatakse reaalselt ka automaatsete kontrollide teostamiseks. Siinkohal antud käskude detailidesse ei lange ning täpsema ülevaate mõlemast käsust ning nende parameetritest koos leiab nende vastavatest manuaalidest või allpool asuvatest viidetest.

Lisaks ''-c'' ja ''-i'' 'le võib üheks kasulikumaks parameetriks ''tune2fs'' puhul nimetada ka parameetrit ''' ''-m'' '''. See võimaldab määrata protsentuaalselt, kui suur hulk failisüsteemi jaoks määratud kettapinnast, jääb reserveerituks vaid eelisprotsessidele - s.t kui palju vaba pinda jäetakse süsteemsete toimingute teostamiseks. Vaikimisi väärtus, nagu ka mkfs käsu väljundist näha saab, on 5% määratud failisüsteemi mahust. Selline puhverpiirkond on kasulik näiteks failisüsteemis, mis on kasutajate poolt aktiivses kasutuses. Määrates puhverpiirkonna võib vältida ketta täieliku täiskirjutamist kasutajate poolt ning annab administraatorile lisaaega seadme välja vahetamiseks või ruumi lisamiseks. Samas, nagu paljude muude asjade korral, on ka siin erandeid. Vahel võib osutuda vajalikuks kasutada kogu ketta pinda, seal hulgas ka seda ala mis muidu oleks kaetud puhvriga. Sellisesse kategooriasse võiks kuuluda erinevad välkmäluseadmed, kus üldjuhul soovitakse kasutada kogu seadme mahtu. Antud puhvri suurust saab muuta käsuga:
<pre>
tune2fs -m 0 /dev/sdb1
</pre>
Selle käsuga seati puhvri suuruseks 0 blokki, mis tähendab, et edaspidi on võimalik kasutada kogu partitsiooni sdb1 blokke. Muutuse kohta antakse ekraanile ka vastava kinnitus:
<pre>
tune2fs 1.41.14 (22-Dec-2010)
Setting reserved blocks percentage to 0% (0 blocks)
</pre>
Loomulikult võib viimase käsuga määrata ka mistahes muu vajaliku protsendi seadme üldpinnast. Kõik oleneb konkreetsetest vajadustest.

== Kokkuvõte ==
''Mkfs'' on linuxi konsoolirakendus mis võimaldab luua failisüsteeme. Failisüsteemide täpsemaks seadistamiseks ning kontrollimiseks on võimalik kasutada abistavaid rakendusi nagu ''tune2fs'' ning ''fsck''.

== Kasutatud kirjandus ==
http://linux.die.net/man/8/mkfs - mkfs manuaal veebis 
http://linux.about.com/od/commands/l/blcmdl8_mkfs.htm - lühiülevaade käsust ja selle parameetritest 
http://www.go2linux.org/mkfs-linux-command-line sarnane eelmisele 
http://linux.die.net/man/8/tune2fs - tune2fs manuaal veebis 
http://linux.die.net/man/8/e2fsck e2fsck manuaal veebis 
http://linux.die.net/man/8/fsck - fsck manuaal veebis 

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Mkfs

2011-12-22T13:12:42Z

Mkaosaar:

Iptables

2011-12-22T10:53:51Z

Mkaosaar:

Koostanud: '''Mikk Käosaar''' A41, ''Detsember 2011'' 
Viimati muudetud: ''20.12.2011''

== Sissejuhatus ==

Käesolev artikli eesmärgiks on tutvustada tulemüüri rakendust iptables, selle ülesehitust ning peamisi toimimise mehhanisme. Lisaks on välja toodud olulisemad aspektid rakenduse kasutamise eesmärkidest, paigaldamisest, konfigureerimisest ja haldamisest. Artikkel on mõeldud abimaterjalina ja tutvustusena linuxi alaste baasteadmistega kasutajatele.

== Eeldused ==

Artikli koostamisel on näidete testimiseks kasutatud Ubuntu Serverit: Release 11.04, Kernel Linux 2.6.38-12-generic.
Näited eeldavad standardset linuxi installatsiooni. Modifitseeritud süsteemidest ja teistest linuxi distributsioonidest tulenevad erisused tuleb lahendada juhendi kasutajal iseseisvalt.
Näited võivad kuid ei pruugi toimida linuxi kernelitel alates versioonist 2.4, mis toetavad Netfilter'i mooduleid, ning distributsioonidega mis toetavad rakendust iptables.
Käskude sisestamisel on vajalikud juurkasutaja (root) õigused.
Juhendi kasutaja peab omama vajalike eelteadmisi ethernet võrkudest ning baasteadmisi linuxi käsurea kasutamisest.

