为您找到与windows防火墙无法更改设置相关的共200个结果:
windows防火墙好像出了故障了,不能修改一些设置,该怎么办呢?下面由读文网小编给你做出详细的windows防火墙无法更改设置解决方法介绍!希望对你有帮助!
1、单击 “开始”,在 “开始搜索” 框中键入 “记事本”,然后单击 “程序” 列表中的 “记事本”。
2、复制下面的文本,然后将文本粘贴到“记事本”中: sc config wuauserv start= auto
sc config bits start= auto
sc config DcomLaunch start= auto
net stop wuauserv
net start wuauserv
net stop bits
net start bits
net start DcomLaunch
3、单击 “文件”,单击 “另存为”,然后键入 Repair.bat。
4、在 “保存类型” 框单击 “所有文件” (* *)。
5、在 “保存位置” 框中单击 “桌面”,然后单击 “保存”。
6、在 “文件” 菜单上单击 “退出”。
7、右键单击您在步骤 5 中保存的该 Repair.bat 文件,然后单击 “以管理员身份运行”。此操作将启动所需的服务。
如果输入管理员密码或进行确认提示键入该的密码,或单击 “继续”。
8、请尝试重新应用设置。
看了“windows防火墙无法更改设置该怎么办 ”文章的还看了:
浏览量:2
下载量:0
时间:
我的windows防火墙有时候不能更改防火墙设置了!这是什么原因呢?怎么样解决才好呢?下面由读文网小编给你做出详细的windows防火墙无法更改设置解决方法一介绍!希望对你有帮助!
防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务,如视频流等。
防火墙最基本的功能就是控制在计算机网络中,不同信任程度区域间传送的数据流。例如互联网是不可信任的区域,而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信,与建筑中的防火墙功能相似。它有控制信息基本的任务在不同信任的区域。 典型信任的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是提供受控连通性在不同水平的信任区域通过安全政策的运行和连通性模型之间根据最少特权原则。
例如:TCP/IPPort 135~139是Microsoft Windows的【网上邻居】所使用的。如果计算机有使用【网上邻居】的【共享文件夹】,又没使用任何防火墙相关的防护措施的话,就等于把自己的【共享文件夹】公开到Internet,供不特定的任何人有机会浏览目录内的文件。且早期版本的Windows有【网上邻居】系统溢出的无密码保护的漏洞(这里是指【共享文件夹】有设密码,但可经由此系统漏洞,达到无须密码便能浏览文件夹的需求)。
防火墙对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信,封锁特洛伊木马。最后,它可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信。
看了“ windows防火墙无法更改设该怎么办”文章的还看了:
浏览量:3
下载量:0
时间:
有时候我的windows防火墙会不能更改某些设置!该怎么办呢?下面由读文网小编给你做出详细的windows防火墙不能更改某些设置解决方法介绍!希望对你有帮助!
1、首先调出“运行”窗口,在键盘上按windows键+R键或者点击电脑左下角开始--运行。
看了“windows防火墙不能更改某些设置怎么办 ”文章的还看了:
浏览量:8
下载量:0
时间:
Windows8.1系统常常出现电脑设置无法打开的情况,其实主要的问题往往是系统文件被损坏的原因,可以用恢复系统文件的方法来解决。下面读文网小编就为大家介绍一下具体的解决方法吧。
1、将鼠标移动到桌面右下角
2、在弹出的浮动面板中点击设置
3、点击更改电脑设置
4、将弹出电脑设置面板,如果不能进入电脑设置面板
5、按下Win+X组合键
6、点击命令提示符(管理员)
7、输入“sfc/scannow”按下回车,修复后重启电脑再试试是不是就可以打开了。
浏览量:3
下载量:0
时间:
操作中心无法启动windows防火墙这是怎么回事呢?什么如何解决好?下面由读文网小编给你做出详细的操作中心无法启动windows防火墙解决方法介绍!希望对你有帮助!
