win2003防火墙设置.docx

win2003防火墙设置win2003防火墙设置防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，那么你知道win2003怎么设置吗？以下是小编为大家整理的win2003防火墙设置，希望对大家有所帮助。win2003防火墙设置11右键单击桌面右下角“本地连接”图标，点击“状态”选项2出现“本地连接状态”对话框，点击“属性”按钮。3在弹出的“本地连接属性”对话框中点击“高级”选项卡4出现如下图启动/停止防火墙界面。启用Internet连接防火墙，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的'计算机和网络”复选框，点击“设置”按钮5在弹出的“高级设置”对话框中的服务选项卡中，设置防火墙的Web服务，选中“Web服务器（HTTP）”复选项。6单击“确定”按钮。设置好后，网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务。7添加服务的设置，单击“添加”按钮。8在出现“服务添加”对话框，可以填入服务描述、IP地址、服务所使用的端口号，并选择所使用的协议（Web服务使用TCP协议，DNS查询使用UDP协议），来设置非标准服务9设置防火墙安全日志设置，在“高级设置”对话框中，选择“安全日志”选项卡，出现“安全日志设置”对话框，选择要记录的项目，防火墙将记录相应的数据。日志文件默认路径为C:WindowsPfirewall.log，用记事本可以打开。所生成的安全日志使用的格式为W3C扩展日志文件格式，可以用常用的日志分析工具进行查看分析。win2003防火墙设置2基本设置1、鼠标右键单击“网上邻居”，选择“属性”。2、然后鼠标右键单击“本地连接”，选择“属性”，出现图1界面。如图选择“高级”选项，选中“Internet连接防火墙”，确定后防火墙即起了作用。测试基本设置1、在另为一台机子上ping本机，出现Requesttimedout表示ping不同本机2、在另为一台机子上用漏洞扫描工具扫描本机发现没有打开的端口。这两种测试通过后说明防火墙已经起了作用。高级设置点击“设置(G)...”按钮出现图2界面可进行高级设置。1、选择要开通的服务如果本机要开通相应的服务可选中该服务，本例选中了FTP服务，这样从其它机器就可FTP到本机，扫描本机可以发现21端口是开放的。可以按“添加”按钮增加相应的服务端口。2、设置日志选择要记录的'项目，防火墙将记录相应的数据，日志默认在c:windowspfirewall.log，用记事本就可以打开看看。3、设置ICMP协议最常用的ping就是用的ICMP协议，默认设置完后ping不通本机就是因为屏蔽了ICMP协议，如果想ping通本机只需将“允许传入响应请求”一项选中即可。win2003防火墙设置3登陆服务器，点击开始，找到控制面板，上方找到Windows防火墙，点击打开打开防火墙以后，上方出现常规、例外、高级三个选项，首先我们要保证自己可以连接到服务器，所以我们要选择例外，下方勾选远程桌面，点击确定，然后常规里面点击启用防火墙，点击确定，这里需要注意的是，如果不先例外勾选远程桌面，而直接启用防火墙，我们会再30秒以后与服务器断开连接，之后也连接不上服务器，所以大家操作的时候需要注意顺序。防火墙开启以后，下面就可以操作设置规则了，点击例外，下方可以添加程序、添加端口，比如说在服务器上面有安装微博，如果不例外的`话，我们将无法正常运行，所以点击添加程序，打开的找到微博，点击确定即可。同样的，如果我们服务器是提供web服务的，那么我们就需要例外80端口，点击添加端口，名称可以随意输入，但小编建议大家最好对应相应的服务，以免开放端口过多导致混乱，下方是端口协议类型，如果需要两种协议都开启的话，可以重复操作添加端口步骤，选择不同协议类型，点击确定即可。最后是防火墙的高级设置，点击高级，然后在网络连接设置项，点击设置，然后会出现一些服务器常用的服务类型，如FTP服务、邮件服务、Web服务等，大家可以根据自身的业务类型进行勾选，如果是默认的服务不满足，可以在下方进行添加，设置相应的规则，在高级选项中，如果设置不对，但是不知如何修改，可以选择还原为默认值即可。这样，win2003系统防火墙基本设置就完成了，其实对于服务器来说，不止可以通过系统自带防火墙设置，还可以通过一些服务器安全软件进行设置，比如服务器安全狗、360主机卫士、金盾等，但是建议大家最好不要在服务器上安装过多安全软件，以免出现冲突而且比较占用资源。