| |
多重作用防火墻策略
在Vista中，盡管你有公用網(wǎng)絡(luò)和私用網(wǎng)絡(luò)兩個配置文件，但是只會有一個在指定的時間內(nèi)起作用。所以如果你的計算機(jī)發(fā)生要同時連接兩個不同網(wǎng)絡(luò)的情況，那你就要倒霉啦。最嚴(yán)格的那條配置文件會被用戶到所有的連接上，這意味著你可能無法在本地（私用）網(wǎng)絡(luò)中做你想做的事，因為你是在公用網(wǎng)絡(luò)在規(guī)則下操 作。而在Windows 7 (和 Server 2008 R2)中，不同網(wǎng)絡(luò)適配器上可以使用不同的配置文件。也就是說專用網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接受專用網(wǎng)絡(luò)規(guī)則支配，而與公用網(wǎng)絡(luò)之間的流量則應(yīng)用公用網(wǎng)絡(luò)規(guī)則。
起作用的是那些不顯眼的小事
在很多事例中，更好的可用性往往取決于小的改變，MS聽取了用戶的意見并將一些“不顯眼而又起作用小東西”加入了Windows 7 firewall之中。比如，在Vista中當(dāng)你創(chuàng)建防火墻規(guī)則時，必須分別列出各個IP地址和端口。而現(xiàn)在你只需要指定一個范圍，這樣一來用在執(zhí)行一般 管理任務(wù)上的時間就被大大縮短了。
你還可以在防火墻控制臺中創(chuàng)建連接安全規(guī)則（Connection Security Rules）來指定哪些端口或協(xié)議有使用IPsec的需求，而不必再使用netsh命令，對于那些喜歡GUI的人，這是一個更方便的改進(jìn)。
連接安全規(guī)則（Connection Security Rules）還支持動態(tài)加密。網(wǎng)絡(luò)學(xué)院(http://www.pcedu123.com)提醒大家意思是如果服務(wù)器收到一個客啟端發(fā)出的未加密（但是通過了驗證）的信息，安全關(guān)聯(lián)會通過已議定的“運行中”來要求加密，以建立更安全的通訊。
在“高級設(shè)置”中對配置文件進(jìn)行配置
使用“高級設(shè)置”控制面板，你可以對每一個網(wǎng)絡(luò)類型的配置文件進(jìn)行設(shè)置.
對配置文件，你可以進(jìn)行如下設(shè)置：
* 開啟/關(guān)閉防火墻
* （攔截、攔截全部連接或是允許）入站連接
* （允許或攔截）出部連接
* （在有程序被攔截后是否通知你）通知顯示
* 允許單播對多播或廣播響應(yīng)
* 除組策略防火墻規(guī)則以外允許本地管理員創(chuàng)建并應(yīng)用本地防火墻規(guī)則 本新聞共 3頁,當(dāng)前在第 2頁 1 2 3 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
