Uso flexible de Windows2003 para construir un servidor de seguridad de servidor de red de campus

En la gestión y el mantenimiento diarios de la red del campus, la seguridad de la red está recibiendo una atención cada vez mayor. Si el servidor de la red del campus es seguro o no, afectará directamente el funcionamiento normal de la educación diaria y el trabajo de enseñanza de la escuela. Para mejorar la seguridad de la red del campus, el administrador de la red primero piensa en instalar un firewall de hardware o comprar un firewall de software, pero el firewall de hardware es costoso y el firewall de software también es costoso. Esta es una escuela para escuelas intermedias y primarias con costos de enseñanza relativamente reducidos. Una pesada carga. En este artículo, combino mi propia experiencia laboral para hablar sobre cómo usar la función de firewall proporcionada por Windows 2003 para construir una línea de defensa de seguridad para los servidores de red del campus.

Características del Firewall de Windows 2003

El firewall proporcionado por Windows 2003 se llama Firewall de conexión a Internet, que permite que la comunicación de red segura ingrese a la red a través del firewall, mientras que rechaza la comunicación insegura. Protege tu red de amenazas externas. El servidor de seguridad de conexión a Internet solo se incluye en Windows Server 2003 Standard Edition y en versiones de 32 bits de Windows Server 2003 Enterprise Edition.
en un servidor Windows 2003, el equipo está conectado directamente a Internet para activar la función de servidor de seguridad, el adaptador de red de soporte, adaptador de DSL o módem de acceso telefónico para conectarse a Internet.

1. Iniciar /detener firewall

(1) Abra "Conexión de red", haga clic con el botón derecho en la conexión que desea proteger, haga clic en "Propiedades" y aparecerá el cuadro de diálogo "Propiedades de conexión de área local".
(2) Haga clic en la pestaña "Avanzado", aparecerá como se muestra en la Figura 1 de arranque /parada de la interfaz de servidor de seguridad. Si desea habilitar el Servidor de seguridad de conexión a Internet, seleccione la casilla de verificación Proteger mi computadora y mi red restringiendo o bloqueando el acceso a esta computadora desde Internet; si desea desactivar el Servidor de seguridad de conexión a Internet, deseleccione la selección anterior.

2. Configuración del servicio del cortafuegos

Windows 2003 Conexión de Internet El cortafuegos puede gestionar los puertos de servicio, como el puerto HTTP 80, el puerto FTP 21, etc. Mientras el sistema proporcione estos servicios, el cortafuegos de conexión a Internet puede supervisar y administrar estos puertos.
(1) el nivel de conjunto de servicios

servicio web estándar para nuestros servidores Windows 2003 dar un ejemplo (puerto por defecto 80), siga estos pasos: interfaz que se muestra en la Figura 1 Haga clic en el botón [Configuración] y aparecerá el cuadro de diálogo "Configuración de servicio" que se muestra en la Figura 2. En el cuadro de diálogo "Configuración de servicio", seleccione la opción "Servidor web (HTTP)" y haga clic en el botón [Aceptar]. Una vez configurados, los usuarios de la red no podrán acceder a otros servicios de red proporcionados por el servidor que no sea el servicio web. Caja
local Propiedades de conexión de diálogo en la Fig. 1