Windows Vista防火墙全攻略!( 四 )


在继续朝下讲之前 , 现在是解释一下不同Profile之间区别的好时候 。- 最新IT界新闻,软件,提供交流经验的平台"i3@7X;f5h,[$W!m"Y
◆Domain Profile:(域文件) 在这个Profile中提供的选项 , 是当电脑连接某个共同域时所强制执行的选项 。论坛介绍关于IT界的最新新闻 , 全方位介绍最新软件 , 并提供用户交流经验和技巧的平台等;q$m;I;]7@(J9R
◆Private Profile:(私人文件) 在这个Profile中提供的选项 , 是当电脑连接某个私人网络时所强制执行的选项 。*P*L/N1U%d e,L
◆Public Profile:(公共文件) 在这个Profile中提供的选项 , 是当电脑连接某个公共网络时所强制执行的选项 。- 最新IT界新闻,软件,提供交流经验的平台:r7c.C"T.C"t
在任何一个Profile文件页面 , 都可以执行很多任务:IT爱好者-f%r7h/j6J1A"]#q
◆通过点击“Firewal state(防火墙状态)按钮 , 启用或者禁止防火墙 。IT,Windows,software,downloads,news,ITlover3C)w"w:b,E9~:h
◆确认进入方向的连接应当被如何处理 。你的选择有:
1. Block(禁止 , 这是默认的): 根据你预先定义好的通信规则 , 对进入方向的通信进行阻挡 。
2. Block all connections(阻挡所有连接): 阻挡所有进入的通信 , 而不管防火墙规则如何 。
3. Allow(允许): 允许所有的通讯都穿越防火墙 。
◆确定如何处理外出的连接;你的选择是允许或者阻挡 。这里没有阻挡所有(blocking all)的选项 。- 最新IT界新闻,软件,提供交流经验的平台.R*N*A0?&S.t;|*H1[1]
◆通过按下Settings(设定)旁边的“Customize(自定义)按钮 , 来自定义Windows防火墙的行为 。
◆通过按下Logging(记录)旁边的“Customize(自定义)按钮 , 来自定义Windows防火墙该如何处理记录 。论坛介绍关于IT界的最新新闻 , 全方位介绍最新软件 , 并提供用户交流经验和技巧的平台等1C2b8s)J(s3@
在图K中所示的屏幕 , 展示了当你按下属性页面中的Setting(设定)区域的Customize(自定义)按钮之后是怎样的 。在这个屏幕上 , 决定了你将如何处理防火墙的通知 , 以及是否在多播/广播通信允许的情况下进行回应 。
图K 在选定profile下的自定义设定
【Windows Vista防火墙全攻略!】如果你想修改记录选项(logging) , 点击窗户底部的“Customize(自定义)按钮 。你会看到类似图L这样的一个窗口 。
图L 在选定profile下的自定义记录(logging)设定
在这个窗口中 , 使用“Browse(浏览)按钮来选择防火墙记录文件的存放路径以及文件名 。这里也可以定义最大的记录文件尺寸 , 并指出是否打算记录丢弃的数据包以及(或者)成功的连接 。如果你记录了太多信息的话 , 你的记录文件可能会迅速变得很笨重而难以处理 。- 最新IT界新闻,软件,提供交流经验的平台2e*I1U8p$t"J
回到属性页面 , 唯一和其他不一样的页面 , 是IPsec设定页面 , 如图M所示 。IT,Windows,software,downloads,news,ITlover(f2z&R8}3}"c `:x
www.itlover.cn(Z*Z,z W0U
图M Ipsec设定页面
这个屏幕上没多少东西 。在这里 , 你可以呼出更多的IPsec实质配置窗口 , 如图N所示 。你也可以选择是否从Ipsec中排除ICMP数据包 。这么做 , 可以简化你的网络调试 , 因为它将IPsec的层面从等式中去除了 。
图N 更多的防火墙IPsec配置自定义
在图N中所示的选项是真实的 , 在IPsec的配置之下的东西 。在这里 , 你可以对你的key交换模式 , 数据保护模式 , 以及认证方式等进行配置 。注意 , 每一个选项都提供了“默认(Default)的一个设置 , 就像其他可以选择的选项一样 。每一个选项同样也提供了一个“Advanced(高级)选择 。当你选择了一个高级选项时 , 相关的“Customize(自定义)按钮就可用了 。当你按下其中的一个自定义按钮之后 , 你看到的选项 , 将允许对IPsec配置进行非常细微的配置 。每一个高级选项窗口都如下面的图O , 图P , 和图Q所示 。

推荐阅读