网络服务器中防火墙的配置

袁兰兰

（江西现代职业技术学院，江西 南昌 330095）

一、引言

我们为什么要使用防火墙：因为防火墙具有很好的保护我们计算机免遭入侵的特点。我们可以将设置防火墙成许多不同保护等级，级别高的保护可能会禁用一部分服务，但这些都是我们自己选择的保护。（注：防火墙会阻止我们使用打印机，像是网络打印这些都会阻止！）

二、防火墙的功能

1.允许管理网络人员自定义一个核心点来防止外来的非法用户进入我们的内部网络。

2.与此同时我们计算机上的防火墙(Fire wall)可以随时随地方便地监控网络的完整性，并且及时作出反应、报警。

3.防火墙（fire wall）同时又能作为部署NAT（Network Address Translation，网络地址转换协议）的地方，利用现有的网络地址转换协议的技术能力，将我们有限的网络IP 地址动态或静态地与内部的网络IP 地址一一对应起来，用来缓解网络地址IPV4 空间匮乏的问题，从而解决IP不够用的技术难题。

三、Windows server 2008 下的防火墙的配置

Windows server 2008 安装后，系统默认开启了防火墙，而且PING 命令默认是被阻止的，为了我们实验环境的需要，我们应该设置防火墙，允许PING 命令通过，放行PING 命令，有以下三种方法：

1.依次单击“开始”→“控制面板”→“Windows 防火墙“→“启用或关闭Windows 防火墙”→”选择关闭”。

2.依次单击“开始”→“控制面板”→“Windows 防火墙“→“允许程序通过Windows 防火墙”→”选择例外”→“勾选文件和打印共享”。

3.依次单击“开始”→“管理工具”，打开“高级安全Windows 防火墙”对话框中，单击左边窗口中的“入站规则”，如图1 所示。

我们接下来选择“新建入站规则向导“→“规则类型”→“单击自定义“→“协议和端口“→“协议类型”下拉列表框中选择“ICMPV4”→全部“下一步”→取个名称PING，点击完成按钮，如图2 所示。

其实，我们在实际工作环境中，我们为了确保计算机不被黑客的攻击，我们启用防火墙功能，放行PING 命令，采取后面的两种方法居多。