| |
多重作用防火墻策略
在Vista中，盡管你有公用網(wǎng)絡(luò)和私用網(wǎng)絡(luò)兩個(gè)配置文件，但是只會(huì)有一個(gè)在指定的時(shí)間內(nèi)起作用。所以如果你的計(jì)算機(jī)發(fā)生要同時(shí)連接兩個(gè)不同網(wǎng)絡(luò)的情 況，那你就要倒霉啦。最嚴(yán)格的那條配置文件會(huì)被用戶到所有的連接上，這意味著你可能無(wú)法在本地（私用）網(wǎng)絡(luò)中做你想做的事，因?yàn)槟闶窃诠镁W(wǎng)絡(luò)在規(guī)則下操 作。而在Windows 7 (和 Server 2008 R2)中，不同網(wǎng)絡(luò)適配器上可以使用不同的配置文件。也就是說(shuō)專用網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接受專用網(wǎng)絡(luò)規(guī)則支配，而與公用網(wǎng)絡(luò)之間的流量則應(yīng)用公用網(wǎng)絡(luò)規(guī)則。
起作用的是那些不顯眼的小事
在很多事例中，更好的可用性往往取決于小的改變，MS聽(tīng)取了用戶的意見(jiàn)并將一些“不顯眼而又起作用小東西”加入了Windows 7 firewall之中。比如，在Vista中當(dāng)你創(chuàng)建防火墻規(guī)則時(shí)，必須分別列出各個(gè)IP地址和端口。而現(xiàn)在你只需要指定一個(gè)范圍，這樣一來(lái)用在執(zhí)行一般 管理任務(wù)上的時(shí)間就被大大縮短了。
你還可以在防火墻控制臺(tái)中創(chuàng)建連接安全規(guī)則（Connection Security Rules）來(lái)指定哪些端口或協(xié)議有使用IPsec的需求，而不必再使用netsh命令，對(duì)于那些喜歡GUI的人，這是一個(gè)更方便的改進(jìn)。
連接安全規(guī)則（Connection Security Rules）還支持動(dòng)態(tài)加密。網(wǎng)絡(luò)學(xué)院(http://www.pcedu123.com)提醒大家
意思是如果服務(wù)器收到一個(gè)客啟端發(fā)出的未加密（但是通過(guò)了驗(yàn)證）的信息，安全關(guān)聯(lián)會(huì)通過(guò)已議定的“運(yùn)行中”來(lái)要求加密，以建 立更安全的通訊。
在“高級(jí)設(shè)置”中對(duì)配置文件進(jìn)行配置
使用“高級(jí)設(shè)置”控制面板，你可以對(duì)每一個(gè)網(wǎng)絡(luò)類型的配置文件進(jìn)行設(shè)置.
對(duì)配置文件，你可以進(jìn)行如下設(shè)置：
* 開(kāi)啟/關(guān)閉防火墻
* （攔截、攔截全部連接或是允許）入站連接
* （允許或攔截）出部連接
* （在有程序被攔截后是否通知你）通知顯示
* 允許單播對(duì)多播或廣播響應(yīng)
* 除組策略防火墻規(guī)則以外允許本地管理員創(chuàng)建并應(yīng)用本地防火墻規(guī)則 本新聞共 3頁(yè),當(dāng)前在第 2頁(yè) 1 2 3 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
