当前位置：首页 -> 网络安全 -> 防火墙 -> Win XP防火墙全面应用

Win XP防火墙全面应用

时间： 2021-07-31 作者：daque

icf是"internet connection firewall"的简称，也即是因特网贯穿风火墙。icf创造在你的电脑与因特网之间，它不妨让你乞求的数据经过、而遏制你没有乞求的数据包，是一个鉴于包的风火墙。以是，icf的第一个功效即是不相应ping吩咐，并且，icf还遏止外部步调对本机举行端口扫描，唾弃一切没有乞求的ip包。　　部分电脑同效劳器不一律，普遍不会供给诸如ftp、telnet、pop3等效劳，如许不妨被黑客们运用的体例缺点就很少。以是，icf不妨在确定的水平上很好地养护咱们的部分电脑。

　　icf是状况风火墙，可监督经过的一切通信，而且查看所处置的每个动静的源和目的地方。为了提防一经乞求的通讯加入体例端口，icf保持了一切源自当地计划机的通信表。在独立的计划机中，icf将盯梢源自当地计划机的通讯，一切internet传入通讯城市对准于该表中的各项举行比拟。惟有当通信表中有配合项时（这证明通信调换是从计划机或专用搜集里面发端的），才承诺将传入internet通讯传递给搜集中的计划机。

　　源自外部icf计划机（也即是侵犯计划机）的通信（如internet不法考察）将被风火墙遏止，只有在"效劳"选项卡上树立承诺该通信经过。icf不会向你发送震动报告，而是静态地遏止一经乞求的通信，提防像端口扫描如许的罕见黑客报复。

　icf的道理是经过生存一个通信表格，记载一切自本机发出的手段ip地方、端口、效劳以及其余少许数据来到达养护本机的手段。当一个ip数据包加入本机时，icf会查看这个表格，看达到的这个ip数据包是否本机所乞求的，即使是就让它经过，即使在谁人表格中没有找到相映的记载就唾弃这个ip数据包。底下的例子不妨很好地证明这个道理。

　　当用户运用outlook express来收火力发电子邮件的时侯，当地部分机发出一个ip乞求到pop3邮件效劳器。icf会记载这个手段ip地方、端口。当一个ip数据包达到本机的功夫，icf开始会举行考查，经过搜索事前记载的数据不妨决定这个ip数据包是来自咱们乞求的手段地方和端口，所以这个数据包赢得经过。来看一下当运用outlookexpress存户端邮件步调和邮件效劳器时的情景。

　　一旦有新的邮件达到邮件效劳器时，邮件效劳器会机动发一个ip数据包到outlook存户机来报告有新的邮件达到。这种报告是经过rpc call来实行的。当邮件效劳器的ip数据包达到存户机时，存户机的icf步调就会对这个ip包举行考查创造本机的outlook express存户端软硬件曾发出过对这个地方和端口发出ip乞求，以是这个ip包就会被接收，存户机固然就会收到发自邮件效劳器的新邮件报告。而后让outlook express去接受邮件效劳器上的新邮件。

[page_break]树立icf　　1、起用或禁止使用internet贯穿风火墙

　　翻开"遏制面板"中的"搜集贯穿"

　　单击要养护的拨号、当地贯穿或其它internet贯穿，而后在"搜集工作"→"变动该贯穿的树立"→"高档"→"internet 贯穿风火墙"下，选中如图所示的名目：

　　若要起用internet贯穿风火墙，选中"经过控制或遏止来自internet的对此计划机的考察来养护我的计划机和搜集"复选框。若要禁止使用internet贯穿风火墙，废除该复选框。

　　搜集效劳

　　仍旧上头的"高档"选项卡，点击下方的"树立"项，如次图：

　　仍旧有选中的名目表白搜集用户不妨存取的效劳，如：messenger，长途桌面，ftp，telnet等。

　　对于少许罕见的搜集效劳，如pop3，smtp、http等，体例会在须要的功夫盛开。

　　即使咱们要树立一个新的效劳名目，以罕见的messenger文献传输为例，由于很多伙伴城市在这上面遇到题目，本质上在help中写的领会。

　　messenger的文献传输沿用tcp6891-6900端口，不妨在xp的风火墙树立内里减少tcp6891号端口，文献就不妨成功发送了。文献传输的过程，普遍情景下咱们增添一个就行了。

　　按诉求顺序写入"刻画"，"本机的ip地方"，运用的端标语（6891），而后决定即可。

　　安成天志