日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

下 Windows Vista防火墻安全攻略( 二 )

云知道


圖T顯示了如何對特定的程序限定相應(yīng)的規(guī)則 。如果你打算對某個特定的服務(wù)限定規(guī)則，點(diǎn)擊“Customize（自定義）”按鈕 。在圖U中所示的屏幕，顯示了你可以對所有的程序和服務(wù)都應(yīng)用該規(guī)則，或者僅對服務(wù)應(yīng)用，或者對從列表中選擇的某個服務(wù)應(yīng)用，或者是對你在窗口底部的對話框中所輸入簡短名稱的某個服務(wù)生效 。



圖T 該規(guī)則將對哪個程序或者服務(wù)進(jìn)行限定？


圖U 該規(guī)則應(yīng)當(dāng)覆蓋哪個服務(wù)？
就我的示例而言，我將該規(guī)則應(yīng)用于所有的程序和服務(wù) 。
精靈的第三個頁面，如圖V所示，要求你提供應(yīng)當(dāng)被用于本規(guī)則的具體協(xié)議和端口 。



圖V 該規(guī)則將處理哪個協(xié)議和端口？
這個屏幕在以下區(qū)域中要求提供相應(yīng)信息
Windows Vista防火墻全攻略(上);;
Windows Vista防火墻全攻略(中)
協(xié)議種類
可用的協(xié)議類型如下所示：
◆HOPOPT (IPv6 Hop-by-Hop Option)
◆ICMPv4
◆ICMPv6
◆IGMP
　◆TCP
◆UDP
◆IPv6
◆IPv6-Route
◆IPv6-Frag
◆IPv6-NoNxt
◆IPv6-Opts
◆GRE
◆VRRP
◆PGM
◆L2TP
本地端口
本地端口選項(xiàng)僅當(dāng)你在為協(xié)議種類選擇了TCP或者UDP之后才可以使用 。一個本地端口是在運(yùn)行Windows防火墻的電腦上所使用的端口 。
本地端口可用的選項(xiàng)有：
◆All ports（所有端口）
◆Specific ports（特定端口）
◆Dynamic RPC（動態(tài)RPC）
◆RPC Endpoint Mapper（RPC端點(diǎn)映射）
◆Edge Traversal（邊緣穿越）
遠(yuǎn)程端口
遠(yuǎn)程端口選項(xiàng)僅當(dāng)你在為協(xié)議種類選擇了TCP或者UDP之后才可以使用 。一個遠(yuǎn)程端口，指的是試圖和你本地電腦進(jìn)行通信的遠(yuǎn)方電腦上所用的端口 。
對遠(yuǎn)程端口，你可以使用“All Ports（所有端口）”，也可以使用“Specific Ports（特定端口）” 。
互聯(lián)網(wǎng)控制信息協(xié)議（ICMP）設(shè)定
如果你在協(xié)議類型中選擇了ICMP選項(xiàng)之一，那么該選項(xiàng)旁邊的Customize（自定義）按鈕就會變得可用 。點(diǎn)擊此按鈕，會打開如圖W所示的ICMP自定義設(shè)置窗口 。在該屏幕上，你可以選擇將該規(guī)則適用于所有的ICMP類型，或者僅僅適用于特定的ICMP類型 。



圖W 自定義ICMP設(shè)定窗口
精靈的下一個頁面，如圖X所示，將詢問你新規(guī)則的本地和遠(yuǎn)程IP地址（范圍） 。而范圍可以被適用于進(jìn)出的所有通訊規(guī)則，這樣滿足了預(yù)先定義范圍的通訊都將被適用該規(guī)則，就像其他規(guī)則所做的那樣 。



圖X 該規(guī)則對應(yīng)的IP地址是什么？
一旦你已經(jīng)在一個將要生效的規(guī)則下定義了具體參數(shù)，就需要決定當(dāng)有事件滿足條件時應(yīng)當(dāng)做些什么 。如圖Y所示，你有3個選項(xiàng)：
【下 Windows Vista防火墻安全攻略】◆Allow The Connection（允許連接）,無論該連接是否啟用了IPsec 。
◆Allow The Connection Only If It Is Secured By IPsec（僅允許被IPsec保護(hù)的連接）. 你也可以在這里為了額外的安全而選擇子選項(xiàng) 。如果你選擇了它，你必須同時指定用戶或者電腦如何確定可信任的連接 。
◆Block The Connection（阻止該連接） 。



圖Y 當(dāng)滿足條件時，應(yīng)當(dāng)采取什么行動？
對于最后的精靈頁面，我這里就不放出屏幕圖形了 。最后倒數(shù)一二個頁面，Profile，會要求你選擇具體哪個Profile——domain（域），Private（私人），或者Public（公共）——將被應(yīng)用新規(guī)則？ 精靈的最后一個屏幕要求你為新規(guī)則命令，另外，也可以輸入一個說明性的詳細(xì)描述 。
當(dāng)你完成了建立新規(guī)則后，它將會顯示在主要防火墻配置窗口的規(guī)則列表中
缺點(diǎn)
毫無疑問，說到客戶級別的保護(hù)方面，Windows防火墻，從能力方面而言，足以和那些大人物們同行 。但是，還有兩點(diǎn)值得提起，因?yàn)樗鼈冏孷ista的新防火墻還不夠完美 。

推薦閱讀