防火墻的使用ppt課件(編輯修改稿)
2025-06-08 13:43 本頁面
【文章內(nèi)容簡(jiǎn)介】 視機(jī)器與外部之間的所有 TCP連接請(qǐng)求 。 這條規(guī)則一定要是 TCP協(xié)議規(guī)則的第一條 。 25 缺省 IP規(guī)則 ? 禁止互聯(lián)網(wǎng)上的機(jī)器使用我的共享資源： 禁止互聯(lián)網(wǎng)上的機(jī)器使用共享資源 ， 包括獲取機(jī)器名稱 ? 禁止所有人連接低端端口 ：防止所有的機(jī)器和自己的低端端口連接 。 由于低端端口是 TCP/IP協(xié)議的各種標(biāo)準(zhǔn)端口 ， 幾乎所有的 Inter服務(wù)都是在這些端口上工作的 。 如果需要向外面公開特定端口 ， 請(qǐng)?jiān)诒疽?guī)則之前添加使該特定端口數(shù)據(jù)包可通行的規(guī)則 。 26 缺省 IP規(guī)則 ? 允許已經(jīng)授權(quán)程序打開的端口： 某些程序 ， 如ICQ， 視頻電話等軟件 ， 都會(huì)開放一些端口 ， 這樣 ， 你的同伴才可以連接到你的機(jī)器上 。 本規(guī)則可以保證你這些軟件可以正常工作 。 ? 禁止所有人連接 ：防止所有的機(jī)器和自己連接 。如果需要向外面公開你的特定端口 ， 請(qǐng)?jiān)诒疽?guī)則之前添加使該特定端口數(shù)據(jù)包可通行的規(guī)則 。 該規(guī)則通常放在最后 。 27 缺省 IP規(guī)則 ? UDP數(shù)據(jù)包監(jiān)視： 通過這條規(guī)則 ， 你可以監(jiān)視機(jī)器與外部之間的所有 UDP包的發(fā)送和接受過程 ，這條規(guī)則一定要是 UDP協(xié)議規(guī)則的第一條 。 ? 允許 DNS（ 域名解釋 ） ： 允許域名解釋 。 注意 ，如果你要拒絕接收 UDP包 ， 就一定要開啟該規(guī)則 ，否則會(huì)無法訪問互聯(lián)網(wǎng)上的資源 。 28 自定義 IP規(guī)則 ? 工具條 ? 增加 ， 修改 ， 刪除 ， 保存 ? 上移 ” 或 “ 下移 ” ， “ 導(dǎo)出 ” 和 “ 導(dǎo)入 ” ，清空所有規(guī)則 29 自定義 IP規(guī)則 ? 規(guī)則列表 ? 這里列出了所有的規(guī)則的名稱 ， 該規(guī)則所對(duì)應(yīng)的數(shù)據(jù)包的方向 ， 該規(guī)則所控制的協(xié)議 ， 本機(jī)端口 ， 對(duì)方地址和對(duì)方端口 ， 以及當(dāng)數(shù)據(jù)包滿足本規(guī)則時(shí)所采取的策略 。 ? 在列表的左邊為該規(guī)則是否有效的標(biāo)志 ， 勾選表示該規(guī)則有效 。 改變后 ， 請(qǐng)保存 。 30 自定義 IP規(guī)則 ? 規(guī)則說明 ? 列出了規(guī)則的詳細(xì)說明 。 ? 規(guī)則編輯 ? 點(diǎn)擊 “ 增加 ” 按鈕 或選擇一條規(guī)則后按 “ 修改 ”按鈕 ， 就會(huì)激活編輯窗口 31 32 自定義 IP規(guī)則 ? 1輸入規(guī)則的 “ 名稱 ” 和 “ 說明 ” ， 以便于查找和閱讀 。 ? 2選擇該規(guī)則是對(duì)進(jìn)入的數(shù)據(jù)包還是輸出的數(shù)據(jù)包有效 。 ? 3“對(duì)方的 IP地址 ” ， 用于確定選擇數(shù)據(jù)包從那里來或是去哪里 ， 這里有幾點(diǎn)說明： ? “ 任何地址 ” 是指數(shù)據(jù)包從任何地方來 ， 都適合本規(guī)則
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1