防火墙设置端口 | 防火墙设置端口只允许局域网

防火墙设置端口只允许局域网

通常防火墙定义为安全区，一般为：trust、untrust、dmz三种安全区。但这并不意味着三个区域，因防火墙具有多个端口，每个端口都可自定义安全区，这就意味着具备多个安全区。

举个例子，你有两条互联网链路（联通和电信），这就是两个untrust区，内网服务器接入dmz区，局域网接入防火墙两个端口，分别为192.168.1.0和192.168.2.0，这就是两个trust区，这样划分下来一共就有5个区域了。可分别创建不同安全区之间的策略，这么说能明白吗？

哪个windows防火墙选项允许用户手动允许访问某些端口

在unix上，你只需要运行使用22端口的程序就可以开启22端口了。在启动设置文件里，指定使用sshd，当sshd启动之后，他就会自动的去监听22端口。

另外，要让网络上其他的电脑能够访问你的unix电脑上的22端口，必须在防火墙上设置为允许外网访问22端口。

在设置防火墙规则时可以对端口范围进行自定义

　　xp防火墙端口设置方法一

　　@echo off

　　(net start|find "Windows Firewall" >nul)&&(net stop MpsSvc>nul&sc config MpsSvc start= disabled>nul)||((sc qc mpssvc|find /i "START_TYPE"|find /i "DISABLED">nul)||sc config MpsSvc start= disabled>nul)

　　echo 完成!&pause>nul

　　如果运行不成功，管理员身份运行一下.

　　xp防火墙端口设置方法二

　　第一步：点击“新建规则”

　　第二步：选择“自定义”

　　第三步：不用选择，默认“所有程序”

　　第四步：默认，下一步

　　第五步：自定义应用中添加指定的IP(需要过滤的IP)

　　第六步：选择“阻止链接”，下一步

　　第七步：选择需要生效的域，一般默认就好

　　第八步：填写规则名称及注释，完成生效配置

防火墙配置允许端口

深信服的防火墙你可以在web界面去配置

1.首先终端去连接到防火墙，如何连接呢？需要去了解深信服防火墙的出场manage口IP地址，可以使自己的终端配置静态IP地址，设置同一个网段，然后在web界面登陆（默认账号admin 密码admin）

