¿Cómo prohíbe win2008 la descarga de herramientas P2P? Cortafuegos avanzado para ayudar

En algunas ubicaciones de oficinas, algunos usuarios usarán inconscientemente herramientas P2P para descargar algunas películas u otros datos en la LAN. Esta es una operación de descarga maliciosa, que no solo ocupa los recursos de ancho de banda en la LAN, sino que también causa La red en la LAN es inestable. En el sistema win2008, cómo prohibir la descarga de herramientas P2P, de hecho, se puede lograr a través del firewall de alta seguridad que viene con el sistema win2008.

Principio de operación:

Puede utilizar la nueva función avanzada de firewall de seguridad del sistema Win2008 para controlar el comportamiento de descarga maliciosa. Dado que la herramienta P2P realiza una operación de descarga maliciosa, pasará el sistema 3077. El puerto 3078 se utiliza para la comunicación de red externa. Mientras que la función avanzada de firewall de seguridad restringe los puertos 3077 y 3078 de la comunicación de red externa, puede evitar que los usuarios de Internet utilicen secretamente herramientas P2P como Thunder para realizar descargas maliciosas.

Pasos específicos:

1. Ingrese al escritorio del sistema Win2008 con privilegios de administrador del sistema, y ​​luego haga clic en "" Inicio " en el menú > Programas >; " Herramientas administrativas &" El comando, " administrador de servidores " aparece en el lado izquierdo de la ventana del administrador de servidores, pasa el mouse sobre la opción de configuración "nodo" y luego selecciona la opción de nodo de destino en "firewall de seguridad avanzada " proyecto;

2, abra la interfaz de configuración del "firewall de seguridad avanzado", haga clic en el lado izquierdo de la interfaz, haga clic en la opción de función "Reglas de salida" y, a continuación, desde la derecha de las opciones de función correspondientes En la posición lateral, haga clic en la opción de función "Nueva regla" para abrir el cuadro de diálogo Asistente de creación de reglas de salida de seguridad. Cuando el cuadro de diálogo del asistente nos pregunta qué tipo de operación de control realizar, debemos seleccionar el "Puerto" aquí. Opción para permitir que la función Firewall de seguridad avanzada restrinja las conexiones de red en los puertos 3077 y 3078 en la computadora local;

3. Haga clic en " Siguiente " Botón, en el cuadro de diálogo de configuración del asistente que aparece, seleccione la opción de función " TCP " y seleccione la opción "Puerto local específico", en este momento el cuadro de texto "Puerto local específico" se activará automáticamente en el texto Ingrese el número de puerto "3077, 3078" directamente en el cuadro,

4. Después de hacer clic en el botón "Siguiente", aparecerá el asistente que le preguntará "¿Qué debo hacer cuando la conexión cumple con las condiciones especificadas"? En este momento, debemos seleccionar la opción "Bloquear conexión" y luego establecer el ámbito de aplicación específico de la regla de seguridad. Aquí podemos seleccionar tanto "Dominio" como "Orden" y "Público". Estos entornos de aplicaciones, finalmente establecen un nombre adecuado para las reglas de salida recién creadas, y luego hacen clic en el botón " Complete " para finalizar la creación de las reglas de salida seguras.

Lo anterior es crear una regla de acceso seguro a través de la función avanzada de firewall de seguridad del sistema win2008. Los usuarios en cualquier LAN serán bloqueados por las reglas de acceso de seguridad del firewall cuando intenten descargar en el sistema win2008, que los protege efectivamente. La estabilidad de la red en la LAN es un problema.