Configuración del Firewall del sistema de Windows 2003

El firewall proporcionado por Windows 2003 se llama Firewall de conexión a Internet, que permite proteger la red contra amenazas externas al permitir que el tráfico de red seguro ingrese a la red a través del firewall y rechace las comunicaciones inseguras. El servidor de seguridad de conexión a Internet solo se incluye en Windows Server 2003 Standard Edition y en versiones de 32 bits de Windows Server 2003 Enterprise Edition.
En los servidores de Windows 2003, habilite la función de firewall para computadoras que están directamente conectadas a Internet, permitiendo que los adaptadores de red, adaptadores DSL o módems de acceso telefónico se conecten a Internet.
Windows 2003 Internet Connection Firewall puede administrar puertos de servicio, como el puerto HTTP 80, el puerto FTP 21, etc. Mientras el sistema proporcione estos servicios, el firewall de conexión a Internet puede monitorear y administrar estos puertos.
Configuración del Firewall del sistema
1. Haga clic derecho en el ícono "Conexión de área local" en la esquina inferior derecha del escritorio y haga clic en la opción "Estado".
En segundo lugar, la aparición de y " Estado de la conexión de área local y " cuadro de diálogo, haga clic en el botón " Properties " botón.
En tercer lugar, el pop-up " Conexión de área local Properties " cuadro de diálogo, haga clic en el botón " Superior y " pestaña.
cuatro aparecen como se muestra a continuación para iniciar /detener la interfaz de servidor de seguridad. Active el servidor de seguridad de conexión a Internet, marque la casilla de verificación "Proteger mi computadora y mi red restringiendo o bloqueando el acceso a esta computadora desde Internet" y haga clic en el botón " Configuración ".
las cinco de la pop-up " Configuración avanzada " pestaña caja de diálogo Servicios, establezca el servicio web del cortafuegos, seleccione la y " Servidor web (HTTP) y " opciones complejas.
Seis, haga clic en " botón; Aceptar y ". Una vez configurados, los usuarios de la red no podrán acceder a otros servicios de red proporcionados por el servidor que no sea el servicio web.
Nota: se puede seleccionar de acuerdo con el servicio proporcionado por el servidor de Windows 2003, puede realizar selecciones múltiples. El sistema de servicio estándar ya está preestablecido en el sistema, solo tiene que seleccionar la opción apropiada. Si el servidor también proporciona servicios no estándar, debe ser agregado manualmente por el administrador.
VII. Agregue la configuración del servicio, haga clic en el botón " Agregar ".
Ocho, en el caso de y " añadir el servicio y " cuadro de diálogo, puede rellenar la descripción del servicio, número de puerto, dirección IP, servicios utilizados, y seleccione el protocolo utilizado (servicios Web utilizando el protocolo TCP, consulta DNS Utilice el protocolo UDP) para configurar servicios no estándar.
Nota: Es muy necesario establecer un registro de seguridad. Cuando la seguridad del servidor está amenazada, el registro puede proporcionar evidencia confiable.
Nueve, establezca los parámetros del registro de seguridad del cortafuegos en el y " Configuración avanzada " cuadro de diálogo, seleccione y " registro de seguridad y " pestaña, aparecerá y " Seguridad configuración de registro y " cuadro de diálogo, seleccionar el registro Proyecto, el firewall grabará los datos correspondientes. La ruta predeterminada del archivo de registro es C: \\ Windows \\ Pfirewall.log, que se puede abrir con el Bloc de notas. El formato del registro de seguridad generado es el formato de archivo de registro extendido W3C, que puede verse y analizarse mediante herramientas comunes de análisis de registro.
Ten, resumen de firewall de conexión a Internet
El firewall de conexión a Internet puede bloquear efectivamente el ** ilegal del servidor de Windows 2003, evita que el servidor remoto sea ilegal, lo que mejora la seguridad del servidor de Windows 2003. Al mismo tiempo, también puede interceptar con eficacia los virus que utilizan el sistema operativo **** para ataques a puertos, como gusanos como ondas de choque. Si habilita esta función de firewall en un enrutador virtual construido con Windows 2003, puede proteger toda la red interna.