分享
 
 
 

利用Win2003的NAT功能配置简单的防火墙

王朝system·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

添加网络地址转换

打开 路由和远程访问。

在控制台树中,单击“常规”。

位置

路由和远程访问

服务器名称

IP 路由选择

常规

右键单击“常规”,然后单击“新增路由协议”。

在“选择路由协议”对话框中,单击“NAT/基本防火墙”,然后单击“确定”。

注意:

要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。

为网络地址转换添加和配置接口

打开 路由和远程访问。

在控制台树中,单击“NAT/基本防火墙”。

位置

路由和远程访问

服务器名称

IP 路由选择

NAT/基本防火墙

右键单击“NAT/基本防火墙”,然后单击“新增接口”。

在“接口”中,单击要添加的接口,然后单击“确定”。

执行以下任一操作:

如果该接口连接到 Internet,则在“NAT/基本防火墙”选项卡上,单击“公用接口连接到 Internet”并选中“在此接口上启用 NAT”复选框。如果希望用动态数据包筛选器保护公用接口,则选中“在此接口上启用基本防火墙”复选框。

如果该接口连接到小型办公室或家庭网络,则在“NAT/基本防火墙”选项卡上,单击“专用接口连接到专用网络”。

注意

要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。

单击“仅基本防火墙”可仅启用公用接口的基本防火墙,而不启用 NAT。

对于到 Internet 的拨号连接,请选择配置为连接到您的“Internet 服务提供商 (ISP)”的请求拨号接口。

对于到 Internet 的永久连接,请选择连接到您 ISP 的永久接口。

启用网络地址转换寻址

打开 路由和远程访问。

在控制台树中,单击“NAT/基本防火墙”。

位置

路由和远程访问

服务器名称

IP 路由选择

NAT/基本防火墙

右键单击“NAT/基本防火墙”,然后单击“属性”。

在“地址指派”选项卡上,选中“使用 DHCP 分配器自动分配 IP 地址”复选框。

(可选)要为专用网络上的 DHCP 客户端进行分配, 请在“IP 地址”和“掩码”中配置 IP 地址的范围。

(可选)要排除避免分配给专用网络上 DHCP 客户端的地址,请单击“排除”,再单击“添加”,然后配置地址。

注意

要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。

启用网络地址转换名称解析

打开 路由和远程访问。

在控制台树中,单击“NAT/基本防火墙”。

位置

路由和远程访问

服务器名称

IP 路由选择

NAT/基本防火墙

右键单击“NAT/基本防火墙”,然后单击“属性”。

要进行 DNS 服务器的主机名称解析,请在“名称解析”选项卡上选中“使用域名系统 (DNS) 的客户端”复选框。

如果希望到 Internet 的连接在专用网络上的主机向“网络地址转换 (NAT)”计算机发送 DNS 名称查询时得以初始化,请选中“当名称需要解析时连接到公用网络”复选框,然后在“请求拨号接口”中单击合适的请求拨号接口的名称。

注意

要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。

配置接口 IP 地址范围

打开 路由和远程访问。

在控制台树中,单击“NAT/基本防火墙”。

位置

路由和远程访问

服务器名称

IP 路由选择

NAT/基本防火墙

在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。

在“地址池”选项卡上,单击“添加”,并执行下列操作之一:

如果使用以 IP 地址和子网掩码表示的 IP 地址范围,则在“起始地址”中键入起始 IP 地址,然后在“掩码”中键入子网掩码。

如果使用不能以 IP 地址和子网掩码表示的 IP 地址范围,则在“起始地址”中键入起始 IP 地址,然后在“结束地址”中键入结束 IP 地址。

注意

要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。

如果有多个地址范围,可使用“添加”分别添加每个地址。

配置基本防火墙

打开 路由和远程访问。

在控制台树中,单击“NAT/基本防火墙”。

位置

路由和远程访问

服务器名

IP 路由选择

NAT/基本防火墙

在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。

在“NAT/基本防火墙”选项卡上,执行以下任一项操作:

单击“公用接口连接到 Internet”,然后选中“在此接口上启用基本防火墙”复选框。

单击“仅基本防火墙”。

注意

要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。

通过配置其他静态数据包筛选器,可允许或阻止特定类型的网络通信到达网络。也可以接受或拒绝特定类型的“Internet 控制消息协议 (ICMP)”消息、特定服务所需的通信,或通过特定端口传送的通信。

配置服务和端口

打开 路由和远程访问。

在控制台树中,单击“NAT/基本防火墙”。

位置

路由和远程访问

服务器名称

IP 路由选择

NAT/基本防火墙

在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。

在“服务和端口”选项卡上,执行下列操作之一:

如果接口与公用网络服务相关联,请查看“服务”中的列表,选择服务并查看显示的设置,然后单击“确定”。

如果接口不与公用网络服务相关联,或服务未在“服务”中列出,则单击“添加”,提供服务名称及传入和传出端口所需的设置,然后单击“确定”。

如果要禁用与公用网络服务相关联的端口,则查看“服务”中的列表,并清除相应的复选框。

如果要禁用以前添加的端口,则查看“服务”中的列表,并清除与所添加服务相应的复选框。

如果要删除以前添加的端口,则查看“服务”中的列表,选择所添加的服务,然后单击“删除”。

注意

要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。

允许或拒绝 ICMP 消息

打开 路由和远程访问。

在控制台树中,单击“NAT/基本防火墙”。

位置

路由和远程访问

服务器名称

IP 路由选择

NAT/基本防火墙

在详细信息窗格中,右键单击要配置的接口,然后单击“属性”。

在“允许以下功能”中,执行如下操作:

要允许某类 ICMP 消息到达您的网络,请选中相应的复选框。

要阻止某类 ICMP 消息到达您的网络,请清除相应的复选框。

注意

要执行该过程,您必须是 Administrators 组的成员。作为安全性的最佳操作,请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录,则还可以打开“路由和远程访问”,方法是依次单击“开始”和“控制面板”,双击“管理工具”,再双击“路由和远程访问”。

要显示消息类型的描述,请单击消息类型。描述将出现在“描述”下。

启用 ICMP 路由器发现

打开 路由和远程访问。

在控制台树中,单击“常规”。

位置

路由和远程访问

服务器名称

IP 路由选择

常规

在详细信息窗格中,右键单击要启用的接口,然后单击“属性”。

在“常规”选项卡上,请选中“启用路由器发现通告”复选框。

在“通告寿命(分钟)”中,输入或选择在听到其最后的路由器通告后多久认为路由器关闭的时间。

在“最小时间(分钟)”中,输入或选择路由器定期发送 ICMP 路由器通告的最小速率。

在“最大时间(分钟)”中,输入或选择路由器定期发送 ICMP 路由器通告的最大速率。

基于最小时间值和最大时间值,路由

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有