快捷導(dǎo)航

六大主流防火墻正確設(shè)置技巧

更新時間：2006年11月03日 00:00:00 作者：

諾頓個人防火墻

　　在軟件的主界面左側(cè)點擊“Internet區(qū)域控制”選項，在右側(cè)窗口進(jìn)入“信任區(qū)域”選項卡，點擊“添加”按鈕，打開“指定計算機(jī)”對話框。在該對話框中選擇“使用范圍”，然后在下面輸入允許訪問的起始地址和結(jié)束地址即可。

　　例如，果凍辦公室的IP地址范圍是172.22.1.2～172.22.1.253，現(xiàn)在只要將起止IP地址輸入，點擊“確定”按鈕使設(shè)置生效之后，在這個區(qū) 段內(nèi)的所有IP就都可以正常訪問草莓的電腦了。

　　果凍提示其實我們可以不將該網(wǎng)段的所有IP地址囊括進(jìn)來，大家可以根據(jù)自己所在局域網(wǎng)的實際情況來確定IP的范圍。

　　最近，果凍接到了好幾個同事的“投訴”，他們反映無法通過網(wǎng)上鄰居對草莓的共享文件夾進(jìn)行訪問，果凍在自己的電腦上試了一下，確實如此。然而，在草莓的電腦上訪問其他計算機(jī)又很正常。

　　不過，果凍看到了草莓新安裝的天網(wǎng)防火墻，這時他恍然大悟。就是這防火墻把大伙擋在了“門外”。原來草莓擔(dān)心自己的電腦被病毒侵?jǐn)_ ，就安裝了防火墻，沒想到給別人造成了麻煩。應(yīng)草莓這幫菜鳥的要求，果凍對各種常用的防火墻軟件在局域網(wǎng)內(nèi)的正確設(shè)置進(jìn)行了講解。

　　天網(wǎng)防火墻

　　首先要介紹的當(dāng)然是天網(wǎng)防火墻（2.60版）這個 “肇事者”了。在這款防火墻剛安裝完成后就會彈出一個設(shè)置向?qū)?。但是，很多用戶都沒有注意到這個設(shè)置向?qū)?，隨意點擊幾下便完成了安裝（草莓便是這種“大馬虎”），結(jié)果不正確的配置引起了網(wǎng)絡(luò)故障。

　　如果要解決這種因為初始設(shè)置不正確而導(dǎo)致的網(wǎng)絡(luò)故障，我們可以重新調(diào)出向?qū)нM(jìn)行設(shè)置。在天網(wǎng)防火墻的主面板上點擊“系統(tǒng)設(shè)置”按鈕，在彈出的“系統(tǒng)設(shè)置”窗口中，點擊“規(guī)則設(shè)定”中的“向?qū)А保▓D1），就會彈出設(shè)置向?qū)А?br>

圖1

　　在“安全級別設(shè)置”對話框中選擇好安全級別（局域網(wǎng)內(nèi)的用戶可以選擇“低”）后再點擊“下一步”按鈕，進(jìn)入“局域網(wǎng)信息設(shè)置”窗口。勾選“我的電腦在局域網(wǎng)中使用”，軟件便會自動探測本機(jī)的IP地址并顯示在下方。接下來，一路點擊“下一步”按鈕即可完成設(shè)置了。

　　果凍提示我們也可以只允許局域網(wǎng)內(nèi)的某臺電腦訪問自己的共享資料，以達(dá)到保密的目的。在防火墻主面板上點擊“IP規(guī)則管理”按鈕，在彈出的IP規(guī) 則列表中找到和局域網(wǎng)訪問相關(guān)的規(guī)則并雙擊它，進(jìn)入“IP規(guī)則修改”對話框，按照圖2所示進(jìn)行設(shè)置即可。

圖2

　　江民黑客防火墻

　　在這款防火墻的主界面上點擊“IP規(guī)則設(shè)置”按鈕，彈出IP規(guī)則列表。在這個IP規(guī)則列表中，可找到和局域網(wǎng)有關(guān)的兩條IP規(guī)則：“允許本機(jī)連接局域網(wǎng)內(nèi)的其它機(jī)器”、“局域網(wǎng)內(nèi)的其它機(jī)器訪問本機(jī)（TCP）”（圖3）。

圖3

　　如果要修改“局域網(wǎng)內(nèi)的其它機(jī)器訪問本機(jī)（TCP）”規(guī)則，可點擊該規(guī)則所對應(yīng)的編輯按鈕，打開“反黑王規(guī)則設(shè)定”對話框，在其中的 “對方IP地址”下拉列表中選擇“地址范圍”，并將本局域網(wǎng)的網(wǎng)段添加進(jìn)來即可。如果你真的不希望被網(wǎng)內(nèi)的其他用戶訪問，也可以在“局域網(wǎng)內(nèi)的其它機(jī)器訪問本機(jī)”這條規(guī)則內(nèi)進(jìn)行設(shè)置。

