Windowns2003 配置简单防火墙

简介:
       
  Windowns2003   配置简单防火墙
添加网络地址转换NAT
打开 路由和远程访问。
在控制台树中,单击“常规”。
位置
路由和远程访问
服务器名称
IP 路由选择
常规
右键单击“常规”,然后单击“新增路由协议”。
在“选择路由协议”对话框中,单击“NAT/基本防火墙”,然后单击“确定”。
注意:
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
 
 
为网络地址转换添加和配置接口
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
右键单击“NAT/基本防火墙”,然后单击“新增接口”。
在“接口”中,单击要添加的接口,然后单击“确定”。
执行以下任一操作:
如果该接口连接到 Internet,则在“NAT/基本防火墙”选项卡上,单击“公用接口连接到 Internet”并选中“在此接口上启用 NAT”复选框。如果希望用动态数据包筛选器保护公用接口,则选中“在此接口上启用基本防火墙”复选框。
如果该接口连接到小型办公室或家庭网络,则在“NAT/基本防火墙”选项卡上,单击“专用接口连接到专用网络”。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
单击“仅基本防火墙”可仅启用公用接口的基本防火墙,而不启用 NAT
对于到 Internet 的拨号连接,请选择配置为连接到您的“Internet 服务提供商 (ISP)”的请求拨号接口。
对于到 Internet 的永久连接,请选择连接到您 ISP 的永久接口。
 
启用网络地址转换寻址
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
右键单击“NAT/基本防火墙”,然后单击“属性”。
在“地址指派”选项卡上,选中“使用 DHCP 分配器自动分配 IP 地址”复选框。
(可选)要为专用网络上的 DHCP 客户端进行分配请在“IP 地址”和“掩码”中配置 IP 地址的范围。
(可选)要排除避免分配给专用网络上 DHCP 客户端的地址,请单击“排除”,再单击“添加”,然后配置地址。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
启用网络地址转换名称解析
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
右键单击“NAT/基本防火墙”,然后单击“属性”。
要进行 DNS 服务器的主机名称解析,请在“名称解析”选项卡上选中“使用域名系统 (DNS) 的客户端”复选框。
如果希望到 Internet 的连接在专用网络上的主机向“网络地址转换 (NAT)”计算机发送 DNS 名称查询时得以初始化,请选中“当名称需要解析时连接到公用网络”复选框,然后在“请求拨号接口”中单击合适的请求拨号接口的名称。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
 
配置接口 IP 地址范围
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。
在“地址池”选项卡上,单击“添加”,并执行下列操作之一:
如果使用以 IP 地址和子网掩码表示的 IP 地址范围,则在“起始地址”中键入起始 IP 地址,然后在“掩码”中键入子网掩码。
如果使用不能以 IP 地址和子网掩码表示的 IP 地址范围,则在“起始地址”中键入起始 IP 地址,然后在“结束地址”中键入结束 IP 地址。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
如果有多个地址范围,可使用“添加”分别添加每个地址。
 
配置基本防火墙
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名
IP 路由选择
NAT/基本防火墙
在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。
在“NAT/基本防火墙”选项卡上,执行以下任一项操作:
单击“公用接口连接到 Internet”,然后选中“在此接口上启用基本防火墙”复选框。
单击“仅基本防火墙”。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
通过配置其他静态数据包筛选器,可允许或阻止特定类型的网络通信到达网络。也可以接受或拒绝特定类型的“Internet 控制消息协议 (ICMP)”消息、特定服务所需的通信,或通过特定端口传送的通信。
 
配置服务和端口
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。
在“服务和端口”选项卡上,执行下列操作之一:
如果接口与公用网络服务相关联,请查看“服务”中的列表,选择服务并查看显示的设置,然后单击“确定”。
如果接口不与公用网络服务相关联,或服务未在“服务”中列出,则单击“添加”,提供服务名称及传入和传出端口所需的设置,然后单击“确定”。
如果要禁用与公用网络服务相关联的端口,则查看“服务”中的列表,并清除相应的复选框。
如果要禁用以前添加的端口,则查看“服务”中的列表,并清除与所添加服务相应的复选框。
如果要删除以前添加的端口,则查看“服务”中的列表,选择所添加的服务,然后单击“删除”。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
 