== Mis on Iptables? ==

Iptables on linuxi tarkvararakendus, mis võimaldab kasutajatel ja süsteemiadministraatoritel seadistada ning hallata tulemüüri mingis konkreetses linuxi süsteemis. Iptables'i peamiseks eesmärgiks on tagada andmeside ning arvutisüsteemide turvalisus erinevatel linuxi kernelit kasutavatel seadmetel. Iptables'i peamised kasutusalad on võrguliikluse filtreerimine vastavalt kasutaja või süsteemiadministraatori poolt määratud reeglitele ning tihti Network Address Translation (NAT) teostamine. Iptables võimaldab kasutajatel luua tabeleid mis sisaldavad n.ö kontrollahelaid ehk reeglite jadasid mille alusel reguleeritakse võrgupakettide liikumist võrguliidestel ja pakettide üldist ligipääsu süsteemile. Erinevate protokollide jaoks on kasutusel erinevad kerneli moodulid ning Iptables versioonid. Käesolev juhend keskendub programmile Iptables mis keskendub põhiliselt IPv4 protokollile. Iptables kasutab oma töös kerneli moodulit nimega ip_tables. Lisaks eelnimetatule olemas moodulid ka IPv6 ja ARP protkollidele ning ethernet raamidele. Üldjoontes on Iptables'i näol tegemist pigem konfiguratsiooni tööriistaga või kerneli tulemüürimooduli Netfilter'i kasutajaliidesega, kui eraldiseisva tulemüürirakendusega.

== Iptables algus ==

Iptables'i arendus sai alguse paralleelselt Netfilter raamistikuga 1998 aastal. Kasutajateni jõudisis Iptables'i esimene versioon koos linuxi kerneli versiooniga 2.4 aastal 2001. Iptablesi eelkäijateks loetakse rakendusi ipchains ja ipfwadm, millest viimane põhineb omakorda BSD ipfw rakendusel. Vaatamata kestvale arendusprotsessile, pole aja jooksul toimunud suuremaid versiooni muudatusi ning artikli kirjutamise hetkeks on viimane ametlikult väljastatud versioon 1.4.12.1. Aastal 2009 alustati tööd ka Iptables'i järglaseks tituleeritud "nftables" projektiga. Sellest pidi kujunema asendustööriist Iptablesile ning oli mõeldud ühendama praegu eraldiseisvaid protokollide haldusvahendeid. Käesoleval hetkel on antud projektist väljastatud vaid alfaversioon ning aktiivne arendusprotsess on peatunud.

== Ülesehitus ja tööpõhimõte ==

''Märkus: Selguse huvides on järgnevat käsitletud ühe linux-süsteemi piires.''

=== Netfilter ===

Nagu enamik võrguliikluse filtreerimisega seotud rakendusi, põhineb Iptablesi töö andmeside pakettide analüüsil. Iga süsteemi läbiv pakett viiakse läbi kontrollahela(te), mille alusel määratakse paketi edasine saatus vaadeldavas süsteemis. Iptables'i funktsionaalsus põhineb linuxi kernelis paikneval Netfilter'i raamistikul, mis võimaldab võrguliikluse jälgimist ja manipuleerimist. Seetõttu on oluline lisaks Iptablesile tutvustada pisut ka Netfilter'i tööpõhimõtteid. 
Netfilter jaotab oma funktsionaalsuse mitmesse ossa. Kasutajataseme programmid, nagu Iptables, saavutavad oma vajaliku funktsionaalsuse pöördudes Netfilter'i erinevate moodulite (osade) poole. Iga moodul tagab erineva funktsionaalsuse ning on teiste moodulite suhtes kindlalt järjestatud, s.t iga mooduli poole pöördumine toimub kindlas järjekorras. Netfilteri mooduleid võib käsitleda ka kui tabeleid mis koosnevad reeglite jadadest. Nagu eelpool mainitud nimetatakse selliseid reeglite jadasid ka ahelateks. Seega iga tabel (moodul) võib koosneda paljudest käskudest mis moodustavad ahela. Selliste ahelate ülesanneteks ongi harilikult võrguliikluse filtreerimine ning pakettide haldamine, seal hulgas ka näiteks NAT'i võimaldamine.
Ahelaid liigitatakse ning nimetatakse üldjuhul filtreeritavate pakettide päritolu järgi. Näiteks välisvõrgust saabuv pakett satuks "INPUT" ahelasse ning välisvõrku suunatud pakett peab läbima "OUTPUT" ahela. Üheks olulisemaks uuenduseks võrreldes oma eelkäijatega ipcahins ja ipfwadm on Netfilter'il võimekus jälgida ja hallata ühenduste olekut (connection tracking). See võimaldab Netfilteril jaotada pakette erinevate, ühenduse, olekute alusel. Viimase abil omakorda on aga võimalik iga pakett suunata koheselt õigesse filtreerimis või NAT ahelasse. Erinevad olekud võivad olla järgnevad