系统损坏了,可能就是系统崩溃了,无法进入系统了。只能重做系统了,拿个ghost盘,然后一键安装
1、IE插件遭恶意破坏 网上有报道称在正常关机之后,再次开机,Windows XP系统却不能正常启动。WindowsXP系统开机后,在启动列表中无论是选择正常或者安全模式启动,均无法正常进入系统,而且机器随后自动重启,如此循环,使用系统修复等措施也无法启动系统。
后经分析发现了影响系统无法启动的文件"CnsMinKP.sys"。 CnsMinKP.sys 并不是windows提供的系统文件,而是一个第三方的驱动文件,在文件的属性里有某互联网公司的相关信息。驱动程序一般都是在系统的最底层工作,如果出现问题极其容易引起系统的不稳定。
提醒用户:此次现象还并不是病毒行为,也不会传染。如果系统出现此症状,不用惊慌,您的系统没有被完全损坏,请采用以下解决方案可以修复系统: 如果您的电脑存在双系统,请登录正常的系统,删除%systemroot%system32driversCnsMinKP.sys文件即可;如果您的电脑不存在双系统,请采用以下方法: 使用系统启动光盘引导系统,并删除系统文件夹中的以下文件 %systemroot%system32driversCnsMinKP.sys
2、IE6窗口不停地打开,直到最后死机 上网不久,IE6窗口就不停地打开,直到最后系统内存占用过多而死机。这是由于你浏览网页时,中了脚本病毒的缘故
脚本病毒的执行离不开WSH(全称“Windows Scripting Host”),需要调用WScript.exe程序,该程序位于Windows所在的文件夹下,由于绝大多数普通用户不会使用它,因此你可以卸载之,这样来防止此类病毒的侵扰。 修复方法:在Windows 98中,单击“开始/设置/控制面板”,点击“添加/删除程序”,选择“Windows安装程序”;然后双击其中的“附件”选项,在弹出的窗口中,不勾选“Windows Scripting Host”项,最后两次点击“确定”将其卸载。 在Windows XP/2000中,单击“开始/搜索/文件或文件夹”,在系统目录(C:WINDOWSsystem32)下,查找WScript.exe文件,将之删除。
3、IE的主页设置被屏蔽锁定 恶意网页还可以通过修改你的注册表,锁定IE的主页设置项,使IE主页设置的许多选项变灰色、按扭不可用,禁止用户更改回来。
修复方法:单击“开始/运行”,键入“regedit”打开注册表,定位到HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer分支,新建“Control Panel”主键,然后在此主键下新建一个键值名为“HomePage”的DWORD值,值为“00000000” (“1”为禁用),定位到HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下,将HomePage的键值改为0; 接下来定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControlPanel将其下的“Settings”、“Links”、“SecAddSites”全部都改为0即可。
注意:在HKEY_CURRENT_USERSoftwarePoliciesMicrosoft中,默认情况下只有主键“SystemCertificates”,一般没有“Internet Explorer”,如果你经过以上操作后,IE仍然还有其他的设置被禁用(变灰),则可以将主键“Internet Explorer”删除即可。
4、在IE工具栏中有非法添加的按钮 恶意网页还可以在你的IE工具栏处中,添加各种非法按钮。 修复方法:启动IE,选中工具栏上的非法按钮,然后鼠标右键弹出菜单,选择“自定义”,在弹出的窗口中找到非法按钮,点“删除”即可。
5、IE默认的搜索引擎被篡改 在IE工具栏中有一个搜索引擎的工具按钮,点击之可以进行网络搜索。IE默认使用微软的搜索引擎,如果IE的搜索引擎被恶意网站篡改,只要你点击那个“搜索”按钮,就会链接到恶意
看了“ 操作中心无法启动windows防火墙如何解决”文章的还看了:
浏览量:7
下载量:0
时间:
xp防火墙想要更改一下设置!用什么方法好呢?下面由读文网小编给你做出详细的xp防火墙更改设置方法介绍!希望对你有帮助!
