我們都知道防火牆在系統中的強大功能,在Windows 2003系統中,防火牆稱為Internet連接防火牆,通過允許安全的網絡通信通過防火牆進入網絡,同時拒絕不安全的通信進入,使網絡免受外來威脅。如此強大功能的防火牆在Win2003系統中該如何設置呢?
設置系統防火牆的具體步驟:
一、右鍵單擊桌面右下角“本地連接”圖標,點擊“狀態”選項。
二、出現“本地連接狀態”對話框,點擊“屬性”按鈕。
三、在彈出的“本地連接屬性”對話框中點擊“高級”選項卡。
四、出現如下圖啟動/停止防火牆界面。啟用 Internet 連接防火牆,選中“通過限制或阻止來自 Internet 的對此計算機的訪問來保護我的計算機和網絡”復選框,點擊“設置”按鈕。
五、在彈出的“高級設置”對話框中的服務選項卡中,設置防火牆的Web服務, 選中“Web服務器(HTTP)”復選項。
六、單擊“確定”按鈕。設置好後,網絡用戶將無法訪問除Web服務外本服務器所提供的的其他網絡服務。
注:可以根據Windows 2003服務器所提供的服務進行選擇,可以多選。常用標准服務系統已經預置在系統中,你只需選中相應選項就可以了。如果服務器還提供非標准服務,那就需要管理員手動添加了。
七、添加服務的設置,單擊“添加”按鈕。
八、在出現“服務添加”對話框,可以填入服務描述、IP地址、服務所使用的端口號,並選擇所使用的協議(Web服務使用TCP協議,DNS查詢使用UDP協議),來設置非標准服務。
注:建立安全日志是非常必要的,在服務器安全受到威脅時,日志可以提供可靠的證據。
九、設置防火牆安全日志設置,在“高級設置”對話框中,選擇“安全日志”選項卡,出現“安全日志設置”對話框,選擇要記錄的項目,防火牆將記錄相應的數據。日志文件默認路徑為C:\Windows\Pfirewall.log,用記事本可以打開。所生成的安全日志使用的格式為W3C擴展日志文件格式,可以用常用的日志分析工具進行查看分析。
十、Internet 連接防火牆小結
Internet 連接防火牆可以有效地攔截對Windows 2003服務器的非法**,防止非法遠程主機對服務器的****,從而提高Windows 2003服務器的安全性。同時,它也可以有效攔截利用操作系統****進行端口攻擊的病毒,如沖擊波等蠕蟲病毒。如果在用Windows 2003構造的虛擬路由器上啟用此防火牆功能,能夠對整個內部網絡起到很好的保護作用。
以上便是具體設置Win2003系統防火牆的步驟了,在Windows 2003服務器上,對直接連接到 Internet 的計算機啟用防火牆功能,支持網絡適配器、DSL 適配器或者撥號調制解調器連接到Internet。現在趕緊根據以上步驟進行操作,體驗防火牆的強大功能吧。