Windowns2003 配置简单防火墙

本文涉及的产品
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
公网NAT网关,每月750个小时 15CU
全局流量管理 GTM,标准版 1个月
简介:
       
  Windowns2003   配置简单防火墙
添加网络地址转换NAT
打开 路由和远程访问。
在控制台树中,单击“常规”。
位置
路由和远程访问
服务器名称
IP 路由选择
常规
右键单击“常规”,然后单击“新增路由协议”。
在“选择路由协议”对话框中,单击“NAT/基本防火墙”,然后单击“确定”。
注意:
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
 
 
为网络地址转换添加和配置接口
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
右键单击“NAT/基本防火墙”,然后单击“新增接口”。
在“接口”中,单击要添加的接口,然后单击“确定”。
执行以下任一操作:
如果该接口连接到 Internet,则在“NAT/基本防火墙”选项卡上,单击“公用接口连接到 Internet”并选中“在此接口上启用 NAT”复选框。如果希望用动态数据包筛选器保护公用接口,则选中“在此接口上启用基本防火墙”复选框。
如果该接口连接到小型办公室或家庭网络,则在“NAT/基本防火墙”选项卡上,单击“专用接口连接到专用网络”。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
单击“仅基本防火墙”可仅启用公用接口的基本防火墙,而不启用 NAT
对于到 Internet 的拨号连接,请选择配置为连接到您的“Internet 服务提供商 (ISP)”的请求拨号接口。
对于到 Internet 的永久连接,请选择连接到您 ISP 的永久接口。
 
启用网络地址转换寻址
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
右键单击“NAT/基本防火墙”,然后单击“属性”。
在“地址指派”选项卡上,选中“使用 DHCP 分配器自动分配 IP 地址”复选框。
(可选)要为专用网络上的 DHCP 客户端进行分配请在“IP 地址”和“掩码”中配置 IP 地址的范围。
(可选)要排除避免分配给专用网络上 DHCP 客户端的地址,请单击“排除”,再单击“添加”,然后配置地址。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
启用网络地址转换名称解析
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
右键单击“NAT/基本防火墙”,然后单击“属性”。
要进行 DNS 服务器的主机名称解析,请在“名称解析”选项卡上选中“使用域名系统 (DNS) 的客户端”复选框。
如果希望到 Internet 的连接在专用网络上的主机向“网络地址转换 (NAT)”计算机发送 DNS 名称查询时得以初始化,请选中“当名称需要解析时连接到公用网络”复选框,然后在“请求拨号接口”中单击合适的请求拨号接口的名称。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
 
配置接口 IP 地址范围
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。
在“地址池”选项卡上,单击“添加”,并执行下列操作之一:
如果使用以 IP 地址和子网掩码表示的 IP 地址范围,则在“起始地址”中键入起始 IP 地址,然后在“掩码”中键入子网掩码。
如果使用不能以 IP 地址和子网掩码表示的 IP 地址范围,则在“起始地址”中键入起始 IP 地址,然后在“结束地址”中键入结束 IP 地址。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
如果有多个地址范围,可使用“添加”分别添加每个地址。
 
配置基本防火墙
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名
IP 路由选择
NAT/基本防火墙
在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。
在“NAT/基本防火墙”选项卡上,执行以下任一项操作:
单击“公用接口连接到 Internet”,然后选中“在此接口上启用基本防火墙”复选框。
单击“仅基本防火墙”。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
通过配置其他静态数据包筛选器,可允许或阻止特定类型的网络通信到达网络。也可以接受或拒绝特定类型的“Internet 控制消息协议 (ICMP)”消息、特定服务所需的通信,或通过特定端口传送的通信。
 