防火墙的硬件体系结构曾经历过通用CPU架构、ASIC架构和网络处理器架构,他们各自的特点分别如下:
通用CPU架构
通用CPU架构最常见的是基于Intel X86架构的防火墙,在百兆防火墙中Intel X86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的青睐;由于采用了PCI总线接口,Intel X86架构的硬件虽然理论上能达到2Gbps的吞吐量甚至更高,但是在实际应用中,尤其是在小包情况下,远远达不到标称性能,通用CPU的处理能力也很有限。
国内安全设备主要采用的就是基于X86的通用CPU架构。
ASIC架构
ASIC(Application Specific Integrated Circuit,专用集成电路)技术是国外高端网络设备几年前广泛采用的技术。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术, ASIC架构防火墙解决了带宽容量和性能不足的问题,稳定性也得到了很好的保证。
ASIC技术的性能优势主要体现在网络层转发上,而对于需要强大计算能力的应用层数据的处理则不占优势,而且面对频繁变异的应用安全问题,其灵活性和扩展性也难以满足要求。
由于该技术有较高的技术和资金门槛,主要是国内外知名厂商在采用,国外主要代表厂商是Netscreen,国内主要代表厂商为天融信、网御神州。
网络处理器架构
由于网络处理器所使用的微码编写有一定技术难度,难以实现产品的最优性能,因此网络处理器架构的防火墙产品难以占有大量的市场份额。
基于国产CPU的防火墙
随着国内通用处理器的发展,逐渐发展了基于中国芯的防火墙,主要架构为国产龙芯2F+FPGA的协议处理器,主要应用政府、军队等对国家安全敏感的行业。代表厂商有中科院计算所、博华科技等公司。
看了“xp防火墙如何更改设置 ”文章的还看了:
浏览量:2
下载量:0
时间:
我的电脑是xp系统!我想要更改下防火墙的设置!用什么方法好呢?下面由读文网小编给你做出详细的xp更改防火墙设置方法介绍!希望对你有帮助!
Windows XP防火墙深层探索小编:网络安全问题现在已经越来越突出,选择一种防火墙产品是很有必要的。基于应用程序的防火墙在使用上相当麻烦,而且一般都非常占用系统资源。Windows XP集成了互联网连接防火墙(Internet Connection Firewall)这一新特性,它到底可以为我们做什么呢?
人们现在已习惯在Internet上花费大量时间。随着ADSL和宽带网络的普及,人们在Internet上的时间越来越长,个人电脑的安全问题将会变得越来越突出。有统计表明黑客们在每天24小时扫描拨号连接的用户,当然他们的目标并不是我们这些普通上网用户,而是那些使用在家办公的用户。
突破这些用户的个人电脑总比突破层层设防的公司网络要容易得多。如果你是使用DSL或其他宽带网络的用户,那么你的危险将更大了,因为在使用DSL后,你的IP地址将很长时间不变,这无疑给那些黑客带来了很大的便利。我们当然可以选用一些现有的个人防火墙产品,比如说Norton的个人防火墙产品,Zone Labs的ZoneAlarm,以及国内厂商开发的天网防火墙等等。
这些个人防火墙产品依据的防黑客原理通常不一样,例如Norton的Personal Firewall(个人防火墙)是基于应用程序的(Application Level)。基于应用程序的防火墙在使用上相当麻烦,因为你必须要为每一个访问Internet的程序设置策略。
而随着策略的增多,防火墙的效率也逐步下降,况且过多的策略也会相互矛盾、影响,给系统安全带来漏洞。更糟糕的是,这些个人防火墙产品都非常占用系统资源。Windows XP号称是随着Windows发布以来最伟大的升级,Windows XP给我们带来了很多新的特性,互联网连接防火墙(Internet Connection Firewall,以下简称ICF)就是其中的一个新的特性。下面我们就来谈谈这个ICF,看看它到底能为我们做什么(注:我们在谈ICF的时候都是以Norton的Personal Firewall来做参考和对比的,原因有二:其一,Norton的产品无论在国外还是在国内都是第一流的产品;其二,Norton的这款产品也可以代表这一类产品的技术特点)。
看了“xp如何更改防火墙设置 ”文章的还看了:
浏览量:5
下载量:0
时间:
我的win系统刚装的防火墙!现在却不能修改设置了!该怎么办呢?下面由读文网小编给你做出详细的win防火墙不能更改设置解决方法介绍!希望对你有帮助!
