编写防火墙规则:禁止除管理员计算机(IP为172.18.25.110)外任何一台计算机访问某主机(IP为172.18.25.1
应该还要除了管理员吧,管理员ip设为192.168.20.10 ,你自己改 ,tcp端口是3399么?
access-acl 101 permit tcp host 192.168.20.10 host 172.18.25.109 eq 3389。这是ACL,防火墙不同,在图形界面上都可以操控。
组序号 动作 源IP 目的IP 源端口 目的端口 协议类型
1 允许 192.168.20.10 192.168.20.100 * 3389 TCP
2 禁止 * 192.168.20.100 * 3389 TCP
考试的话 可以试试这个
以cisco pix firewall为例子,在配置模式下写入:
access-list 10 permit ip 192.168.20.10 host 192.168.20.10 eq 3389
access-list 10 deny ip any 192.168.20.10(这里设置的访问控制列表号是10)
支持实时的多用户连接,支持匿名用户的访问;通过限制同一时间最大的用户访问人数确保PC 的正常运转。安全性能出众。在目录和文件层次都可以设置安全防范措施。能够为不同用户提供不同设置,支持分组管理数量众多的用户。可以基于IP 对用户授予或拒绝访问权限。
防火墙功能
防火墙对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信,封锁特洛伊木马。最后,它可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信。
一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全。
以上内容参考:百度百科-防火墙
以XP系统为例:打开:控制面版--管理工具-本地安全设置。点左边的IP安全策略,在本地计算机。然后在右边点右键--创建IP安全策略,打开IP安全策略向导。下一步,出现IP安全策略名称,随便起个就行。比如叫阻止192.168.1.163下一步,出现激活默认响应规则,不要选中,把钩去掉。下一步,选中编辑属性,完成。然后出现了IP安全策略属性,点下边的添加,出现规则属性,点击添加,出现IP策略器列表。把使用添加向导去掉,点右边的添加,出现筛选器属性。寻址栏原地址选一个特定的IP192.168.1.163。目标IP是我的IP地址。然后点击确定。现在回到IP筛选器列表,点击确定,在规则属性里应该多了个列表,选中它。然后切换到筛选器操作选项卡,把使用添加向导去掉,点击添加。在出现的筛选器操作属性里的安全措施选项卡中,选择阻止,点击确定。在筛选器操作选项卡中会多出一个阻止的选项,选中它。
以ciscopixfirewall为例子,在配置模式下写入:access-list10permitip192.168.20.10host192.168.20.100eq3389access-list10denyipany192.168.20.100(这里设置的访问控制列表号是10)
建立ACL列表,应用ACL扩展列表,在传统的DENY/permit,最后可以配置端口号。比如eq www/80
你的应该是
要扩展列表,不能是标准的
permit XXX XXX XXXX XXXX eq smtp/25
deny any any eq smtp
防火墙过滤规则
而在非工作时间则禁止这种访问,从而增加企业网络的安全性。总的来说,防火墙过滤规则是确保网络安全的关键组成部分,它们通过定义哪些网络通信是允许的,哪些是禁止的,来保护网络免受未经授权的访问和潜在的恶意活动。正确配置和管理这些规则对于维护网络的整体安全性至关重要。
防火墙的“未被允许的就是禁止”和“未被禁止的就是允许的”,分析其特...
防火墙的“未被允许的就是禁止”可以理解为禁用,就是防火墙的黑名单。“未被禁止的就是允许的”可以理解为通过,就是白名单,如果你是这样一条规则,那么就有点危险。建议将规则“未被禁止的就是允许的,改成询问,这样你可以看到是否有不安全的通信了,...
Win7系统下怎么使用COMODO防火墙禁止程序联网
第四步:鼠标点击【使用规则】会出现【网页浏览器】、【邮件客户端】、【Ftp客户端】、【允许的程序】、【被拦截的程序】、【只允许外连】;第五步:鼠标点击【被拦截的程序】,在右栏选择想要相应的程序,然后点击下方的【确定】按钮。关于Win7系统下怎么使用COMODO防火墙禁止程序联网就给大家介绍到...
如何将防火墙访问规则里的"禁止"改成"允许"?
双击屏幕右下角瑞星防火强打开程序界面,点击“设置”--“详细设置”--“规则设置”--“访问规则”,可以看到瑞星防火墙对一些程序的设置,找到被禁程序,点击编辑,选择放行就可以了。如果其他程序也受到同样的限制,也是在此设置的。
瑞星防火墙规则设置方法
简单为大家介绍一下在使用动态IP的系统里为瑞星防火墙添加“抵御SCO炸弹”步骤:1、打开防火墙界面---设置--IP规则设置 2、增加规则---规则名称填入“TCP+抵御SCO炸弹”---协议类型选“TCP”---执行动作“禁止”---对方地址“任意地址”---本地地址“所有地址”---对方端口...
电脑怎么设置禁止ping
通过打开运行命令输入gpedit.msc打开组策略编辑器,然后依次找到本地策略---计算机配置---安全配置---高级安全windows防火墙策略 接着找到防火墙入站规则,新建规则设置。如图 接着进入防火墙规则设置向导页面,点击自定义规则 接着设置程序规则,选择所有程序。如图 在协议和端口的类型设置中,选择【协议类型...
win7电脑如何禁止程序联网
- 在右侧面板中,点击"新建规则"。- 在向导中,选择"自定义",然后点击"下一步"。- 在"程序"部分,选择"此程序路径",然后浏览并选择要禁止联网的程序的可执行文件。点击"下一步"。- 选择"阻止连接",然后点击"下一步"。- 给规则取一个名称,然后点击"完成"。这将创建一个防火墙规则,禁止...
