能省就省分文不用--小型局域网防火墙自己建

2016-01-29 15:59 5 1 收藏

能省就省分文不用--小型局域网防火墙自己建,能省就省分文不用--小型局域网防火墙自己建

【 tulaoshi.com - 网络基础知识 】

 

    现今社会是网络化的社会,网络安全越来越受到人们的广泛关注。无论使单位或家庭的局域网都必须考虑到服务器的安全性问题,因为它已经直接影响了我们的工作和生活。为解决这一问题,我们一般想到的就是配备硬件防火墙或者购买安装软件防火墙,但是硬件防火墙价格昂贵,软件防火墙也价格不菲,至少对家庭小型网络来说,这一费用负担是沉重的。有没有其他方法可以省去这笔开销呢?有!现在我们就谈谈如何利用Windows 2003自身提供的防火墙功能为局域网服务器构筑安全防线。
  Windows 2003防火墙功能介绍

  Windows 2003提供的防火墙称为Internet连接防火墙,通过允许安全的网络通信通过防火墙进入网络,同时拒绝不安全的通信进入,使网络免受外来威胁。Internet连接防火墙只包含在 Windows Server 2003 Standard Edition和32位版本的 Windows Server 2003 Enterprise Edition 中。

  Internet连接防火墙的设置

  在Windows 2003服务器上,对直接连接到 Internet 的计算机启用防火墙功能,支持网络适配器、DSL 适配器或者拨号调制解调器连接到Internet。

  1. 启动/停止防火墙

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

  (1)打开“网络连接”,右击要保护的连接,单击“属性”,出现“本地连接属性”对话框。

  (2)单击“高级”选项卡,出现如图1启动/停止防火墙界面。如果要启用 Internet 连接防火墙,请选中“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选框;如果要禁用Internet 连接防火墙,请清除以上选择。

  2. 防火墙服务设置

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

  Windows 2003 Internet连接防火墙能够管理服务端口,例如HTTP的80端口、FTP的21端口等,只要系统提供了这些服务,Internet连接防火墙就可以监视并管理这些端口。

  (1)标准服务的设置

  我们以Windows 2003服务器提供的标准Web服务为例(默认端口80),操作步骤如下:在图1所示界面中单击[设置]按钮,出现如图2所示“服务设置”对话框;在“服务设置”对话框中,选中“Web服务器(HTTP)”复选项,单击[确定]按钮。设置好后,网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务。

图1 本地连接属性对话框


 图2 服务设置对话框
注:您可以根据Windows 2003服务器所提供的服务进行选择,可以多选。常用标准服务系统已经预置在系统中,你只需选中相应选项就可以了。如果服务器还提供非标准服务,那就需要管理员手动添加了。  (2)非标准服务的设置  我们以通过8000端口开放一非标准的Web服务为例。在图2“服务设置”对话框中,单击[添加]按钮,出现“服务添加”对话框,在此对话框中,填入服务描述、IP地址、服务所使用的端口号,并选择所使用的协议(Web服务使用TCP协议,DNS查询使用UDP协议),最后单击[确定]。设置完成后,网络用户可以通过8000端口访问相应的服务,而对没有经过授权的TCP、UDP端口的访问均被隔离。  3. 防火墙安全日志设置  在图2“服务设置”对话框中,选择“安全日志”选项卡,出现“安全日志设置”对话框,选择要记录的项目,防火墙将记录相应的数据。日志文件默认路径为C:WindowsPfirewall.log,用记事本可以打开。所生成的安全日志使用的格式为W3C扩展日志文件格式,可以用常用的日志分析工具进行查看分析。  注:建立安全日志是非常必要的,在服务器安全受到威胁时,日志可以提供可靠的证据。  Internet 连接防火墙小结  Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵,防止非法远程主机对服务器的扫描,从而提高Windows 2003服务器的安全性。同时,它也可以有效拦截利用操作系统漏洞进行端口攻击的病毒,如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能,能够对整个内部网络起到很好的保护作用。
 

来源:http://www.tulaoshi.com/n/20160129/1496966.html

延伸阅读
这次测试的目的是为了知道防火墙是否想我们想象中的意图来工作的。在此之前你必须: ·制定一个完整的测试计划,测试的意图主要集中在路由、包过滤、日志记录与警报的性能上 ·测试当防火墙系统处于非正常工作状态时的恢复防御方案 ·设计你的初步测试组件 其中比较重要的的测试包括: ·硬件测试(处理器、内外储存...
1.什么是防火墙?  防火墙是一个或一组系统,它在网络之间执行访问控制策略。实防火墙的实际方式各不相同,但是在原则上,防火墙可以被认为是这样一对机制:一种机制是拦阻传输流通行,另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行,而另一些防火墙则偏重允许传输流通过。了解有关防火墙的最重要的概念可能就是它实...
标签: 防火墙
打开控制面板 点击电脑左下角的开始,然后打开控制面板。 选择防火墙 然后,在控制面板中选择防火墙。 选择打开或关闭Windows防护墙 接着,再选择左侧的打开或关闭Windows防护墙。 选择关闭Windows防火墙 在窗口中选择关闭Windows防火墙,最后点击确定就OK了。 微信公众号搜索“ 图老师 ”或者“ tulaoshi_com ”加关注...
标签: 防火墙
打开控制面板 点击电脑左下角的开始,然后打开控制面板。 选择防火墙 然后,在控制面板中选择防火墙。 选择打开或关闭Windows防护墙 接着,选择左侧的打开或关闭Windows防护墙。 选择关闭Windows防火墙 在窗口中选择关闭Windows防火墙,最后点击确定就OK了。 微信公众号搜索“ 图老师 ”或者“ tulaoshi_com ”加关注,...
标签: 软件教程
瑞星防火墙是是由瑞星公司开发出的一款防止网络黑客攻击系统的软件。防火墙最关键的地方就是规则的设置,很多朋友都想知道一些关于瑞星防火墙规则的文章,下面小编就为大家分享一篇关于瑞星防火墙危险规则和端口文章,希望能帮到大家 简单为大家介绍一下在使用动态IP的系统里为瑞星防火墙添加“抵御SCO炸弹”步骤...

经验教程

508

收藏

38
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部