*NEW: tehakse algust uue ühenduse loomisega
*ESTABLISHED: analüüsitav pakett kuulub mõne juba eksisteeriva ühenduse juurde
*RELATED: viitab oodatud, ennustatud käitumisele - näiteks analüüsitav pakett on osa uue ühenduse alustamisest ja seetõttu selle saabumine "ette aimatav". Teine võimalus on näiteks juba olemas oleva ühendusega seotud ühenduse loomine. Teisiti öeldes - mingi, juba ühendust omav programm algatab paralleelselt eksisteeriva ühendusega uue ühenduse, mis on seostatud vanaga. Näiteks FTP parooli sisestamisel algatatakse FTP kliendi poolt mitu erinevat ühendust, mis on omavahel seotud, kuna kuuluvad kõik samale FTP rakendusele.
*INVALID: viitab paketile, mille päritolu ei suudeta tuvastada ehk mis ei kuulu ühegi olemasoleva ühendusse alla ega alusta uut ühendust.
*UNTRACKED: eriolek, administraatorile kes soovib mingi paketi ignoreermist ühenduse kontrollimisel

=== Iptables ===

Tulenevalt Netfilteri ülesehitusest põhineb ka Iptablesi töö erinevate käsuahelate ja tabelite haldamisel. Iptablesi puhul koosnevad tabelid reeglitest ning otsustest. Iga tabel kirjeldab milliseid tunnuseid pakettides otsida ning kui võrre on tuvastatud, siis millist tegevust antud paketi puhul rakendada. Paketi võrdlemise käigus käiakse tabel ja selles sisalduv ahel läbi käskhaaval. Oluline on teada, et ''käske läbitakse järjekorras seni kuni leitakse esimene vaste''. See tähendab, et pärast esmase vaste leidmist ahelat enam edasi ei uurita. Seega kui ahelas on mitu sarnase võrdlustunnusega kuid erineva otsusega reeglit, sooritatakse filtreerimine vastavalt selle reegli alusel, mis oli ahelas eespool.

Näiteks kujutame ette olukorda kui süsteemiadministraator soovib lubada kõiki TCP pakette mis saabuvad INPUT ahelasse pordilt 80 ning samas ahelas keelata pordile 80 saabuvad TCP paketid, mis on suunatud porti 8000. Antud juhul lubatakse siiski kõigi TCP pakettide liiklus kuna üldisem reegel, mis kattus paketi andmetega, eelnes spetsiifilisemale reeglile.
Sellisest käitumisest pääsemiseks peab asetama üldisemad reeglid ahela lõpu poole ning rohkem täpsemad reeglid asetama ahela algusesse. Sel viisil uuritakse täpsemalt kirjeldatud reegleid varem ning alles siis, kui ükski varasematest reeglitest pole vajaliku vastet paketile toonud, rakendatakse üldisemalt piiritletud reegleid.
Alati on võimalik, et ükski ahela reeglitest ei taga täieliku või sobivat vastet paketile. Sel puhul on võimalik määrata ka ahela üldotsus, mida rakendatakse alles tingimusel kui ükski reegel terves ahelas pole võrreldava tunnusega vastet taganud.
Lisaks harilikele otsustele on võimalik kasutada ka ahela suunamist ehk "goto" funktsiooni. Viimase abil on võimalik teatava üldisema mustri avastamisel suunata pakett ühest ahelast teise, et uues ahelas kontrolli jätkata. Sellist hierarhiat võib luua täpselt nii sügavaks kui peaks vajalikuks osutuma. Kui pakett jõuab suunatud ahela lõppu, kuid pole selles ühtegi vastet tuvastanud suunatakse see automaatselt tagasi n.ö "vanem-ahelasse" ehk sinna kust konkreetne ahel välja kutsuti. Vanemahelasse saab tagasi pöörduda ka kasutades käsku "RETURN" märkides selle mõne sobiva reegli otsuseks. Sarnane ülesehitus kehtib ka NATi kasutamise puhul. Üldjuhul koosneb Iptables vähemalt ühest tabelist nimega "Filter", mis sisaldab endas algseades kolme põhilist filtreerimise ahelat: INPUT, OUTPUT ja FORWARD. Igaühel neist ahelatest on eelnevalt määratud ka vaikimisi otsus juhuks kui antud ahelas peaksid kasutaja poolt defineeritud reeglid puuduma. Vaikimisi on Iptables'is defineeritud 5 alljärgnevat ahelatüüpi

*PREROUTING: Paketid läbivad selle ahela enne filtreerimistabelite poole pöördumist. Antud ahelat on võimalik kasutatada näiteks NATi rakendamiseks enne filtreerimist või teiste oluliste muudatuse tegemiseks enne paketi suunamist filtreerimisahelasse.
*INPUT: Paketid selles ahelas on saabunud välisvõrgust ning ahela läbimisel saavad kas ligipääsu kaitstavale (tulemüüritavale) süsteemile või visatakse minema.
*FORWARD: Ükski pakett selles ahelas pole mõeldud kaitstavasse süsteemi. Kõik paketid FORWARD ahelas kuuluvad edastamisele vastavalt ahelates defineeritud reeglitele.
*OUTPUT: Ahelat läbivad paketid mis pärinevad kaitstavast süsteemist ja on suunatud välisvõrku.
*POSTROUTING: Sarnane PREROUTING ahelale. Kasutatakse erinevateks NAT toiminguteks ning pakettide töötlemiseks enne riistvarale üle andmist.