配置服务和端口
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。
在“服务和端口”选项卡上,执行下列操作之一:
如果接口与公用网络服务相关联,请查看“服务”中的列表,选择服务并查看显示的设置,然后单击“确定”。
如果接口不与公用网络服务相关联,或服务未在“服务”中列出,则单击“添加”,提供服务名称及传入和传出端口所需的设置,然后单击“确定”。
如果要禁用与公用网络服务相关联的端口,则查看“服务”中的列表,并清除相应的复选框。
如果要禁用以前添加的端口,则查看“服务”中的列表,并清除与所添加服务相应的复选框。
如果要删除以前添加的端口,则查看“服务”中的列表,选择所添加的服务,然后单击“删除”。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
 
允许或拒绝 ICMP 消息
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。
在“允许以下功能”中,执行如下操作:
要允许某类 ICMP 消息到达您的网络,请选中相应的复选框。
要阻止某类 ICMP 消息到达您的网络,请清除相应的复选框。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
要显示消息类型的描述,请单击消息类型。描述将出现在“描述”下。
 
启用 ICMP 路由器发现
打开 路由和远程访问。
在控制台树中,单击“常规”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
常规
在详细信息窗格中,右键单击要启用的接口,然后单击“属性”。
在“常规”选项卡上,请选中“启用路由器发现通告”复选框。
在“通告寿命(分钟)”中,输入或选择在听到其最后的路由器通告后多久认为路由器关闭的时间。
在“最小时间(分钟)”中,输入或选择路由器定期发送 ICMP 路由器通告的最小速率。
在“最大时间(分钟)”中,输入或选择路由器定期发送 ICMP 路由器通告的最大速率。
基于最小时间值和最大时间值,路由器在最小时间和最大时间之间定期发送 ICMP 路由器通告。
 
在“首选等级”中,输入或选择将此路由器设置为主机的默认网关的首选等级。
注意1
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。




     本文转自shenleigang 51CTO博客,原文链接: http://blog.51cto.com/shenleigang/133360 ,如需转载请自行联系原作者

相关文章
|
7月前
|
网络协议 安全 Linux
linux配置防火墙 Centos7下 添加 端口白名单
linux配置防火墙 Centos7下 添加 端口白名单
1029 0
|
2月前
|
网络协议 Ubuntu 网络安全
|
3月前
|
运维 监控 安全
网络管理:防火墙和安全组配置详解
网络管理:防火墙和安全组配置详解
101 1
|
4月前
|
安全 网络安全 数据安全/隐私保护
手把手教你用eNSP模拟器配置防火墙源NAT
手把手教你用eNSP模拟器配置防火墙源NAT
437 4
|
4月前
|
监控 安全 网络安全
防火墙配置与管理技巧深度解析
【8月更文挑战第19天】防火墙的配置与管理是网络安全工作的重中之重。通过明确安全策略、精细的访问控制、日志与监控、更新与维护等配置技巧,以及权限管理、自动化与集成、应急响应计划等管理技巧,可以显著提升防火墙的安全防护能力。然而,网络安全是一个持续的过程,需要不断学习和适应新的威胁和挑战。因此,建议网络安全从业人员保持对新技术和新威胁的关注,不断提升自己的专业技能和应对能力。
|
4月前
|
网络安全
如何用HCL模拟器配置防火墙IRF?
如何用HCL模拟器配置防火墙IRF?
126 2
|
4月前
|
网络协议 Ubuntu 安全
在Ubuntu上安装和配置配置服务器防火墙(CSF)的方法
在Ubuntu上安装和配置配置服务器防火墙(CSF)的方法
55 1
|
4月前
|
安全 Linux 测试技术
在Linux中,如何配置防火墙和安全规则?
在Linux中,如何配置防火墙和安全规则?
|
4月前
|
前端开发 Linux 网络安全
在Linux中,如何配置防火墙?
在Linux中,如何配置防火墙?
|
7月前
|
网络协议 安全 网络安全
二层交换机与防火墙对接上网配置示例
二层交换机指的是仅能够进行二层转发,不能进行三层转发的交换机。也就是说仅支持二层特性,不支持路由等三层特性的交换机。 二层交换机一般部署在接入层,不能作为用户的网关
112 0