- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
高級安全windows防火墻圖解 |
| 發布時間: 2012/6/23 17:56:15 |
|
現在很多人都養成了這樣的習慣，進入系統后，將防火墻關閉然后再進行操作。 在windows xp中，防火墻不但沒有阻擋對我們計算機的攻擊，反而給我們的操作帶來許多的不便。在windows server 2008中已經沒有了我們傳統的防火墻，進而改版為高級安全windwos 防火墻。 在windows server 2008中的高級安全windows防火墻中，它是支持雙向保護的，也就是說它將防火墻的規則分為兩個部分，分別是入站規則和出站規則。令人欣慰的是高級安全windows防火墻默認是對內阻止，對外開放的。（只能我傳染別人，不允許別人傳染我的）。并且它將windows防火墻功能和internet協議安全（IPSec)集成到一個控制臺中。這也是在windows server 2008中很令人欣慰的一大特點，不論是對服務器的管理，還是這里說的高級安全windows防火墻都是將相連的管理集中到一個控制臺中。 在高級安全防火墻中，它的工作流程也是以新的方式。通過使用配置規則來響應傳入和傳出流量，以便確定允許或組織哪種數據流量。比如，當一個數據包傳達給計算機時，防火墻先檢查自己的入站規則，如果符合標準，則可以通過，如果不符合規則中指定的操作，則丟棄該數據包，并在防火墻日志中創建響應條目。 例如，在一臺服務器上安裝了FTP服務，因為默認下禁止FTP入站連接的。所以我們要新建一條入站規則來實現連接，下面我們看一下如何設置。 在“管理工具”中打開“服務器管理器”。展開“配置”——高級安全windows防火墻，右鍵“入站規則”選擇新規則。  這里針對FTP做的規則，所以我們選擇“端口”選擇下一步。  在“協議和端口”頁面選中TCP和本地特定端口21選擇下一步  在“操作”界面中選擇組織連接，單擊下一步。  輸入我們的規則名稱后就完成了新建的操作。 在入站規則中右鍵選擇屬性，在作用域選項卡中添加本地IP地址和要阻止的遠程IP地址。并且添加我們可以訪問的IP地址，然后就可以正常訪問了。  出站規則跟入站規則是一樣的道理，也是通過過濾數據包實現的。 有人稱做XP下的防火墻為“邊界防火墻”稱我們的高級安全windows防火墻為狀態防火墻。在XP中，不但不能實現我們希望的功能，反倒會阻擋我們想運行的程序。而在高級安全windows防火墻中，強大了我們的入站的數據包控制，并且由我們手動來規則出戰的數據包。我們還可以通過對IP或者端口號來對規則進行修改。在高級安全windows防火墻中，也可以針對域，專用網絡，公用網絡進行不同的設置，不但簡易操作，增加管理員對防火墻的控制，更實現了智能監控，是我們可以信賴的產品。 本文出自：億恩科技【www.laynepeng.cn】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