Lisaks neile kirjeldatud ahelatele võib süsteemi administraator luua just nii palju ahelaid kui parasjagu tarvis. Iga Iptablesi tabel võib koosneda ühest või mitmest ahelast ning iga ahel võib asuda omaette tabelis. Iptables võimaldab kasutada nelja Netfilter'i poolt eeldefineeritud tabelit

*FILTER: Sisaldab peamisi pakettide filtreerimise reegleid ning ahelaid. Võib olla rohkem kui üks.
*NAT: Sisaldab PRE- ja POSTROUTING ning OUTPUT ahelaid. Kasutatakse NATi realiseerimiseks.
*MANGLE: Kasutatakse spetsiifiliste (vahel ajutiste) reeglite kogumiseks. Kutsutakse välja enne või pärast filtreerimistoiminguid.
*RAW: Kui vastav moodul on Netfilter'is lubatud siis kutsutakse see välja enne kõiki teisi tabeleid. Sisaldab PREROUTING ja OUTPUT ahelaid. Võimaldab filtreerida pakette enne kui need edasi mälunõudlikemasse osadesse suunatakse. (Tõenäoline kasutusjuht võiks olla süsteemi välise ründe korral, kus esineb vajadus kiirelt suur hulk pakette kõrvale visata enne kui need pääsevad süsteemi mälu koormama)

Sarnaselt ahelatele võib administraator luua ka enda defineeritud tabeleid. Iptables filtreerimise mehhanism on üles ehitatud selliselt, et iga pakett peaks läbima ainult 1he talle kehtiva filtreerimisahela. Samas, iga pakett peab läbima vähemalt ühe ahela. Konkreetne ahel määratakse peamiselt eelpool mainitud paketi päritolu alusel. Samuti on tänu Netfilterile võimalik pakette filtreerida ka ühenduse olekute alusel ning töödelda neid enne konkreetsemasse ahelasse suunamist. Need omadused vähendavad märgatavalt reeglite läbitöötamiseks vajaliku aega ja protsessori töö mahtu.

== Iptables paigaldamine ==

Iptables on leitav enamike levinud distributsioonide pakivaramutest ning Netfilter'i koduleheküljelt. Nagu alguses viidatud siis kõik käsud tuleb läbi viia root õigustes.
Enne kui installeerimise juurde asuda on soovituslik kontrollida, kas ja milline Iptables versioon on hetkel paigaldatud. Seejärel tuleb see vajadusel kas uuendada või installeerida. Antud tegevusi saab läbi viia käskudega:

-Kontrollimiseks
<pre>apt-cache policy iptables</pre>

-Uuendamiseks
<pre>apt-get update && apt-get upgrade</pre>

-Paigaldamiseks
<pre>apt-get install iptables</pre>

Viimane käsk paigaldab Iptablesi vaikimisi kataloogi, milleks on <code>/usr/sbin/iptables</code> või mõningates süsteemides ka <code>/sbin/iptables</code>.
Selleks, et näha esialgset vaikimisi konfiguratsiooni tuleb kasutada käsku

<pre>iptables -L</pre>

Teine võimalus konfiguratsiooni nägemiseks on koheselt salvestada ka konfiguratsioonifail. Vaikimisi paigladamisel konfiguratsiooni faili ei tekitata, vaid kasutatakse Netfilter'i kerneli mooduli "filter" tabelit 3 tühja ahelaga. Konfiguratsiooni faili salvesatamiseks tuleb kasutada käsku <code>iptables-save</code> ning väljastada tulemus oma vabalt valitud faili. Üldise selguse mõttes on soovitatav kasutada /etc/ kataloogi. Näites on loodud ja kasutatud kataloogi <code>/etc/iptables</code> ning faili nimeks määratud <code>iptables.conf</code>

<pre>iptables-save > /etc/iptables/iptables.conf</pre>

Loodud faili võib uurida ning muuta vabalt valitud tekstiredaktoriga.

