小知識(shí):什么是Internet 連接防火墻

　　防火墻是一種充當(dāng)網(wǎng)絡(luò)與外部世界之間保護(hù)屏障的安全系統(tǒng)。Windows XP/2003操作系統(tǒng)就包含了 Internet 連接防火墻 (Internet Connection Firewall，ICF) ，一旦啟用了ICF，只有經(jīng)過(guò)域的認(rèn)證的用戶才可以正常訪問(wèn)主機(jī)，而所有其他來(lái)自Internet的TCP/ICMP/ICMP鏈接包都將被丟棄。主要可用于在使用Internet連接共享(Internet Connection Sharing，ICS)時(shí)保護(hù)NAT機(jī)器和內(nèi)部網(wǎng)絡(luò)，當(dāng)然也可用于保護(hù)單機(jī)。

　　一、啟用“Internet 連接防火墻”

　　雙擊“控制面板”中的“網(wǎng)絡(luò)連接”圖標(biāo)，打開(kāi)“網(wǎng)絡(luò)連接”窗口。右擊所要保護(hù)的撥號(hào)、局域網(wǎng)或高速 Internet 連接，如“本地連接3”，選擇“屬性”命令，然后在出現(xiàn)的“本地連接3 屬性”對(duì)話框中，單擊切換到“高級(jí)”選項(xiàng)頁(yè)，勾選“通過(guò)限制或阻止來(lái)自 Internet 的對(duì)此計(jì)算機(jī)的訪問(wèn)來(lái)保護(hù)我的計(jì)算機(jī)和網(wǎng)絡(luò)”復(fù)選項(xiàng)(如圖1)，這樣就啟用了Internet連接防火墻。

 .

　二、讓安全和共享和平共處

　　在圖1中，單擊“設(shè)置”按鈕，彈出“高級(jí)設(shè)置”窗口。在“服務(wù)”選項(xiàng)頁(yè)中，已經(jīng)列舉出了一些常用的網(wǎng)絡(luò)服務(wù)，但是這里并沒(méi)有我們要使用的“網(wǎng)絡(luò)共享”規(guī)則，因此我們需要添加規(guī)則。單擊下部的“添加”按鈕，打開(kāi)“服務(wù)設(shè)置”對(duì)話窗口。在“服務(wù)描述”中輸入:文件共享服務(wù) 端口號(hào)，“計(jì)算機(jī)的名稱(chēng)或者IP地址”欄中輸入:127.0.0.1，端口協(xié)議可以選擇:TCP 或者 UDP，“此服務(wù)的外部端口號(hào)”欄和“此服務(wù)的內(nèi)部端口號(hào)”欄中都輸入“135”。由于Windows的文件共享功能需要用到TCP和UDP協(xié)議的135、136、137、138、139、445這六個(gè)通訊端口，所以我們依次要添加6個(gè)TCP協(xié)議端口服務(wù)和6個(gè)UDP協(xié)議端口服務(wù)(如圖2)。

　　服務(wù)添加完成后，再在“高級(jí)設(shè)置”對(duì)話窗口的“服務(wù)”選項(xiàng)頁(yè)中一一勾選中剛添加的12項(xiàng)服務(wù)。這樣，Windows的“Internet 連接防火墻”和“網(wǎng)絡(luò)共享”已經(jīng)可以和平共處啦，你就可以隨意地訪問(wèn)共享文件夾了!

　　小提示

　　為了計(jì)算機(jī)的安全，請(qǐng)大家不要輕易共享文件資源，非得使用共享的資源，請(qǐng)為每個(gè)共享資源都設(shè)置允許訪問(wèn)的合理權(quán)限。
(責(zé)任編輯：武林網(wǎng))