1.无法打开操作中心-安全服务,解决方法: 控制面板-》管理工具-》服务,找到Security Center 服务,双击打开,查看启动类型是否设置成禁用
是的话更改成自动或者延迟启动,之后就就可以正常启动这个服务了,这个服务启动后,操作中心-安全服务也就可以正常打开了。
2.无法打开防火墙,出现错误代码0x80070422,解决方法: windows开始键-》运行-》调出运行窗口,输入services.msc,(或者控制面板-》管理工具-》服务)找到Windows Firewall 服务,右键属性选自动或者手动,确定-》然后点下面的启动它即可。
3.由于内部错误,备份应用程序无法启动;错误代码(080070422)__无法启动服务 开启vitual disk 服务问题即可解决
4.由于内部错误,备份应用程序无法启动;错误代码(0x80042302)__无法启动服务 开启Volume Shadow Copy 服务,问题即可解决 P.S windows7默认的隐藏运行命令的
打开方法鼠标右键点开始菜单属性 自定义(自定义开始菜单)在列表找到运行命令前面选中,确定即可~!
看了“ win防火墙不能更改设置该怎么办”文章的还看了:
浏览量:3
下载量:0
时间:
xp系统!要让你更改防火墙你会吗?不会就跟着小编一起去看看吧!下面由读文网小编给你做出详细的xp系统更改防火墙设置方法介绍!希望对你有帮助!
网络中的数据是由一个个数据包组成,防火墙对每个数据包的处理要耗费资源。吞吐量是指在没有帧丢失的情况下,设备能够接受的最大速率。
其测试方法是:在测试中以一定速率发送一定数量的帧,并计算待测设备传输的帧,如果发送的帧与接收的帧数量相等,那么就将发送速率提高并重新测试;如果接收帧少于发送帧则降低发送速率重新测试,直至得出最终结果。吞吐量测试结果以比特/秒或字节/秒表示。
吞吐量和报文转发率是关系防火墙应用的主要指标,一般采用FDT(Full Duplex Throughput)来衡量,指64字节数据包的全双工吞吐量,该指标既包括吞吐量指标也涵盖了报文转发率指标。
看了“ xp系统如何更改防火墙设置”文章的还看了:
浏览量:3
下载量:0
时间:
有时候我的windows防火墙会显示打不开!那么该怎么样去解决呢?下面由读文网小编给你做出详细的windows无法打开防火墙方法介绍!希望对你有帮助!
组策略相应配置:
运行gpedit.msc命令打组策略编辑器依展计算机配置→管理模板→网络连接→Windows防火墙
服务未启:
运行services.msc找Windows Firewall/Internet Connection Sharing服务启用并摄制自
行要考虑否操作系统问题考虑更换介质安装系统
重新启按住F8进入安全模式再安全模式启杀毒软件轻松杀毒
另外请清理临文件夹
建议安全模式使用主流杀毒软件新版杀毒
祝您运
没杀毒软件化载
今新瑞星
8月3瑞星全球反病毒监测网截获数十反恶性病毒除见危害外造主流杀毒软件防火墙打甚至导致杀毒系统现蓝屏、自重启、死机等状况针类病毒瑞星公司发布今首橙色(二级)警报并通称橙色八月提醒广用户注意防范
自瑞星客户服务数据表明目前染系列病毒数已经万仅8月7(星期)9点12点四接共5108关类病毒求助电8月56两虽节假瑞星客服仍接量用户求助电、电邮件等与月(7月)同期相比通电求助数量比月增加101.02%通电邮件求助数量提高55.48%使用远程专家门诊进行远程救助用户数量则猛增原167.30%
瑞星反病毒专家析认导致类病毒疫情攀升主要原由于其针反病毒软件及变种繁特点能病毒编写者或者黑客组织计划各种流行病毒加载反杀毒软件程序掀起场针主流杀毒软件战争目前瑞星已经截获量该类病毒预计近段间该类病毒数量继续增加
针类病毒瑞星杀毒软件2006版已经升级至18.38.42版请广用户及更新杀毒软件新版本并打文件、注册表、内存等全部八项实监控进行防范已染类病毒用户登陆 载免费专杀工具或通瑞星线专家门诊寻求远程救助拨打反病毒急救电:010-82678800寻求帮助
看了“ windows无法打开防火墙该怎么办呢”文章的还看了:
浏览量:4
下载量:0
时间:
有了windows防火墙但是不会设置该怎么办呢?没事的!小编来教你!下面由读文网小编给你做出详细的windows防火墙设置方法介绍!希望对你有帮助!