== Iptables'i seadistamine ==

=== Parameetrid ===

Uurides eelmises punktis loodud konfiguratsioonifaili on näha, et vaikimisi on kõik ühendused lubatud. Sellisel kujul pole Iptables'ist otsest kasu.
Selleks, et luua tabelisse esimesed pakette filtreerivad reeglid tuleb eelnevalt tunda mõningaid olulisemaid iptables'i parameetreid ja konfigureerimise käsu ülesehitust.
Iptables’i reeglite määramiseks kasutatakse käsku iptables. Järgnevalt on toodud näide esimese reegli lisamisest loodud konfiguratsioonifaili.
<pre>iptables -I INPUT -i eth0 -j ACCEPT -v</pre>
Antud käsk lisab INPUT ahelasse kirje mis lubab kõik ühendused liidesel eth0. Siit on näha aga peamised iptables konfiguratsioonilause elemendid: ''tegevus tabeliga'', ''ahela nimetus''(milles reegel asub), ''reegli elemendid'', ''otsus'' ning ''lisaparameetrid''.
*Tabeliga tegevused – parameetrid, mis määravad millist tegevust tuleb minigi konkreetse käsu puhul sooritada. Järgnevalt on toodud välja põhilised tegevused.
'''-A''' (append) Lisa uus reegel määratud ahela lõppu.
'''-D''' (delete) Kustuta määratud reegel. Reegli saab määrata nii rea numbriga antud ahelas või reegli kuju (reeglis määratud parameetrite) järgi. Samuti on võimalik kasutada mõlemat määramisviisi korraga.
'''-N''' (new) Loo uus ahel
'''-I''' (insert) Lisa uus reegel määratud ahela algusesse või konkreetsele reale, andes ette vastava rea numbri.
'''-R''' (replace) Muuda olemasolevat reeglit, määrates ära muudetava reegli reanumbri.
'''-L''' (list) Näitab olemasolevate reeglite nimekirja määratud tabelis või ahelas
'''-S''' (list) Näitab olemasolevaid reegleid määratud tabelis, ahelas või kõigis tabeleis, ahelais. (Sarnane -L parameetrile, veidi lakoonilisem, näitab ainult reegleid)
'''-F''' (flush) Kustutab reeglid määratud ahelas või kõigis ahelais
'''-X''' (delete-chain) Kustutab loodud ahelaid
'''-P''' (policy) Määrab ära kogu ahela üldise otsuse, mis täidetakse, kui ükski reegel ahelas ei ole paketile vastet toonud

*Ahela nimetus
Võib olla milline tahes kasutaja enda loodud ahelatest, tabelitest või üks 4st süsteemsest tabelist (filter, nat, mangle, raw)

*Reegli elemendid ja otsus
Koosneb filtreerimise või suunamise otsusest ning erinevatest reegli parameetritest.

Reegli põhilisemad parameetrid on:
'''-p''' (protocol) Määrab, millise protokolli alusel pakette filtreeritakse
'''-s''' (source) Määrab paketi päritolu aadressi
'''-d''' (destination) Määrab paketi sihtpunkti aadressi.
'''-i''' (in-interface) Liides, mille kaudu pakett saabus
'''-o''' (out-interface) Liides, mille kaudu pakett on määratud välja minema
'''-j''' (jump) Määrab ära ahela või reegli millele antud kohast edasi "hüpatakse". Samuti on võimalik määrata ühte fikseeritud väärtustest, mis otsustab paketi saatuse koheselt.
Parameetriga -j on võimalik esile kutsuda ka filtreerimise lisamooduleid väga täpsete võrdlustasemete loomiseks.
Kui reegel, millele hüpati ei sobi paketiga antakse kontroll tagasi sellesse ahelasse, kust reegel välja kutsuti.
'''-g''' (goto) Erineb -j parameetrist selle poolest, et pärast kutsumist jätkab reeglite läbimist selles ahelas mis välja kutsuti.

*Otsus - võib olla ükskõik milline etteantud väärtustest

ACCEPT - Lubab paketi läbi
DROP - Ei luba paketti, "viskab" selle minema
QUEUE - Suunab paketti "töötluse järjekorda" teistele rakendustele edastamiseks.
Uus ahel - Reegli otsuseks võib olla uude ahelasse suunamine, mis muutab vastava ahela vanem-ahelaks suunatavale ahelale.
RETURN - Lõpetab ahela (milles vastav reegel asub) läbi vaatamise ning jätkab kontrolli vanem-ahelas (selles kust käesolev ahel välja kutsuti). Kui vanem-ahel puudub, siis otsustab paketi saatuse ahela "policy".

*Lisaparameetrid - Kasutatakse käsu iptables täiendava funktsionaalsuse esile kutsumiseks.

