⑴、设置ICMP协议
⑵如图所示,最常用的ping就是用的ICMP协议,默认设置完后ping不通本机就是因为屏蔽了ICMP协议,如果想ping通本机只需将“允许传入响应请求”一项选中即可。
⑶设置非常简单,但我在给别人设置过程中,有些人提出了以下几点疑问,不知您是否也有下面的困惑?
⑷、端口都封住了怎么与别的计算机通信?
⑸按默认设置完成后,可以看出没有添加一个端口,那端口都封住了怎么与别的计算机通信呢?
⑹在Inter上相互通信是靠TCP/IP协议完成的,而上网访问网页时,是在本机上随机打开一个大于的端口去连服务器的服务端口,用Tel协议登陆其它设备也是在本机上随机打开一个大于的端口去连服务器的服务端口。“Inter 连接防火墙”封住的是服务端口,例如HTTP的端口,FTP的端口、TEL的端口等,只要系统提供了这些服务,一开机这些端口就是开放的,等待别的计算机连接到提供服务的计算机上,可以说这些端口是长期有效的。而随机打开的端口是临时的,比如当你上网访问一个网站,你的计算机随机开个端口连接到网站服务器的端口,当访问完毕关闭网页后,本机的端口随之关闭,而服务器的端口始终是开着的。有上可见“Inter 连接防火墙”是封住的服务端口,而不是临时打开的端口,所以一个端口不添加也可正常上网。WIN默认不提供任何服务就没有打开的端口,不照样能正常上网吗?
⑺一般上网用户不用提供任何服务,所以没有必要开放任何端口,但是要利用一些网络联络工具,比如要开通FTP服务的话,就要把“”这个端口打开,同理,如果发现某个常用的网络工具不起作用时,请查清它在本机所开的端口,然后在“Inter 连接防火墙”中添加端口即可。
⑻、设置了“Inter 连接防火墙”后用stat –na命令察看,可是端口还是开的?
⑼有些人以为如上设置后就没有端口开放了,可设置完后用stat –na命令察看开放的端口与没设置之前一样一个不少,难道没起作用?
⑽实际上端口是由某个服务的进程打开的,要彻底关闭某个端口就要结束相应的服务,例如要关闭端口就要停止WWW服务。而我们用“Inter 连接防火墙”是在外围建一个防火墙,打个简单的比喻,一所房子有很多的门,要保证安全有两个办法,一是把门用砖头堵住;二是留着门,在房子周围建一道墙。用结束进程来关闭端口用的是第一种办法,用“Inter 连接防火墙”用的是第二种方法,虽然用stat –na察看端口是开放的,但在外围已建了一睹密不透风的墙。
⑾如何知道防火墙是否起作用了?最简单的方法就是在另外一台机子上用xscan、superscan之类的扫描工具扫描本机,如果没有打开的端口表示在房子周围建一道墙是没有漏洞的。
⑿、没有如何在远程测试本机端口是否打开
⒀如果手头没有扫描软件,可以用tel命令来测试相应的端口是否打开,例如测试端口是否打开,可以在另为一台机器上tel xxx.xxx.xxx.xxx ,如果端口打开会出现提示信息,如果没有打开则出现连接失败的提示。