防火墙访问规则

‘壹’ 防火墙如何配置规则

1、打开控制面板，点击“系统和安全”。

‘贰’ 防火墙的访问规则在哪

在防火墙设置里面，应用程序选项卡下

设宽握置-系统安全-启用应用程序过滤后的帆枝设置
要禁止某个程序访问网络，就在该程序对应相后右键选取网络，选择拒绝即可慎轿庆

‘叁’ 防火墙如何设置网络服务协议访问规则

简单说，瑞星防火墙的访问规则是保护电脑运行和上网安全的措施之一，即当你安装了瑞星防火墙后第一启动某些程序文件时（或者是程序文件下的相关功能程序，比如在线自动更新程序），瑞星防火墙都会弹出一个让用户选择是否允许该程序连接网络孙液的对话框，如果你允许的话，则对应的该程序能够正常运行，否则则不能正常运行。
用则悔物户选择的结果，在瑞星防火墙的访问规则程序列表状态栏中，则显示为打了绿“√”或是红“×”。
一般情况下，当安装瑞星防火墙后，可以将系统中全部的应用程序文件都运行一遍，一次性全部允许放行即可。如果在上网过程中出现不熟悉或本不该连接网络的程序试图连接网络的话，那你就需要注意了，这很有可能是木马程序在作怪，你要先点击“不允许”，回过头来再使用杀软或木马专杀工具对系统进行扫前铅描。
防火墙的安全级别一般设置为“中”就可以了。

‘肆’ 防火墙的规则包括哪几部分

1目的端口号、ICMP报文类型等，当一个数据包满足过滤规则，则允许此数据包通过．
否则拒绝启凳此包通过 ... 和UDP端口号所代表的应用服务协议类型有所不同 ... 又悄型旅称代理(Proxy)
它由两部分组成；代理服务器和筛选路由器。。
2、制定规则的合理次序一般防火墙产品在缺省状态下有两种 ... 这一规则的合理配置，
阻塞对防火墙的任何恶意访问，提高防火墙本身的安全性。3、详细的注释，租老帮助
理解恰当地组织好规则之后，还建议写上注释并经常更新它们 ...

‘伍’ 什么是防火墙的入站规则和出站规则

简单的说
出站就是你访问外网
入站就是外网访问你
用户可以创建入站和出站规则，从而阻挡或者允许特定程序或者端口进行连接; 可以使用预先设岁镇置的规则，也可以创建自定义规则，“新建规则向导”可以帮用户逐步完成创建规则的步骤；用户可以将规则应用于一组程序、端口或者服务，也可乎型粗 以将规则应用于所有程序或者某个特定程序；可以阻挡某个软件进行所有连接、租毕允许所有连接，或者只允许安全连接，并要求使用加密来保护通过该连接发送的数据 的安全性; 可以为入站和出站流量配置源IP地址及目的地IP地址，同样还可以为源TCP和UDP端口及目的地TCP和UPD端口配置规

‘陆’ 防火墙的规则是如何作用于防火墙的

假定我们有一个本地网通过路由连接到internet，那么基本的防火墙构建原则由以下几部分组成：
1、保护路由避免没有认证的访问
必须监控那些到路由的连接。只能允许某些特定的主机到路由某些特定的 tcp端口的访问。这项工作可以在input中设置，以便比较匹配通过路由所有连接界面到路由目的地址的数据包。
2、保护本地主机
必须监控那些到本地网络地址的连接。只有有权到某些主机和服务的连接才能被允许。这项工作可以在forward中设置，以便比较匹配决定通过路由所有连接界面到本地网路目的地址的数据包。
3、利用nat将本地的网络隐藏在一个公网的ip后面。
所有本地网络的连接前芹被伪装成来自路由本身的公网地址。这项工作可以通过启用伪装行为来实现源地址转换规则。
4、强制本地网络连接到公网的访问原则。
必须监控那些来自本地网络地址的连接。这项工作可以通过forward中设置，或者通过伪装哪些被允许的连接来实现。数据的过滤会对router的性能造成一定的影响，为了把这个影响降到最低，这些过滤的规则必须放在各个chain的顶部。这个在传输控制协议选项non- syn -only中.

下面再简单的说说几个步骤
step1
为了实现第一个目标，我们必须对所有通过路由的数据包进行过滤，只接受哪些我们慧春毕允许的数据。因为所有通过路由的数据包都要经过input chain进行处理，所以，我们可以在ip->firewall-> rule input 中加入以下规则。

Step 2
为了保护本地网络，我们必须对通森行过路由访问本地网络的数据包进行比对筛选，这个功能可以在forward chain 中实现。在forward 中，我们可以依靠ip地址对数据包进行匹配，然后跳转到我们自己创建的chain中

其他的强制访问需要在防火墙的设定中添加一些规则，然后防火墙将会根据设定的规则对不同种类的数据包说“YES” OR "NO" 来达到审查数据的目的。

‘柒’ 防火墙如何配置规则

设置防火墙规则的步骤包括局域网内共享的天网防火墙设置，开放WEB服务设置信握枝，规则开放FTP服务的设置。

设置防火墙规则的步骤如下：

1、首先保证在没有装防火墙的情况下局域网内是可以相互通讯的。

2、在防火墙的系统皮碰设置里面按刷新，设置好本地局域网的IP地址 。

3、在自定义IP规则的TCP协议里把其中允许局域网内的机器进行连接和传输打上勾，并且保存规则。

4、访问网络如果共享打印机不能滑敏使用的，那就要开放对应的连接端口就可以。