-v (verbose) - väljastab detailset infot töödeldava reegli kohta. Kui -v parameeter on lisatud reegli loomise, muutmise, asendamise või kustutamise käsule, väljastatakse ekraanile kogu käsust tulenev info.
-numeric - Iptables proovib vaikimisi lahendada kõik aadressid nimedeks. -numeric näitab aadresse numbrilisel kujul, ega ürita neid siduda hostname'idega.
--line-numbers - näitab reeglite reanumbreid, näiteks kasutades käsku iptables -L --line-numbers

=== Konfigureerimine ===

Nüüd, olles tutvunud käsu iptables ülesehituse ning olulisemate parameetritega, saame luua esimesed põhilisemad filtreerimise reeglid. Nagu eelnevalt märgitud, siis vaikimisi ei rakenda iptables pakettide liikumisele olulisi piiranguid. Ükski ahel ei sisalda reegleid ning kõigi ahelate policy on vaikimisi seatud läbi laskma kogu liiklust ehk määratud otsusega ACCEPT. Järgnevalt viime ahelatesse sisse mõned muudatused mis muudavad tulemüüri käitumise rohkem kontrollitumaks. Allolevate näidete ulatuses muudame kõigi kolme olemasoleva ahela vaikimisi otuse (policy) vastupidiseks ehk asendisse DROP ning lisame INPUT ja OUTPUT ahelatesse mõned reeglid veebiliikluse ning pingimise (ICMP protokolli) lubamiseks. Antud ahelatesse on hea praktika lisada reegleid paari kaupa - s.t reegeli peaks looma nii sisse tulevate kui väljaminevate pakettide jaoks. See ei ole kindlasti kohustuslik praktika ning sõltub täiesti soovitavast tulemusest, kuid aitab täpsemalt hallata või jälgida (näiteks logida) pakettide liikumist. Selleks, et muuta tulemüür effektiivseks ja turvaliseks tuleb see seadistada küllalt detailselt. Nii on iga reegli lisamisel oluline jägida, et pakettidele seatakse täpselt sellised piirangud mis tagavad süsteemi toimimise, kuid ei võimalda liigset ligipääsu.
Enne kui hakata midagi aga muutma on hea mõte salvestada konfiguratsioonifail. See märkus ei kehti neile kes seda varasema sammu juures juba tegid. Kasulik on salvestada fail(i) iga kord kui on sisse viidud kontrollitud ning töötav muudatus. Nii saab hõlpsasti töötava oleku taastada, kui selleks peaks vajadus tekkima. Seega:

<pre > iptables-save > /etc/iptables/iptables.conf </pre>

Taastada konfiguratsioonifailist saab käsuga

<pre> iptables-restore < /etc/iptables/iptables.conf </pre>

Esimese sammuna on küllalt mõistlik lubada liiklus loopback liidesel (üldjuhul <code>lo</code>), kuna see on vajalik mitmete rakenduste tööks. Moodustame vajaliku käsu ning lubame loopback'i liikluse:

<pre> iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT </pre>

Esimene käskudest lubab kõikide pakettide liikluse sissepoole liidsel <code>lo</code>. Teine lubab sama väljapoole. Tulenevalt <code>lo</code> iseärasustest, reaalselt ükski pakett veel süsteemist ei lahku.

Pingimine võimaldab kontrollida seadme ühenduvust välisvõrguga. Selleks on vajalik ICMP protokolli liiklus, mille avame käskudega:

<pre> iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT </pre>

Antud käsud annavad võimaluse välja saata ICMP protokolli OUTPUT ahelas ning saada vastuse INPUT ahelas. Seega võimaldavad need käsud nüüdsest pingida teisi võrgus asuvaid seadmeid. Oluline on siikohal märkida, et pingida saab hetkel ainult ip aadresside alusel, kuna hetkel pole lubatud veel nimelahenduse jaoks vajalik UDP protokoll.

Kuna ka välismaailm tahab seadme olemasolust tõenäoliselt aimu saada on tihti vajalik ka vastupidise pingimise lubamine, ehk väljastpoolt saabuvate päringute lubamine:

<pre> iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT </pre>

Nende käskude täitmisel on võimalik ka konfigureeritavat seadet väljaspoolt pingida. Sarnaselt eelpool mainitule, saab ka siin pingida vaid ip aadressi.
Eelnenud käskudes olid mõningad parameetrid, millest antud artiklis lähemalt juttu ei tule. Nende kohta saab täpsemalt lugeda lõpus välja toodud viidete alt.

Olles esmaste muudatustega ühele poole saanud, tuleb iptables nüüd seadistada lubama http veebiliiklust. Selleks on vajalik lubada TCP protokolli liiklus pordil 80.

<pre> iptables -A INPUT -p tcp --sport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT </pre>

Muutes pordi numbrit on võimalik sama kiiresti lubada ka turvaline https ühendus

<pre> iptables -A INPUT -p tcp --sport 443 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT </pre>

Siiski ei tööta turvaline ühendus enne, kui on lubatud DNS. Seega viimase sammuna oleks äärmiselt asjakohane lisada õigused ka UDP protokolli jaoks, mis võimaldab puuduoleva DNS nimelahenduse.

