激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>
  • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        始創(chuàng)于2000年 股票代碼:831685
        咨詢熱線:0371-60135900 注冊有禮 登錄
        • 掛牌上市企業(yè)
        • 60秒人工響應
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補償
        全部產(chǎn)品
        您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

        Windows 7系統(tǒng)的防火墻配置

        發(fā)布時間:  2012/7/4 11:50:11
        Windows XP集成的防火墻常被視為雞肋,但現(xiàn)在的WIN7防火墻強悍的功能也有了點“專業(yè)”的味道。今天教和大家一起來看看該如何使用WIN7防火墻。

          與Vista相同的是,可以通過訪問控制面板程序?qū)indows 7 firewall進行基礎(chǔ)配置。與Vista不同的是,你還可以通過訪問控制面板的方式對其進行高級配置(包括對出站連接過濾器的配置),而不是一定要創(chuàng) 建空白MMC并加入嵌入式管理單元來實現(xiàn)。只是點擊一下左側(cè)面板里的高級配置選項。

          Vista 防火墻允許你去選擇是在公共網(wǎng)格上還是在專用網(wǎng)絡中,而在Windows 7中你有三個選擇--公用網(wǎng)絡、家庭網(wǎng)絡、辦公網(wǎng)絡。后兩個選項是專用網(wǎng)絡的細化。

          如果你選擇了“家庭網(wǎng)絡”選項,你將可以建立一個“家庭組”。在這種環(huán)境中,“網(wǎng)路發(fā)現(xiàn)”會自動啟動,你將可以看到網(wǎng)絡中其它的計算機和設(shè)備,同時他 們也將可以看到你的計算機。隸屬于“家庭組”的計算機能夠共享圖片、音樂、視頻、文檔庫以及如打印機這樣的硬件設(shè)備。如果有你不想共享的文件夾在文檔庫 中,你還可以排除它們。

          如果你選擇的是“工作網(wǎng)絡”,“網(wǎng)路發(fā)現(xiàn)”同樣會自動啟動,但是你將不能創(chuàng)建或是加入“家庭組”。如果你的計算機加入了Windows域(通過控制面 板--系統(tǒng)和安全--系統(tǒng)--高級系統(tǒng)配置--計算機名 選項卡)并通過DC驗證,那么防火墻將自動識別網(wǎng)絡類型為域環(huán)境網(wǎng)絡。

          而“公用網(wǎng)絡”類型是當你在機場、賓館、咖啡館或使用移動寬帶網(wǎng)絡聯(lián)通公共wi-fi網(wǎng)絡時的適當選擇,“網(wǎng)路發(fā)現(xiàn)”將默認關(guān)閉,這樣其它網(wǎng)絡中的計 算機就不會發(fā)現(xiàn)你的共享而你也將不能創(chuàng)建或加入“家庭組”。

          在全部的網(wǎng)絡模式中,Windows 7 firewall都將在默認情況下攔截任何發(fā)送到不屬于白名單中應用程序的連接。Windows 7允許你對不同網(wǎng)絡類型分別配置。

          多重作用防火墻策略

          在Vista中,盡管你有公用網(wǎng)絡和私用網(wǎng)絡兩個配置文件,但是只會有一個在指定的時間內(nèi)起作用。所以如果你的計算機發(fā)生要同時連接兩個不同網(wǎng)絡的情 況,那你就要倒霉啦。最嚴格的那條配置文件會被用戶到所有的連接上,這意味著你可能無法在本地(私用)網(wǎng)絡中做你想做的事,因為你是在公用網(wǎng)絡在規(guī)則下操 作。而在Windows 7 (和 Server 2008 R2)中,不同網(wǎng)絡適配器上可以使用不同的配置文件。也就是說專用網(wǎng)絡之間的網(wǎng)絡連接受專用網(wǎng)絡規(guī)則支配,而與公用網(wǎng)絡之間的流量則應用公用網(wǎng)絡規(guī)則。

          起作用的是那些不顯眼的小事

          在很多事例中,更好的可用性往往取決于小的改變,MS聽取了用戶的意見并將一些“不顯眼而又起作用小東西”加入了Windows 7 firewall之中。比如,在Vista中當你創(chuàng)建防火墻規(guī)則時,必須分別列出各個IP地址和端口。而現(xiàn)在你只需要指定一個范圍,這樣一來用在執(zhí)行一般 管理任務上的時間就被大大縮短了。