路由器和防火墙的设置规则中将P2P下载软件的端口禁用
反P2P终结者.或打开ARP防火墙,因为P2P靠的是ARP欺骗.P2P终结者本身不占用端口,没法封.靠的是欺骗,让所有的流量从它那通过。如果要封只有封掉路由器的所有端口。
怎样启用防火墙的规则?
6、打开新建入站规则向导窗口。步骤1:规则类型选择“端口”,下一步。7、步骤2:协议和端口选择“tcp协议”,“特定端口”输入端口号8080,下一步。8、步骤3:操作选择“允许连接”,下一步。9、步骤4:配置文件默认选择全选,下一步。10、步骤5:名称自定义下,点击完成。11、至此,防火墙规则设置...
如何在网络边界防火墙上阻断445端口的访问
在网络边界防火墙禁止445端口,的意思就是咱的网络出口的防火墙设置规则,8445端口给封了这就会保护你。防火墙内的所有主机,这就是遏制病毒的一种有效方案。
答恒正心: 组序号 动作 源IP 目的IP 源端口 目的端口 协议类型1 允许 192.168.20.10 192.168.20.100 * 3389 TCP2 禁止 * 192.168.20.100 * 3389 TCP考试的话 可以试试这个
昌黎县13048363963: 编写防火墙规则,要求如下: 禁止除管理员(IP为192.168.20.10)外任何一台计算机访问某主机(IP为192.168.20.100)的终端服务(TCP端口3389). - ?
答恒正心: 把某主机的网关设成管理员IP就行了.
昌黎县13048363963: 编写防火墙规则:禁止除管理员计算机(IP为172.18.25.110)外任何一台计算机访问某主机(IP为172.18.25.1 - ?
答恒正心: 建立ACL列表,应用ACL扩展列表,在传统的DENY/permit,最后可以配置端口号.比如eq www/80 你的应该是 要扩展列表,不能是标准的 permit XXX XXX XXXX XXXX eq smtp/25 deny any any eq smtp
昌黎县13048363963: 编写防火墙规则:禁止任何一台计算机访问主机IP为172.18.25.109的终端服务(tcp端口 - ?
答恒正心: 应该还要除了管理员吧,管理员ip设为192.168.20.10 ,你自己改 ,tcp端口是3399么? access-acl 101 permit tcp host 192.168.20.10 host 172.18.25.109 eq 3389.这是ACL,防火墙不同,在图形界面上都可以操控.
昌黎县13048363963: 编写防火墙规则:禁止任何一台计算机访问本机的ftp服务 - ?
答恒正心: 控制面板”--“Windows防火墙”--“高级”--将“FTP服务器”框框不打钩就行了
昌黎县13048363963: :禁止除管理员计算机(IP为202.204.145.12)外任何一台计算机访问某主机(IP为202.2 - ?
答恒正心: 1. Control Panel->Administrative Tools->Local Security Policy2. 右击 “IP Securtiy Policies On Local Computer”选择“Manage IP Filter List....”在弹出的对话框中点击“Add...”弹出IP filter List对话框,去掉 Use Add Wizard选项,点击 Add... 设...
昌黎县13048363963: 关于ISA防火墙的问题!?
答恒正心: 需求是:防止访问ISA防火墙 1,建立规则是在ISA防火墙上建立 2,禁止外网访问防火墙 3,ISA防火墙=本地(相对于搭载ISA防火墙的计算机) 所以,外网想要访问防火墙,就相当于访问ISA本地主机.目标就是本地主机. 所以,选C,指定本地主机(就是ISA放火墙所在的计算机)作为访问规则的目标
昌黎县13048363963: 怎么在防火墙中禁止其通行通行端口 - ?
答恒正心: Windows操作系统的内置防火墙功能越来越强大,特别是Windows XP SP2系统中的防火墙配置起来也很简单,可选规则也很丰富.不过,最近笔者发现了通过注册表中的一个小小键值就可以轻松突破Windows防火墙的阻拦,突破阻拦后就可以...
昌黎县13048363963: 电脑如何通过Windows防火墙禁止指定程序联网 - ?
答恒正心: 通过Windows防火墙禁止指定程序联网,具体设置方法如下:1、打开控制面板——Windows防火墙;2、点击左侧的“高级设置”;3、右击左侧窗口中的“出站规则”,选择“新建规则”;4、选择“程序”,点击下一步;5、选择“此程序路径”,输入或浏览需要禁止的程序的路径;6、在下一步中选择“阻止连接”,再点击下一步;7、何时使用该规则,建议全部勾选;8、输入规则名称和描述(可不写),点击完成
昌黎县13048363963: 怎样设置为禁止别的计算机用Ping命令试探本机,我安装的是瑞星防火墙 - ?
答恒正心: 现在最新的瑞星个人防火墙2012的版本可以打开设置--程序联网规则---ip规则---启动规则编辑器,在这里有默认设置的禁止ping入的策略,勾选然后应用即可.