1、开始菜单,找到【控制面板】,如下图:
2、点击控制面板,出现如下页面,点击右上角【类别】,点击选择大图标
3、在本页面就会找到【Windows防火墙】,点击进去
4、出现防火墙设置页面,在左边有【打开或关闭Windows防火墙】选项
5、在这里就可以开启防火墙了,共两个选项,可以根据自己的需要选择。
看了“ windows防火墙应该如何设置”文章的还看了:
浏览量:2
下载量:0
时间:
刚给我的电脑安装了一个windows防火墙!但是不会设置!该怎么办呢?下面由读文网小编给你做出详细的windows防火墙设置方法介绍!希望对你有帮助!
打开“控制面板”
Win7中在“开始”中点击“控制面板”,如图即可打开。
打开第一项“系统和安全”,点击“检查防火墙状态”弹出了防火墙的位置界面,即防火墙所处的网络,是公共网络还是家庭办公室网络。很显然,公共网络的安全系数较低,然后防火墙的权限相应的就越大。
在本页的左侧,是防火墙的一些基本设置,
更改通知设置、防火墙开关、还原默认设置和高级设置。
点击打开或者关闭防火墙之后,出现防火墙的开关界面。不论在家庭网络还是在公共网络,windows系统都是建议打开防火墙的。虽然打开防火墙之后会降低中招的风险,但也会阻止一些你想要运行的程序。比如宿舍的兄弟想在一起联机玩个游戏,却不能连接局域网,有可能就是被防火墙阻止的。
如果防火墙导致数据不能互通的时候,可以打开高级设置。点击高级设置,弹出“高级安全”对话框。
点击“入站规则”可以查看通过windows防火墙的程序规则,通过这个程序规则,可以增加或者删除你想开放或者阻止的程序。同时,有些规则是没有必要的,可以点击右边的删除键删掉规则。
新建规则在此不在赘述,想要学习的童鞋可以私下来问我。
看了“windows防火墙如何去设置 ”文章的还看了:
浏览量:3
下载量:0
时间:
当我们的windows防火墙出现无法关闭时!那么我们该怎么样解决呢?下面由读文网小编给你做出详细的windows防火墙无法关闭解决方法介绍!希望对你有帮助!
1、点击开始菜单,点击控制面板。
2、控制面板默认是以类别形式呈现的,可以在查看方式中选择大图标或者小图标,这里选择大图标。
3、点击Windows防火墙,进入防火墙设置页面。
4、选择打开或关闭Windows防火墙选项。
5、根据网络类型,设置相应的防火墙是否开启。
看了“windows防火墙无法关闭该怎么办 ”文章的还看了:
浏览量:3
下载量:0
时间:
windows防火墙如果想要设置下!其实也不难!那么该怎么样去设置呢?下面由读文网小编给你做出详细的windows防火墙设置方法介绍!希望对你有帮助!