　　McAfee防火墻

　　在McAfee防火墻安裝的過程中，軟件會要求我們進(jìn)行網(wǎng)絡(luò)設(shè)置。在“Choose Your Type of Network（選擇網(wǎng)絡(luò)類型）”窗口中選擇“Office Network（辦公網(wǎng)絡(luò)）”，點擊“Next”按鈕，進(jìn)入網(wǎng)絡(luò)訪問設(shè)置窗口。如果你是在辦公室局域網(wǎng)內(nèi)，果凍建議你選擇“Completely Trust My Local Network（完全信任我的本地網(wǎng)絡(luò)）”，然后一路點擊“Next”按鈕即可完成設(shè)置。這樣，防火墻便會像一個聽話的“孩子”，不會對我們在局域網(wǎng)內(nèi)進(jìn)行的操作橫加干涉了。

　　果凍提示當(dāng)然，局域網(wǎng)內(nèi)的訪問不一定都是善意的，我們可以設(shè)置允許訪問的IP地址的范圍，最大限度地保證互訪的安全性。　　如果你希望能夠由自己定義允許訪問的IP地址范圍，可以在McAfee防火墻主窗口依次點擊“Utilities→Trusted&Banned IPs→Trusted IP Addresses”，點擊“Add”按鈕。在彈出的可信任IP規(guī)則窗口中，點擊“An IP Address Range”，在下面輸入IP地址的范圍（圖4），最后點擊“OK”按鈕退出設(shè)置對話框即可。

圖4
　　果凍提示大家還可以在“Banned IP Addresses（不信任的IP地址）”選項卡內(nèi)，將自己想拒絕的用戶的IP地址添加進(jìn)來。

　　金山網(wǎng)鏢

　　金山網(wǎng)鏢提供了局域網(wǎng)共享目錄的訪問監(jiān)控功能，它允許用戶隨時查看本機(jī)共享目錄的訪問情況。通過這一功能，用戶可以隨時取消不必要的共享目錄并中止其他用戶對自己的共享目錄的訪問，盡可能地阻止惡意程序的入侵以及他人的“偷窺”。

　　在金山網(wǎng)鏢的主界面中，點擊“共享管理”選項卡，在“共享管理”窗口列表中便會列出當(dāng)前所有的共享。選擇需要編輯的共享，然后在“ 共享管理”頁面上方通過點擊“編輯”、“刪除”、“添加”等圖標(biāo)，便可對共享文件進(jìn)行管理。另外，如果你想暫時中止某個文件夾的共享，只需要點擊該文件夾右側(cè)的“禁止”即可（圖5）。

圖5

　　此外，想要在局域網(wǎng)內(nèi)能夠正常互訪，我們還需要做以下設(shè)置。在金山網(wǎng)鏢的主窗口菜單欄上點擊“工具→綜合設(shè)置→IP設(shè)置”，勾選“我的電腦處于局域網(wǎng)中”復(fù)選框，點擊“確定”按鈕使設(shè)置生效。

　　瑞星個人防火墻

　　瑞星個人防火墻也是用戶最常用的防火墻軟件之一。從2003版開始，瑞星防火墻在它的規(guī)則設(shè)置中增加了對局域網(wǎng)和廣域網(wǎng)的判別。而且，這種判別可以讓用戶對特定傳輸方向的數(shù)據(jù)進(jìn)行處理。

　　例如，很多用戶希望能夠開放Windows信使服務(wù)，以便接收局域網(wǎng)內(nèi)其他用戶發(fā)送的信息，但又擔(dān)心收到外部網(wǎng)絡(luò)發(fā)來的一些騷擾信息。此時，我們便可以利用瑞星防火墻專門針對Windows信使服務(wù)設(shè)定訪問規(guī)則。在軟件主界面的菜單欄上依次點擊“選項→規(guī)則設(shè)置”，打開規(guī)則設(shè) 置對話框。在規(guī)則列表中找到“禁止Windows信使服務(wù)”，打開修改規(guī)則對話框。要想在局域網(wǎng)內(nèi)正常使用Windows信使功能，只要點擊“數(shù)據(jù) 鏈”旁的向下箭頭，選擇“局域網(wǎng)”，并將“操作”設(shè)定為“允許”即可。

　　通過上述內(nèi)容，大家應(yīng)該都掌握了以上幾款防火墻軟件在局域網(wǎng)安全、管理方面的設(shè)置技巧，能夠從容應(yīng)對因防火墻設(shè)置不當(dāng)造成的無法互訪等問題。

　　各種防火墻的設(shè)置技巧有一定的共通之處，那就是一般都能夠在它們的IP規(guī)則的設(shè)定中找到和局域網(wǎng)相關(guān)的選項，大家只要采用和上述內(nèi)容類似的操作即可完成設(shè)置。