 |
| |
巧用Windows 2003构筑校园网服务器防火墙
|
出处：中国电脑教育报
责任编辑：chenyong |
| [04-3-2 10:09]
| 作者：王小平
|
（2）非标准服务的设置
我们以通过8000端口开放一非标准的Web服务为例。在图2“服务设置”对话框中，单击[添加]按钮，出现“服务添加”对话框，在此对话框中，填入服务描述、IP地址、服务所使用的端口号，并选择所使用的协议（Web服务使用TCP协议，DNS查询使用UDP协议），最后单击[确定]。设置完成后，网络用户可以通过8000端口访问相应的服务，而对没有经过授权的TCP、UDP端口的访问均被隔离。
3． 防火墙安全日志设置
在图2“服务设置”对话框中，选择“安全日志”选项卡，出现“安全日志设置”对话框，选择要记录的项目，防火墙将记录相应的数据。日志文件默认路径为C:\Windows\Pfirewall.log，用记事本可以打开。所生成的安全日志使用的格式为W3C扩展日志文件格式，可以用常用的日志分析工具进行查看分析。
注：建立安全日志是非常必要的，在服务器安全受到威胁时，日志可以提供可靠的证据。
Internet 连接防火墙应用思考
Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性。同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。以上是笔者在日常工作中的一些经验体会，希望能够给大家提供借鉴。
相关文章:
避免安装Office 2003时假死
Windows 98也能预览影音文件
警报：美女图片隐藏病毒 导致多种软件无法运行
Windows XP还可以这样重启
桌面图标的文字不正常
WinXP SP2 V.2082新特性抢先图解
四步打造专业级Flash屏保
用绘画代替聊天，MSN还有多少花样?
还网络一片晴空,多少方法对广告说不?
Total Commander不完全手册
| |  | -
| |