一、打开和关闭Windows防火墙
点击图2左侧的打开和关闭Windows防火墙(另外点击更改通知设置也会到这个界面),如下图:
从上图可以看出,私有网络和公用网络的配置是完全分开的,在启用Windows防火墙里还有两个选项:
1、“阻止所有传入连接,包括位于允许程序列表中的程序”,这个默认即可,否则可能会影响允许程序列表里的一些程序使用。
2、“Windows防火墙阻止新程序时通知我”这一项对于个人日常使用肯定需要选中的,方便自己随时作出判断响应。
如果需要关闭,只需要选择对应网络类型里的“关闭Windows防火墙(不推荐)”这一项,然后点击确定即可。
二、还原默认设置
如果自己的防火墙配置的有点混乱,可以使用图2左侧的“还原默认设置”一项,还原时,Windows 7会删除所有的网络防火墙配置项目,恢复到初始状态,比如,如果关闭了防火墙则会自动开启,如果设置了允许程序列表,则会全部删除掉添加的规则。
三、允许程序规则配置
点击图2中上侧的“允许程序或功能通过Windows防火墙”,如下图:
大家看到这个配置图会很熟悉,就是设置允许程序列表或基本服务,跟早期的Windows XP很类似,不过还是有些功能变化:
1、常规配置没有端口配置,所以也不再需要手动指定端口TCP、UDP协议了,因为对于很多用户根本不知道这两个东西是什么,这些配置都已转到高级配置里,对于普通用户一般只是用到增加应用程序许可规则。
2、应用程序的许可规则可以区分网络类型,并支持独立配置,互不影响,这对于双网卡的用户就很有作用。
不过,我们在第一次设置时可能需要点一下右侧的更改设置按钮后才可操作(要管理员权限)。比如,上文选择了,允许文件和打印机共享,并且只对家庭或工作网络有效(见图右侧)。如果需要了解某个功能的具体内容,可以在点选该项之后,点击下面的详细信息即可查看。
如果是添加自己的应用程序许可规则,可以通过下面的“允许允许另一程序”按钮进行添加,方法跟早期防火墙设置类似,点击后如下图:
选择将要添加的程序名称(如果列表里没有就点击“浏览”按钮找到该应用程序,再点击”打开“),下面的网络位置类型还是私有网络和公用网络两个选项,不用管,我们可以回到上一界面再设置修改,添加后如下图:
添加后如果需要删除(比如原程序已经卸载了等),则只需要在上图中点选对应的程序项,再点击下面的“删除”按钮即可,当然系统的服务项目是无法删除的,只能禁用。
另外如果还想对增加的允许规则进行详细定制,比如端口、协议、安全连接及作用域等等,则需要到高级设置这个大仓库里看看了
看了“ windows防火墙设置如何设置”文章的还看了:
浏览量:3
下载量:0
时间:
当我们的windowsxpsp3防火墙无法服务时!该怎么办呢?下面由读文网小编给你做出详细的windowsxpsp3防火墙无法服务解决方法介绍!希望对你有帮助!
在“控制面板”/“管理工具”/“服务”中找到Windows Firewall/Internet Connection Sharing (ICS)这一服务项,双击后点击启动按钮,并将启动类型设为自动。然后再去启动Windows防火墙就应该能够启动成功了。
浏览量:4
下载量:0
时间:
有时候我想用windows防火墙来设置下nat,那么该怎么样去设置呢?下面由读文网小编给你做出详细的windows防火墙设置nat方法介绍!希望对你有帮助!