<pre> iptables -A INPUT -p udp -j ACCEPT
iptables -A OUTPUT -p udp -j ACCEPT </pre>

Viimaste käskudega on iptablesis olemas esmased põhilised reeglid (filtrid), mis võimaldavad võrgupakettide liikluse olulist piiramist, kuid ka sobivate pakettide lubamist.
Juhul kui mingil hetkel peaks tekkima vajadus mõnda olemasolevat reeglit muuta või täiendada saab seda teha kasutades iptables parameetrit -R

<pre> iptables -R INPUT 4 -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT </pre>

Antud käsk muudab INPUT ahelas real 4 asuvat reeglit ning täiendab seda lisades paketi lubamise vajalikuks vasteks ühenduse oleku tunnused NEW ja ESTABLISHED.

Sarnaselt reegli muutmisele võib vajalikuks osutuda ka reegli kustutamine. Lihtsaim viis selle saavutamiseks on kasutades rea numbrit.

<pre> iptables -D INPUT 5 </pre>

Käsu täitmisel kustutatakse INPUT ahelast real 5 asetsev UDP protokolli lubav käsk. Selle käsu testimisel peab vatava reegli taastama iseseisvalt.

Pikemate ahelate puhul saab rea numbri teada käsuga:

<pre> iptables -L --line-numbers </pre>

----

Nüüd oleks paras hetk läbi viia ka uus iptables-save korraldus, salvestamaks tehtud muudatused konfiguratsioonifaili. Tuleb mainida, et antud muudatused kehtivad kuni järgmise alglaadimiseni, mille korral tuleb need taastada iptables-restore käsuga eelnevalt loodud konfiguratsioonifailist. Selleks, et fail laetaks mällu iga kord automaatselt tuleb lisada kirje <code>/etc/network/interfaces</code> faili. Kasutades suvalist tekstiredaktorit, tuleb faili lõppu lisada rida:

<pre> pre-up iptables-restore < /etc/iptables/iptables.conf </pre>

Sisse kantud rida rakendatakse enne kui ükski liides aktiivseks tehakse, mistõttu hakkavad ka filtreerimise reeglid kehtima enne kui paketid liidestel liikumist alustavad. Nii on tagatud kaitse võimalike rünnakute eest, kus muul juhul võidaks filtrite puudumist ära kasutada.

Iptables'i konfiguratsiooni tühistamiseks tuleb kõigi ahelate policy'd seada ACCEPT olekusse ning kasutada kolme järgnevat, eelnevalt loetletud, parameetrit

<pre> iptables -F </pre>

Tühjendab kõik või määratud ahela(d) olemasolevatest reeglitest.

<pre> iptables -Z </pre>

Nullib ära kõigi või määratud ahela(te) paketi loendurid.

<pre> iptables -X </pre>

Võimaldab kustutada kasutaja loodud ahelaid, kuid ainult juhul kui need ei sisalda reegleid. Nime määramata jätmisel üritab kustutada kõiki kasutaja loodud ahelaid.

Siinkohal on esmane konfigureerimine lõppenud. Välja toodud käsud on kindlasti vaid sissejuhatus täpsemasse ning eesmärgipärasesse reeglite loomesse. Toodud käske saab kindlasti täiendada ning lisada erinevaid parameetreid pakettide täpsemaks analüüsiks, nagu näidatud ka reegli muutmise puhul. Konkreetsemaid näiteid ning parameetrite kirjeldused on jällegi leitavad kasutades alltoodud viiteid.

== Kokkuvõte ==

Iptables on linuxi tulemüürirakendus, mis võimaldab konfigreerida linuxi kerneli moodulit nimega Netfilter. Tulemüüri konfigureerimine käib tabelite abil, mis koondavad endasse pakettide filtreerimiseks ning suunamiseks vajalikud reeglid. Reeglid on jaotatud ahelatesse. Iga pakett läbib oma teekonnal süsteemi või sellest välja vähemalt ühe ahela. Iptablesi konfigureerimine toimub käsurea abil.

== Dokumentatsioon ==

Iptables on küllalt hästi dokumenteeritud oma manuaalis, mis on leitav nii käsurealt ''man iptables'', kui ka mitmel pool internetis. Lisaks manuaalile tuleb installatsiooniga kaasa ka html kujul kasutusjuhis mis on leitav kataloogis <code>/usr/share/doc/iptables/html</code> ning veebis aadressil http://netfilter.org/documentation/HOWTO/packet-filtering-HOWTO.html#toc7

