当前位置：首页 -> 网络安全 -> 防火墙 -> 用Windows 2003内置防火墙构筑安全防线

用Windows 2003内置防火墙构筑安全防线

时间： 2021-07-31 作者：daque

icf（internet connection firewall，internet贯穿风火墙）动作windows server 2003体例自带的风火墙东西，使你既不必购置价钱高贵的硬件风火墙，也不必摆设搀杂的专科风火墙软硬件。这对于搜集生人、家园用户而言无疑利害常符合的。　　一、起用icf

　　默许情景下，icf并没有打开，咱们须要手动起用它。比方咱们要起用“当地贯穿”的icf，操纵办法如次：

　　办法一：右键点击“网上街坊”图标，实行“属性”吩咐，双击“当地贯穿”，接着点击“属性”，加入“当地贯穿属性”对话框。

　　办法二：点击“高档”按钮切换至“高档”选项卡，勾选“经过控制或遏止来自internet的对此计划机的考察来养护我的计划机和搜集”选项，点击“决定”，如许即可打开icf。

用windows 2003内置防火墙构筑安全防线图1

　　二、对icf举行安定树立

　　起用icf后即使不举行任何树立，那么该效劳器的一切端口将被禁止使用，相映的效劳也将被遏止。所以，咱们须要对icf举行需要的树立以适合咱们的本质须要。

　　1.树立惯例效劳

用windows 2003内置防火墙构筑安全防线图2

　　这边所说的惯例效劳是指咱们往往用到的www、ftp等效劳。icf在默许情景下供给了几种常用效劳供咱们树立。点击“高档”选项卡中的“树立”按钮，加入“高档树立”对话框。在“效劳”选项卡中，供给了常用效劳的列表，即使咱们的效劳器须要供给ftp效劳，则只须勾选“ftp效劳器”选项（图1），在翻开的“效劳树立”对话框中维持默许的计划机名即可。

图 1

　　2.树立非惯例效劳

　　为了提防用户的不良考察，咱们往往须要将少许惯例效劳的默许端口樊篱掉，而沿用少许非默许端口供给惯例效劳。比方，咱们不妨运用6000端口供给www效劳。点击图第11中学的“增添”按钮，翻开“效劳树立”对话框。在该对话框中增添相映消息，提防确定要在外部和里面端标语中增添“6000”（图2），而后点击“决定”按钮。这时候即可在效劳列表中看到方才增添的效劳。

图 2

　　3.icmp树立

　　icmp即internet遏制消息和议，咱们最常用的ping吩咐即是鉴于icmp的。默许情景下，icf禁止使用了运用该和议的消息乞求，比方不承诺ping本机。即使因为特出须要而想ping本机，则须要在图1所示的对话框中式点心击“icmp”标签，在翻开的选项卡中勾选“承诺传入相应乞求”选项。

　　4.树立安成天志

　　创造安成天志不妨使效劳器在遭到歹意报复后保持真实的证明，icf就完备这上面的功效。在图1所示对话框中式点心击“安成天志”标签，在“安成天志”选项卡中勾选“记载被抛弃的数据包”和“记载胜利的贯穿”两个选项。如许就不妨经过察看相映目次中生存的日记文献领会来访者的消息。

　　icf不妨灵验阻挡某些用户对效劳器的扫描和报复，而且不妨灵验提防运用体例缺点举行端口报复的蠕虫宏病毒（如报复波等）。不管对于部分电脑仍旧对于搜集效劳器，它都不妨起到很好的养护效率。