更认识NAT技术我先解所涉及几概念
1.内部局部址 内部网配主机IP址址能网络信息(NIC)或服务提供商所配合IP址
2.内部全局址 合IP址(由NIC或服务供应商配)应外部世界或本IP址
3.外部局部址 现网络内外部主机IP址定合址内部网路由址空间进行配
4.外部全局址 由主机拥者外部网配给主机IP址该址全局路由址或网络空间进行配图1展示NAT相关术语图解
于NAT技术提供4种翻译址式所示
1.静态翻译 内部局部址内部全局址间建立映射
2.态翻译 内部局部址外部址池间建立种映射
3.端口址翻译 超载内部全局址通允许路由器局部址配全局址局部址映射全局址某端口称端口址翻译(PAT)
4.重叠址翻译 翻译重叠址内部网使用内部局部址与另外内部网址相同通翻译使两网络连接通信保持
实际使用通需要几种翻译式配合使用
现我见Cisco路由器例阐述典型应用NAT技术实现
1.配置共享IP址
应用需求:您需要允许内部用户访问Internet没足够合IP址使用配置共享IP址连接InternetNAT转换式
图2配置内部网络10.10.10.0/24通重载址172.16.10.1./24访问外部网络全程外部址利用态翻译进行转换做说明清单1展示具体配置
NAT路由器配置清单1
interface ethernet 0
ip address 10.10.10.254 255.255.255.0
ip nat inside
!-- 定义内部转换接口
interface serial 0
ip address 172.16.10.64 255.255.255.0
ip nat outside
!-- 定义外部转换接口
ip nat pool ovrld 172.16.10.1 172.16.10.1 prefix 24
!-- 定义名ovrldNAT址池址池重址172.16.10.1
ip nat inside source list 1 pool ovrld overload
!--指 access-list 1 允许源址转换NAT址池ovrld址并且转换内部机器重载相同IP址
access-list 1 permit 10.10.10.0 0.0.0.31
!-- Access-list 1 允许址10.10.10.010.10.10.255进行转换
NAT路由器配置清单2
interface ethernet 0
ip address 10.10.10.254 255.255.255.0
ip nat inside
!-- 定义内部转换接口
interface serial 0
ip address 172.16.20.254 255.255.255.0
ip nat outside
!-- 定义外部转换接口
ip nat inside source static 10.10.10.1 172.16.20.1
!-- 指定址10.10.10.1静态转换172.16.20.1
适用范围:种情况适合于通信都由内部用户向Internet发起应用
例型企业用户通共享xDSL连接Internet另外用软件进行NAT转换Windows 2000操作系统功能至于内部用户数量较情况建议使用代理服务器
2.配置Internet发布服务器
应用需求:您需要内部设备发布Internet使用配置Internet发布服务器NAT转换式
图3内部网络邮件服务器(IP址10.10.10.1/24)发布外部网络全程使用静态翻译实现种转换清单2展示具体配置
适用范围:种情况适合于访问外部网络向内部设备发起应用
3.配置端口映射
应用需求:假设您Internet发布台内部网络Web服务器服务器配置监听8080端口您需要外部网络Web服务器80端口访问请求重定向
图4配置端口映射示意图清单3展示具体配置
4.配置TCP传输
应用需求:TCP传输装载共享与址匮乏关问题数设备址映射虚拟设备址实现设备间负载均衡
图5址10.10.10.210.10.10.15真实设备映射虚拟10.10.10.1址全程清单4展示具体配置
5.真实应用案例
应用需求:笔者所单位内部局域网已建并稳定运行着各种应用系统随着业务发展需要实施数据外单位新应用于安全面考虑能够现网络结构进行调整改;另外由于资金面原需要尽能节省设备等面投入
应用现状:我单位内部网结构:具3VLANVLAN 1(即10.1.1.X)使用单位内部应用系统与数据没数据交换;VLAN 2(即10.2.2.X)使用数据提供应用系统约100台机器;VLAN 3(即10.3.3.X)用2台机器使用数据提供应用别10.3.3.110.3.3.2
数据提供台Cisco 3640Serial口与数据通HDSL连接配址别192.168.252.1255.255.255.252FastEthernet口与单位内部局域网连接配址别192.168.1.0255.255.255.0
实施案:由于打算更改内部网结构所内部网址作内部局部址数据配址作内部全局址实施NAT应用另外NAT需要两端口做inside另做outside考虑使用FastEthernet口做insideSerial口做outside图6 本单位NAT技术应用图