2.进行网关的部署，新建区域即wan区域，lan区域，可以选择前两个端口进行相应IP地址的配置（网络接口选择项）

3.配置默认路由到外网，还有到内网的路由（网络配置选择项）

4.配置nat，进行私网地址与公网地址的转换（防火墙选择项）

5.其他的相应选项可以配置相应的功能

windows防火墙只允许特定端口

依次打开“控制面板”->“系统和安全”->“windows防火墙”。点击左侧面板上的“高级设置”会出现“高级安全windows防火墙”窗口：

点击左侧的“入站规则”后点击右侧的“新建规则”，选择“端口”：

“下一步”后选择协议和端口，例如TCP和4000端口：

“下一步”后选择“阻止连接”：

下一步，根据需要选择：

最后，设置名称，点击“完成”：

之后防火墙默认会启用新建的规则。

防火墙一个端口支持多个地址吗

防火墙分类1 如果从防火墙的软、硬件形式来分的话，防火墙可以分为软件防火墙和硬件防火墙以及芯片级防火墙。 第一种：软件防火墙 软 件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。俗称“个人防火墙”。软件防火墙就 像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火墙最出名的莫过于Checkpoint。使用这类防火墙， 需要网管对所工作的操作系统平台比较熟悉。 第二种：硬件防火墙 这里说的硬件防火墙是指“所谓的硬件防火墙”。之所以加上"所谓"二 字是针对芯片级防火墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，他们都基于PC架构，就是 说，它们和普通的家庭用的PC没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有老版本的Unix、Linux和 FreeBSD系统。 值得注意的是，由于此类防火墙采用的依然是别人的内核，因此依然会受到OS（操作系统）本身的安全性影响。 传统硬件防火墙一般至少应具备三个端口，分别接内网，外网和DMZ区（非军事化区），现在一些新的硬件防火墙往往扩展了端口，常见四端口防火墙一般将第四个端口做为配置口、管理端口。很多防火墙还可以进一步扩展端口数目。 第三种：芯片级防火墙 芯 片级防火墙基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。做这类防火墙最出名的厂 商有NetScreen、FortiNet、Cisco等。这类防火墙由于是专用OS（操作系统）,因此防火墙本身的漏洞比较少，不过价格相对比较高昂。 防火墙技术虽然出现了许多，但总体来讲可分为“包过滤型”和“应用代理型”两大类。前者以以色列的Checkpoint防火墙和美国Cisco公司的PIX防火墙为代表，后者以美国NAI公司的Gauntlet防火墙为代表。 (1). 包过滤(Packet filtering)型 包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。 包 过滤方式是一种通用、廉价和有效的安全手段。之所以通用，是因为它不是针对各个具体的网络服务采取特殊的处理方式，适用于所有网络服务；之所以廉价，是因 为大多数路由器都提供数据包过滤功能，所以这类防火墙多数是由路由器集成的；之所以有效，是因为它能很大程度上满足了绝大多数企业安全要求。 在整个防火墙技术的发展过程中，包过滤技术出现了两种不同版本，称为“第一代静态包过滤”和“第二代动态包过滤”。 ●第一代静态包过滤类型防火墙 这 类防火墙几乎是与路由器同时产生的，它是根据定义好的过滤规则审查每个数据包，以便确定其是否与某一条包过滤规则匹配。过滤规则基于数据包的报头信息进行 制订。报头信息中包括IP源地址、IP目标地址、传输协议(TCP、UDP、ICMP等等)、TCP/UDP目标端口、ICMP消息类型等。 ●第二代动态包过滤类型防火墙 这类防火墙采用动态设置包过滤规则的方法，避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测(Stateful Inspection)技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪，并且根据需要可动态地在过滤规则中增加或更新条目。 包 过滤方式的优点是不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关。但其弱点也是明显的：过滤判别的依据只是网络层和传输层 的有限信息，因而各种安全要求不可能充分满足；在许多过滤器中，过滤规则的数目是有限制的，且随着规则数目的增加，性能会受到很大地影响；由于缺少上下文 关联信息，不能有效地过滤如UDP、RPC（远程过程调用）一类的协议；另外，大多数过滤器中缺少审计和报警机制，它只能依据包头信息，而不能对用户身份 进行验证，很容易受到“地址欺骗型”攻击。对安全管理人员素质要求高，建立安全规则时，必须对协议本身及其在不同应用程序中的作用有较深入的理解。因此， 过滤器通常是和应用网关配合使用，共同组成防火墙系统。 2007-7-13 19:32 回复 激情小呆 1位粉丝 2楼(2). 应用代理(Application Proxy)型 应用代理型防火墙是工作在OSI的最高层，即应用层。其特点是完全"阻隔"了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。其典型网络结构如图所示。 在代理型防火墙技术的发展过程中，它也经历了两个不同的版本，即：第一代应用网关型代理防火和第二代自适应代理防火墙。 第一代应用网关(Application Gateway)型防火墙 这 类防火墙是通过一种代理(Proxy)技术参与到一个TCP连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样， 从而可以达到隐藏内部网结构的作用。这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。它的核心技术就是代理服务器技术。 第二代自适应代理(Adaptive proxy)型防火墙 它 是近几年才得到广泛应用的一种新防火墙类型。它可以结合代理类型防火墙的安全性和包过滤防火墙的高速度等优点，在毫不损失安全性的基础之上将代理型防火墙 的性能提高10倍以上。组成这种类型防火墙的基本要素有两个：自适应代理服务器(Adaptive Proxy Server)与动态包过滤器(Dynamic Packet filter)。 在“自适应代理服务器”与 “动态包过滤器”之间存在一个控制通道。在对防火墙进行配置时，用户仅仅将所需要的服务类型、安全级别等信息通过相应Proxy的管理界面进行设置就可以 了。然后，自适应代理就可以根据用户的配置信息，决定是使用代理服务从应用层代理请求还是从网络层转发包。如果是后者，它将动态地通知包过滤器增减过滤规 则，满足用户对速度和安全性的双重要求。 代理类型防火墙的最突出的优点就是安全。由于它工作于最高层，所以它可以对网络中任何一层数据通信进行筛选保护，而不是像包过滤那样，只是对网络层的数据进行过滤。 另 外代理型防火墙采取是一种代理机制，它可以为每一种应用服务建立一个专门的代理，所以内外部网络之间的通信不是直接的，而都需先经过代理服务器审核，通过 后再由代理服务器代为连接，根本没有给内、外部网络计算机任何直接会话的机会，从而避免了入侵者使用数据驱动类型的攻击方式入侵内部网。 代理 防火墙的最大缺点就是速度相对比较慢，当用户对内外部网络网关的吞吐量要求比较高时，代理防火墙就会成为内外部网络之间的瓶颈。那因为防火墙需要为不同的 网络服务建立专门的代理服务，在自己的代理程序为内、外部网络用户建立连接时需要时间，所以给系统性能带来了一些负面影响，但通常不会很明显。 防火墙分类3 从防火墙结构上分，防火墙主要有：单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。 单一主机防火墙是最为传统的防火墙，独立于其它网络设备，它位于网络边界。 这 种防火墙其实与一台计算机结构差不多（如下图），同样包括CPU、内存、硬盘等基本组件，当然主板更是不能少了，且主板上也有南、北桥芯片。它与一般计算 机最主要的区别就是一般防火墙都集成了两个以上的以太网卡，因为它需要连接一个以上的内、外部网络。其中的硬盘就是用来存储防火墙所用的基本程序，如包过 滤程序和代理服务器程序等，有的防火墙还把日志记录也记录在此硬盘上。虽然如此，但我们不能说它就与我们平常的PC机一样，因为它的工作性质，决定了它要 具备非常高的稳定性、实用性，具备非常高的系统吞吐性能。正因如此，看似与PC机差不多的配置，价格甚远。

