从VISTA系统以后的一切 系统,微软对防火墙进行了重新设计,最近认真研讨 了一番(直到今天才认真研讨 觉得 有点OUT了,亡羊补牢犹未晚也!),给我感受再深入 的印象就是 Firewall和IP Sec集成了,统一设置管理,而配置的界面进行全新设计,依据 导游 一步一步往下走很轻松就能完成配置,所见所得的界面十分 人性化,微软为我们IT Pro们考虑得越来越多这些都是值得称誉 的.
首先它支持双向保护，可以对出站、入站通讯 进行过滤,你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过,当传入数据包抵达 计算机时，WFAS检查该数据包，并确定它是否符 合防火墙规则中指定的标准。假如 数据包与规则中的标准匹配，则WFAS执行规则中指定的操作，即阻止连接或允许连接。假如 数据包与规则中的标准不匹配，则 WFAS丢弃该数据包，并在防火墙日志文件中创建条目(假如 启用了日志记录功能哈)。
对规则进行配置时，你可以从各种标准中进行选择：例 如应用程序称号 、系统服务称号 、TCP端口、UDP端口、本地IP地址、远程IP地址、配置文件、接口类型(如网络适配器)、用户、用户组、计算机、计算 机组、协议 、ICMP类型等规则中的标准添加在一同 ,添加的标准越多则WFAS匹配传入流量就越精密 可谓是很好很强大.
说了这么多下面我们还是来通过实际例子来感受一下如何应用配置这些规则
入站规则和出站规则设置方法是一模一样的,只是要搞清楚什么时候 用到入站又什么时候用到出站,举一个简单例子:本机开通了FTP服务,作为FTP的服务端需要. 对外提供FTP服务,那么若要允许外面主机访问到本机FTP 服务,这里我们需要. 在入站规则里面设置允许20或21端口允许进来吧,所以从外到内访问称入站,亦之相反,若你不允许本机去访问外面的FTP服务,你需要. 在出站口阻止掉20或21端口,这样说你应该知道怎么运用它了吧.
就以我们刚说的FTP为例来创建一个入站规则哈,可以依据 程序/端口 /预定义(常用服务微软已帮我们定义在这里我们只需选择)/自定义(以上几种还达不到你的要求那就来个自定义喽)可谓是你的需求我们都能提供,赞一个先.
接着到了你想要执行的动作,我们需要. 对外提供服务当然要 选允许啦
接下来就到了这个规则应用到哪些位置,为了安全我只想对 域用户提供服务那么这里我们就选域哈,依据 实际状况 自己. 选择,(当我们的主机一接上网络的时候,系统会自动 检测IP地址的变化,依据 这一变化这时会弹出一个窗口问你这是一个域网络还是专用网络或者是公用网络,VISTA以前的系统没有这个功能哈) 依据 你所处的不同环境来应用不同规则效果当然不同凡响,人性化十足.
描绘 一下OK,一条规则就这样完成了.
来到客户端访问测试一下
一禁用就访问不到了,效果很好很强大.
规则是创建好了,若想再进一步稳固 我们的安全机制,在刚 建的规则上点右键选属性弹出以下窗口,你可以选择允许哪些计算机来连接
假如 你还觉得依据 计算机来控制还不爽,那你可以选依据 用 户来选择吧.
假如 你觉得依据 计算机和用户还不能到达 你的要求,我们还 可以依据 作用域选择你只希望哪些IP地址可以来连接吧,里面的选项我就不逐个 例举了,还等什么呢?还不赶快行动去应用感受一下喽.
总结:说实话以前XP里面我很忽视 Windows防火 墙,我所在的企业反正全部通过组策略把防火墙的服务直接关闭掉了很痛快 哈,通过认真理解 让我对现在防火墙有了360度大转弯,总之随着愈加 深.入 学 习,WFAS给我留下了深入 的印象. |
