微软Windows Vista防火墙全攻略

　　

　　就我的示例而言，我将该规则应用于所有的程序和服务。　

　　精灵的第三个页面，如图V所示，要求你提供应当被用于本规则的具体协议和端口。

　

　　这个屏幕在以下区域中要求提供相应信息
　协议种类

　　可用的协议类型如下所示：

　　◆HOPOPT (IPv6 Hop-by-Hop Option)

　　◆ICMPv4

　　◆ICMPv6

　　◆IGMP

　　◆TCP

　　◆UDP

　　◆IPv6

　　◆IPv6-Route

　　◆IPv6-Frag

　　◆IPv6-NoNxt

　　◆IPv6-Opts

　　◆GRE

　　◆VRRP

　　◆PGM

　　◆L2TP

　　本地端口

　　本地端口选项仅当你在为协议种类选择了TCP或者UDP之后才可以使用。 一个本地端口是在运行Windows防火墙的电脑上所使用的端口。

　　本地端口可用的选项有：　　

　　◆All ports（所有端口）

　　◆Specific ports（特定端口）

　　◆Dynamic RPC（动态RPC）

　　◆RPC Endpoint Mapper（RPC端点映射）

　　◆Edge Traversal（边缘穿越）

　　远程端口

　　远程端口选项仅当你在为协议种类选择了TCP或者UDP之后才可以使用。 一个远程端口，指的是试图和你本地电脑进行通信的远方电脑上所用的端口。　　

　　对远程端口，你可以使用“All Ports（所有端口）”，也可以使用“Specific Ports（特定端口）”。　　

　　互联网控制信息协议（ICMP）设定　　

　　如果你在协议类型中选择了ICMP选项之一，那么该选项旁边的Customize（自定义）按钮就会变得可用。 点击此按钮，会打开如图W所示的ICMP自定义设置窗口。在该屏幕上，你可以选择将该规则适用于所有的ICMP类型，或者仅仅适用于特定的ICMP类型。

　　精灵的下一个页面，如图X所示，将询问你新规则的本地和远程IP地址（范围）。 而范围可以被适用于进出的所有通讯规则，这样满足了预先定义范围的通讯都将被适用该规则，就像其他规则所做的那样。

　　一旦你已经在一个将要生效的规则下定义了具体参数，就需要决定当有事件满足条件时应当做些什么。 如图Y所示，你有3个选项：　　

　　◆Allow The Connection（允许连接）,无论该连接是否启用了IPsec。

　　◆Allow The Connection Only If It Is Secured By IPsec（仅允许被IPsec保护的连接）. 你也可以在这里为了额外的安全而选择子选项。 如果你选择了它，你必须同时指定用户或者电脑如何确定可信任的连接。

　　◆Block The Connection（阻止该连接）。

　　

　　对于最后的精灵页面，我这里就不放出屏幕图形了。 最后倒数一二个页面，Profile，会要求你选择具体哪个Profile——domain（域），Private（私人），或者Public（公共） ——将被应用新规则？ 精灵的最后一个屏幕要求你为新规则命令，另外，也可以输入一个说明性的详细描述。　　

　　当你完成了建立新规则后，它将会显示在主要防火墙配置窗口的规则列表中　　

　　缺点

毫无疑问，说到客户级别的保护方面，Windows防火墙，从能力方面而言，足以和那些大人物们同行。 但是，还有两点值得提起，因为它们让Vista的新防火墙还不够完美。　　

　　◆外出监控默认状态下是不启用的： 这意味着用户可能会被误导，认为他们现在的电脑和使用Windows XP的时期相比，“得到了更好的保护”。　　

　　◆一个相当复杂的高级管理接口： 一般的家庭用户将没有能力来管理这个服务。 的确，一个家庭用户在使用基本接口时将很少有困难，但是基本接口并没有提供一个启用外出监控的方法，也没有提供任何在高级配置中所提供的细微管理功能。 除非微软可以特别简化高级防火墙接口，否则家庭用户将享受不到防火墙中所提供的全新技术功能。

　　一次主要升级　　

　　在Windows Vista之中所提供的防火墙，和微软先前声称要努力建立的牢固防火墙而言，还存在相当的距离。 但就它的双向保护能力，超级细微的管理选项，以及很宽的配置参数而言，它同样也不能被算做一无是处。

上一页  [1] [2] [3] [4] [5] 

分类导航