允许或拒绝 ICMP 消息
打开 路由和远程访问。
在控制台树中,单击“NAT/基本防火墙”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。
在“允许以下功能”中,执行如下操作:
要允许某类 ICMP 消息到达您的网络,请选中相应的复选框。
要阻止某类 ICMP 消息到达您的网络,请清除相应的复选框。
注意
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。
要显示消息类型的描述,请单击消息类型。描述将出现在“描述”下。
 
启用 ICMP 路由器发现
打开 路由和远程访问。
在控制台树中,单击“常规”。
位置
 
路由和远程访问
服务器名称
IP 路由选择
常规
在详细信息窗格中,右键单击要启用的接口,然后单击“属性”。
在“常规”选项卡上,请选中“启用路由器发现通告”复选框。
在“通告寿命(分钟)”中,输入或选择在听到其最后的路由器通告后多久认为路由器关闭的时间。
在“最小时间(分钟)”中,输入或选择路由器定期发送 ICMP 路由器通告的最小速率。
在“最大时间(分钟)”中,输入或选择路由器定期发送 ICMP 路由器通告的最大速率。
基于最小时间值和最大时间值,路由器在最小时间和最大时间之间定期发送 ICMP 路由器通告。
 
在“首选等级”中,输入或选择将此路由器设置为主机的默认网关的首选等级。
注意1
 
要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。




     本文转自shenleigang 51CTO博客,原文链接: http://blog.51cto.com/shenleigang/133360 ,如需转载请自行联系原作者

相关文章
|
22天前
|
网络安全 数据中心
百度搜索:蓝易云【Proxmox软件防火墙的配置教程】
现在,你已经完成了Proxmox软件防火墙的配置。请确保你的防火墙规则设置正确,以保护你的Proxmox VE环境免受未经授权的访问和网络攻击。
61 5
|
4月前
|
开发框架 网络协议 Ubuntu
【Linux】配置网络和firewall防火墙(超详细介绍+实战)
【Linux】配置网络和firewall防火墙(超详细介绍+实战)
868 0
|
7月前
|
网络协议 Linux 网络安全
Centos7 防火墙配置+端口设置
Centos7 防火墙配置+端口设置
140 0
Centos7 防火墙配置+端口设置
|
1月前
|
网络协议 Shell Linux
系统初始化shell,包括:挂载镜像、搭建yum、设置主机名及IP地址和主机名映射、配置动态IP、关闭防火墙和selinux
系统初始化shell,包括:挂载镜像、搭建yum、设置主机名及IP地址和主机名映射、配置动态IP、关闭防火墙和selinux
20 2
|
3月前
|
网络协议 Linux 网络安全
suse 12 配置ip,dns,网关,hostname,ssh以及关闭防火墙
suse 12 配置ip,dns,网关,hostname,ssh以及关闭防火墙
78 0
|
5月前
|
网络协议 Linux 网络安全
百度搜索:蓝易云【Linux 防火墙配置(iptables和firewalld)详细教程。】
以上只是一些常见的iptables和firewalld命令示例,你可以根据自己的需求进行修改和扩展。请注意,在配置防火墙时务必小心,确保不会阻塞你所需要的合法流量,并确保保存和加载配置以使其永久生效。另外,建议在配置防火墙之前备份现有的防火墙规则以防止意外情况发生。
565 2
|
5月前
|
安全 网络安全 网络虚拟化
有配置云防火墙,那么防火墙自然无法发挥其防护功能
有配置云防火墙,那么防火墙自然无法发挥其防护功能
39 2
|
5月前
|
网络协议 安全 Linux
如何在 CentOS 8 上安装和配置配置服务器防火墙 (CSF)?
如何在 CentOS 8 上安装和配置配置服务器防火墙 (CSF)?
134 0
如何在 CentOS 8 上安装和配置配置服务器防火墙 (CSF)?
|
6月前
|
运维 Shell 网络安全
【运维知识进阶篇】iptables防火墙详解(iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射)(三)
【运维知识进阶篇】iptables防火墙详解(iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射)(三)
732 0
|
6月前
|
运维 网络协议 网络安全
【运维知识进阶篇】iptables防火墙详解(iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射)(二)
【运维知识进阶篇】iptables防火墙详解(iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射)(二)
120 0