          你還可以在防火墻控制臺中創(chuàng)建連接安全規(guī)則(Connection Security Rules)來指定哪些端口或協(xié)議有使用IPsec的需求,而不必再使用netsh命令,對于那些喜歡GUI的人,這是一個更方便的改進。

          連接安全規(guī)則(Connection Security Rules)還支持動態(tài)加密。意思是如果服務器收到一個客啟端發(fā)出的未加密(但是通過了驗證)的信息,安全關(guān)聯(lián)會通過已議定的“運行中”來要求加密,以建 立更安全的通訊。

          在“高級設(shè)置”中對配置文件進行配置

          使用“高級設(shè)置”控制面板,你可以對每一個網(wǎng)絡類型的配置文件進行設(shè)置.

          對配置文件,你可以進行如下設(shè)置:

          * 開啟/關(guān)閉防火墻

          * (攔截、攔截全部連接或是允許)入站連接

          * (允許或攔截)出部連接

          * (在有程序被攔截后是否通知你)通知顯示

          * 允許單播對多播或廣播響應

          * 除組策略防火墻規(guī)則以外允許本地管理員創(chuàng)建并應用本地防火墻規(guī)則

          關(guān)于用netsh.exe配置系統(tǒng)防火墻

          (1).查看、開啟或禁用系統(tǒng)防火墻

          打開命令提示符輸入輸入命令“netsh firewallshow state”然后回車可查看防火墻的狀態(tài),從顯示結(jié)果中可看到防火墻各功能模塊的禁用及啟用情況。命令“netsh firewall set opmode disable”用來禁用系統(tǒng)防火墻,相反命令“netsh firewall set opmode enable”可啟用防火墻。

          (2).允許文件和打印共享

          文件和打印共享在局域網(wǎng)中常用的,如果要允許客戶端訪問本機的共享文件或者打印機,可分別輸入并執(zhí)行如下命令:

          netsh firewall add portopening UDP 137 Netbios-ns

          (允許客戶端訪問服務器UDP協(xié)議的137端口)

          netsh firewall add portopening UDP 138 Netbios-dgm

          (允許訪問UDP協(xié)議的138端口)

          netsh firewall add portopening TCP 139 Netbios-ssn

          (允許訪問TCP協(xié)議的139端口)

          netsh firewall add portopening TCP 445 Netbios-ds

          (允許訪問TCP協(xié)議的445端口)

          命令執(zhí)行完畢后,文件及打印共享所須的端口都被防火墻放行了。

          (3).允許ICMP回顯

          默認情況下,Windows 7出于安全考慮是不允許外部主機對其進行Ping測試的。但在一個安全的局域網(wǎng)環(huán)境中,Ping測試又是管理員進行網(wǎng)絡測試所必須的,如何允許 Windows 7的ping測試回顯呢?

          當然,通過系統(tǒng)防火墻控制臺可在“入站規(guī)則”中將“文件和打印共享(回顯請求– ICMPv4-In)”規(guī)則設(shè)置為允許即可(如果網(wǎng)絡使用了 IPv6,則同時要允許 ICMPv6-In 的規(guī)則。)。不過,我們在命令行下通過netsh命令可快速實現(xiàn)。執(zhí)行命令“netsh firewall set icmpsetting 8”可開啟ICMP回顯,反之執(zhí)行“netsh firewall set icmpsetting 8 disable”可關(guān)閉回顯。


        本文出自:億恩科技【mszdt.com】

        服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

      2. 您可能在找
      3. 億恩北京公司:
      4. 經(jīng)營性ICP/ISP證:京B2-20150015
      5. 億恩鄭州公司:
      6. 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
      7. 億恩南昌公司:
      8. 經(jīng)營性ICP/ISP證:贛B2-20080012
      9. 服務器/云主機 24小時售后服務電話:0371-60135900
      10. 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
      11. 專注服務器托管17年
        掃掃關(guān)注-微信公眾號
        0371-60135900
        Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
          0
         
         
         
         

        0371-60135900
        7*24小時客服服務熱線