云南龙网

  1. 首页 > 云知道 > >

Windows Vista系统中防火墙详细设置( 四 )

云知道


◆通过按下Settings(设定)旁边的“Customize”(自定义)按钮，来自定义Windows防火墙的行为 。
◆通过按下Logging(记录)旁边的“Customize”(自定义)按钮，来自定义Windows防火墙该如何处理记录 。论坛介绍关于IT界的最新新闻，全方位介绍最新软件，并提供用户交流经验和技巧的平台等在图11中所示的屏幕，展示了当你按下属性页面中的Setting(设定)区域的Customize(自定义)按钮之后是怎样的 。在这个屏幕上，决定了你将如何处理防火墙的通知，以及是否在多播/广播通信允许的情况下进行回应 。

图11 在选定profile下的自定义设定
如果你想修改记录选项(logging)，点击窗户底部的“Customize(自定义)”按钮 。你会看到类似图12这样的一个窗口 。

图12 在选定profile下的自定义记录(logging)设定
在这个窗口中，使用“Browse(浏览)”按钮来选择防火墙记录文件的存放路径以及文件名 。这里也可以定义最大的记录文件尺寸，并指出是否打算记录丢弃的数据包以及(或者)成功的连接 。如果你记录了太多信息的话，你的记录文件可能会迅速变得很笨重而难以处理 。
回到属性页面，唯一和其他不一样的页面，是IPsec设定页面，如图13所示 。

图13 Ipsec设定页面
这个屏幕上没多少东西 。在这里，你可以呼出更多的IPsec实质配置窗口，如图14所示 。你也可以选择是否从Ipsec中排除ICMP数据包 。这么做，可以简化你的网络调试，因为它将IPsec的层面从等式中去除了 。

图14 更多的防火墙IPsec配置自定义
在图14中所示的选项是真实的，在IPsec的配置之下的东西 。在这里，你可以对你的key交换模式，数据保护模式，以及认证方式等进行配置 。注意，每一个选项都提供了“默认(Default)”的一个设置，就像其他可以选择的选项一样 。每一个选项同样也提供了一个“Advanced(高级)”选择 。当你选择了一个高级选项时，相关的“Customize(自定义)”按钮就可用了 。当你按下其中的一个自定义按钮之后，你看到的选项，将允许对IPsec配置进行非常细微的配置 。每一个高级选项窗口都如下面的图15，图14，和图15所示 。

图15 在Windows防火墙中可用的高级IPsec key交换选项

图16 高级IPsec数据保护选项

图17 高级认证模式窗口，以及其他认证选项
Windows Vista的开发花费了很长的时间，而在其他操作系统中凡是看得到的功能，几乎都改头换面出现在了Vista之中 。在Vista中的Windows防火墙就是这个变化部分的其中之一 。
其他Windows防火墙配置设定
注意，你现在已经看过了Windows防火墙属性页面，让我们来看一些其他用户接口的成分 。看一眼图9 。我将从主配置窗口左手边的选项来开始 。
◆Inbound Rules:进入规则 允许你设定规则，以控制Windows防火墙到底如何处理进入方向的通信 。
◆Outbound Rules:外出规则 允许你设定规则，以控制Windows防火墙到底如何处理外出方向的通信 。
◆Connection Security Rules:连接安全性规则 使用IPsec来对同样使用Windows防火墙的两台电脑之间的通信进行加密，或者对使用一个兼容IPsec策略的两台电脑通信进行加密 。我在本文中不会对这些种类的规则说的太多 。
◆Monitoring:监控 监控选项给了你一种方法，让你可以查看你的防火墙正在做什么 。本文中我也不会对监控方面讲述太多 。
Inbound Rules(进入规则)
Windows防火墙一般总是有能力对进入的通信进行阻挡 。不过，在高级配置视图之中，Windows防火墙对那些了解如何配置服务的人们来说，显然更具有弹性 。图18让你可以看一下防火墙管理接口的进入规则部分 。

推荐阅读


上一篇：iPhone11尺寸

下一篇：顺丰可以寄到泰国清迈吗