利用设置我功实现内部址翻译转换并实现改变现网络结构情况与数据连网目标
三、比较选择
1.与代理服务器比较
用户经NAT代理服务器相混淆NAT设备源机器目标机器都透明址翻译网络边界进行代理服务器透明源机器知道需要通代理服务器发请求且需要源机器做相关配置目标机器则代理服务器发请求源机器并数据直接发送代理服务器由代理服务器数据转发源机器
NAT路由器配置清单3
interface ethernet 0
ip address 10.10.10.254 255.255.255.0
ip nat inside
!-- 定义内部转换接口
interface serial 0
ip address 172.16.30.254 255.255.255.0
ip nat outside
!-- 定义外部转换接口
ip nat inside source static tcp 10.10.10.8 8080 172.16.30.8 80
!-- 指定址10.10.10.8:8080静态转换172.16.30.8:80
NAT路由器配置清单4
interface ethernet 0
ip address 10.10.10.17 255.255.255.0ip nat inside
!-- 定义内部转换接口
interface serial 0
ip address 10.10.10.254 255.255.255.0ip nat outside
!-- 定义外部转换接口
ip nat pool real-hosts 10.10.10.2 10.10.10.15 prefix-length 28 type rotaryip nat inside destination list 1 pool real-hosts
!--定义址池real-hosts址范围10.10.10.210.10.10.15
!--指定址址池real-hosts转换10.10.10.1
access-list 1 permit 10.10.10.1
代理服务器工作OSI模型第4层传输层NAT则工作第3层网络层由于高层协议比较复杂通说代理服务器比NAT要慢些
NAT比较占用路由器CPU资源加NAT隐藏IP址跟踪起比较困难利于管理员内部用户外部访问跟踪管理审计工作所NAT技术适用于内部用户数量较少应用访问外部网络用户数量且管理员内部用户访问策略设置访问情况跟踪应用使用代理服务器较些
NAT路由器配置清单5
interface fastethernet 1/0
ip nat inside
!-- 定义内部转换接口
interface serial 0/0
ip address 192.168.252.1 255.255.255.252
ip address 192.168.1.254 255.255.255.0 secondary
ip nat outside
!-- 节省端口数据提供址全部绑Serial口
ip nat pool ToCenter 192.168.1.1 192.168.1.253 prefix-length 24
ip nat inside source list 1 pool ToCenter
!-- 建立态源址翻译指定前步定义访问列表
access-list 1 permit 10.3.3.1
access-list 1 permit 10.3.3.2
access-list 1 permit 10.2.2.0 0.0.0.255
!-- 定义标准访问列表允许访问数据址进行翻译
2.与防火墙比较
防火墙或组安全系统网络间执行访问控制策略防火墙流经网络通信数据进行扫描能够滤掉些攻击免其目标计算机执行防火墙关闭使用端口禁止特定端口流通信封锁特洛伊木马等禁止自特殊站点访问防止自明入侵者所通信
般防火墙都具NAT功能或者能NAT配合使用应用防火墙技术NAT技术别IP址隐藏起外界发现使外界直接访问内部网络设备作网络安全重要手段选用单纯NAT技术带NAT技术防火墙要几面考虑:
您企业运营机构何运用访问控制策略明确拒绝除于连接网络至关重服务外所服务访问提供种计量审计;
二您企业网需要何种程度监视、冗余度及控制水平;
三则财务考虑高端完整防火墙系统十昂贵否采用防火墙需要易用性、安全性预算间做平衡决策
四、安全安全
我几面窥视NAT技术安全性问题
1.NAT址进行转换进行其操作您建立与外部网络连接NAT阻止任何外部返恶意破坏信息
2.虽NAT隐藏端端IP址并隐藏主机信息例您通NAT设备访问Windows Streaming Media服务器您发现服务器记录仅您主机名您内部IP址操作系统
3.Internet恶意攻击通针机器熟知端口HTTP80端口、FTP21端口POP110端口等虽NAT屏蔽向外部网络放端口针面向熟知端口攻击能力
4.许NAT设备都记录外部网络内部网络连接使您受自外部网络攻击由于没记录追查您根本发觉自受攻击
NAT隐藏内部IP址使其具定安全性面析我知道能NAT作网络单安全防范措施
看了“ windows防火墙如何去设置nat”文章的还看了:
浏览量:12
下载量:0
时间: