Firewall'lar çok değişik şekillerde karşımıza çıkabilir. Yüzlerce bilgisayarın bağlı olduğu bir kurumsal ortamda firewall görevini gören ayrı bir donanım veya ayrı bir bilgisayar çalışırken, kişisel kullanım için, örneğin evimizden bağlanırken Zone Alarm ve benzeri 3. parti yazılımları veya XP kullanıyorsak XP içinde gelen firewall'ı kullanabiliriz. Yalnız unutmayın bunların her birinin farklı özellikleri ve güvenililirlik dereceleri bulunuyor.

Xp içindeki firewall sadece internet'ten bize doğru olan bağlantıyı kontrol ediyor. Zone Alarm ve benzeri programlar ise dışarıdan bize gelen bağlantıları kontrol ettiği gibi, bizim makinamızdan internete çıkan her bir programıda kontrol eder.

Dikkat

Firewall özelliğini ağ kartınız için aktif hale getirirseniz ağınızda ciddi problemler yaşayabilirsiniz.

	İPUCU
Daha ciddi bir güvenlik için Zone-Alarm kullanın.

Şimdi XP içindeki firewall ayarlarına ve nasıl işlediğine bakalım.

	İnternet bağlantısının özelliklerine girelim. tab: Advanced Protect my computer... işaretlenmiş olmalı. Settings'e tıklayarak firewall özelliklerine girelim.
	tab : Services Burada kendi makinamız üzerinde çalıştırmamız muhtemel servislerin bir listesi var. Örneğin bilgisayarınızda FPT server çalıştırıyor ve internet üzerinden insanların sizin bilgisayarınıza bağlanıp bu servisi kullanmasını istiyorsanız, burada FPT seçeneğini seçmeniz gerekiyor. Böylece firewall bilgisayarın üzerinde çalışan bu servise erişime engel olmayacaktır. Tabii normal bir kullanıcı bu servislerin hiçbirini çalıştırmayacağından burada herhangi bir şey işaretlemenize gerek yok.
	tab: Security Logging Bağlantı bilgilerinin bir log dosyasında tutulması.
	tab : ICMP ICMP (Internet Control Message Protocol) TCP/IP'nin bir alt protokolüdür. Örneğin PING komutu ile sistemi sorguladığınızda ICMP cevabı yollar. Varsayılan olarak ICMP hiçbir çağrıya cevap vermeyecek şekilde ayarlı. Buna ping de dahil.

Normalde firewall ayarlarında bir şey değiştirmeniz gerekmiyor. Ancak ne zaman ki, firewall ile koruduğunuz bu bağlantı üzerinden bir servis sunacaksanız (FTP veya Web server gibi) gelip bu ayarlardan buna izin vermeniz gerekiyor. Böylece internet üzerinden sizin makinanızın bu servislerine bağlantı yapılabilir.