Win XP系统网络防火墙配置
新客网 XKER.COM 2007-01-13 来源： 收藏本文
安全日志选项卡允许对ICF的活动状态进行记录，你可以选择记录丢弃的数据包、成功建立的连接或者两者都记录，同时你还可以对日志文件的保存位置和大小进行设置。如果日志文件达到了规定的最大尺寸，老的记录将会被新记录覆盖。日志文件无法被自动压缩。图17显示了安全日志选项。
图 17
ICMP选项卡允许选择允许通过的ICMP消息类型，不像TCP/UDP服务，ICMP选项区分入站和出站数据包。ICMP数据包可以用来收集网络信息，建议不要启用任何一种消息类型，除非必须。图18显示了ICMP选项。
图 18
总结
ICF对计算机提供了基本的防护，这个保护仅限于入站连接，出站连接或者到本地局域网的连接则不会受到任何限制。默认的配置会阻挡外部所有到本机服务的连接，并会针对端口扫描进行一些保护。通过打开相应的端口，可以允许个别服务通过防火墙，但是并没有选择型。你无法通过内容或者目标地址允许或者拒绝网络传输，如果要计算机支持某些服务，它应当位于一些更专业的防火墙后，这不是ICF所能提供的。
ICF在某些情况下是很有用的，例如当计算机不是某个局域网的一部分而是直接连接到互联网，例如在外直接拨号到组织中的远程访问服务器。注意在使用了IPSec的环境下，ICF必须被禁用。否则客户端将无法协商IPSec策略并且无法创建网络连接。
上一篇：透过防火墙日志看系统安全 下一篇：Win XP SP2 ICF防火墙的特性
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