== Kasutatud materjalid ==

http://en.wikipedia.org/wiki/Iptables - Küllalt detailne ülevaade iptablsesi toimimise mehhanismidest. 
http://en.wikipedia.org/wiki/Netfilter - Kaasosa Iptables wiki artiklile. Tutvustab lähemalt Netfilteri ajalugu ja tööpõhimõtteid. 
http://linux.die.net/man/8/iptables - Iptables'i manuaal veebis. Sama sisu mis man iptables. 
http://www.thegeekstuff.com/2011/06/iptables-rules-examples/ - Olulisemad konfiguratsiooni näited ja parameetrid. Antud artikli näited põhinevad sellel allikal. 
http://ubuntuforums.org/showthread.php?t=159661 - Ubuntu foorumid. Ülevaade iptables parameetritest koos näidisreeglitega. Olemas juhised skriptide loomiseks. 
http://wiki.itcollege.ee/index.php/Tulem%C3%BC%C3%BCri_labor - EIK IT Infrastruktuuri teenused aine raames vajaliku konfiguratsiooni teostamise juhend. 
http://www.thegeekstuff.com/2011/01/iptables-fundamentals/ - Lühitutvustus iptables'ist ja ülesehitusest. 
http://office_sep_344747_sep_themes.freecode.com/projects/iptables/releases?page=1 - Iptablesi versioonide ajalugu. 

[[Category:IT infrastruktuuri teenused]]

Talk:Htaccess

2011-12-20T12:15:12Z

Mkaosaar:

Retsenseeris ''Mikk Käosaar A41'' 19.12.2011

<table border="1">
<tr><td>Versioonide ajalugu</td><td>1</td><td>1</td><td>Raske hinnata kas versioonide ajalugu on õiges kontekstis. Eeldan et on mõeldud töö versioone.</td></tr>
<tr><td>Autorid<td>1</td><td>1</td><td>Olemas, kuid võiks asuda artikli alguses koos õpperühmaga</td></tr>
<tr><td>Viimase muutmise aeg<td>1</td><td>0,5</td><td>Tähtajast üle, kuid arvustuse koostamiseks piisaval ajal.</td></tr>
<tr><td>Skoop<td>1</td><td>1</td><td>Teema piires vajalik info olemas</td></tr>
<tr><td>Sissejuhatus<td>1</td><td>1</td><td>Korras. Lühike ja konkreetne.</td></tr>
<tr><td>Nõuded<td>1</td><td>1</td><td>Kõik põhilisemad nõuded on täidetud: Sissejuhatus, Eeldused, Paigaldus ning konfigureermisjuhend, Testimise kirjeldused.</td></tr>
<tr><td>Installeerimise osa<td>3</td><td>3</td><td>Teenus ei vaja otses paigaldamist. Vajalike failide ning konfiguratsiooni loomine kirjeldatud ja kehtiv</td></tr>
<tr><td>Tehniliselt korrektne (pole suuri vigu)<td>3</td><td>3</td><td>Esitatud koodis vigu ei leidnud. Sisulisi ning loogikavigu ei märganud.</td></tr>
<tr><td>Korraldused on tekstist eristatavad<td>1</td><td>1</td><td>Tekst on hästi jälgitav. Vajalik on kergesti eristatav</td></tr>
<tr><td>Käskude väljundid on tekstist eristatavad<td>1</td><td>0,5</td><td>Käskude väljundeid ei ole, kuid antud töö raames ei ole tarvilikud. Mõnda käsku (näiteks htpasswd) võiks illustreerida "screenshot"iga käsureast ja .htpasswd faili sisust</td></tr>
<tr><td>Muutuvad osad on eristatavad<td>1</td><td>1</td><td>Jah</td></tr>
<tr><td>Tekst on loetav (struktuur on olemas)<td>1</td><td>1</td><td>Ülesehitus on paigas. Ülesanne järgitav.</td></tr>
<tr><td>Tekst on arusaadav (laused on korrektsed)<td>1</td><td><del>0,5</del></td><td>Artikli eesmärk on arusaadav. <del>Tähti närides, soovitan üle vaadata kasutaja loomise kirjelduse ning parandada lausete sõnastust. Ümbersuunamise kohta võiks veidi pikemalt kirjeldada. Näiteid juurde tuua või olemasolevaid rohkem lahti seletada</del></td></tr>
<tr><td>Teenuse varundamine<td>1</td><td>1</td><td>Välja toodud pole, kuid piisavalt kerge tuletada.</td></tr>
<tr><td>Teenuse taastamine<td>2</td><td>2</td><td>Sama märkus eelmise punktiga</td></tr>
<tr><td>Kokku</td><td>20</td><td><del>18,5</del></td><td>Lühike ja konkreetne töö. <del>Mõned üksikud täpsustused vajalikud, kuid üldjoontes hea ning ajakohane juhis</del></td></tr>
</table>

Kontrollija täiendus:

<table border="1">
<tr><td>Tekst on arusaadav (laused on korrektsed)<td>1</td><td>1</td><td>Artikli eesmärk on arusaadav. Lausete sõnastust on muudetud selgemaks.</td></tr>
<tr><td>Kokku</td><td>20</td><td>19</td><td>Lühike ja konkreetne töö. Hea ning ajakohane juhis</td></tr>
</table>