防火墙只允许局域网访问

本机系统防火墙限制其他机器的访问萊垍頭條

网络中的防火墙设备阻断外界访问條萊垍頭

nginx只监听了本地的IP端口，如127.0.0.1:80这样其他机器访问不了，listen指令只写端口号即可绑定当前机器的所有IP萊垍頭條

防火墙限制端口访问

首先打开“控制面板”，双击“管理工具”，再双击“服务”。

接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

防火墙设置端口只允许局域网吗

在防火墙上开启例外，将PING的端口添加即可。

具体方法如下：1，在网络和共享中心--> Windows防火墙-->启用和关闭防火墙-->例外的列表中，打开[文件和打印机共享]，2，然后在 管理工具高级 --> 安全Windows防火墙 --> 高级设置 --> 入站规则 --> 在列表里找到“文件和打印机共享(回显请求 - ICMPv4-In)” --> 右击选择启用规则，并在其属性里设置为‘允许连接

防火墙可以设置端口的禁用和启用

1、点击控制面板。

2、进入控制面板，然后点击系统和安全。

3、进入系统和安全，点击Windows防火墙。

4、进入Windows防火墙，点击左侧的高级设置。

5、进入防火墙高级设置，点击入站规则。

6、点击入站规则后，点击右侧的新建规则。

7、点击新建规则后，点击选择端口，点击下一步。

8、点击下一步后，如果要关闭135端口，输入135,137，然后点击下一步。

9、勾选阻止连接，然后点击下一步。

10、点击下一步后，全部勾选，点击下一步。

11、输入名称，端口阻止，然后点击完成。

12、点击完成后，端口就关闭了。

如何设置防火墙开放网络端口

　　路由器防火墙对路由和上网管理取着重要的作用。开器它和正确设置后可以管理IP地址和MAC地址。 　　1．选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。 　　2、添加IP地址过滤新条目： 　　允许内网192.168.1.103完全不受限制的访问外网的所有IP地址。因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。 　　3、保存后生成如下条目，即能达到预期目的。 　　4、浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25（SMTP）与110（POP），同时域名服务器端口号53（DNS） 　　5、设置方法如下： 　　选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。 　　6、设置生成如下条目后即能达到预期目的。