全面解读Windows XP sp2 防火墙 二、Windows XP SP2防火墙工作原理 Windows 防火墙使用的全状态数据包监测技术会把所有由本机发起的网络连接生成一张表，并用这张表跟所有的入站数据包作对比，如果入站的数据包是为了响应本机的请求，那么就被允许进入。除非有实施专门...
全面解读Windows XP sp2 防火墙 四、Windows XP SP2的防火墙真的安全吗？ Windows防火墙在原则上是对由外向内的通信(inbound)全部进行限制，而由内向外的通信(outbound)及其应答则完全不加限制。Windows防火墙只在像服务器那样运行的应用程序开始通信时才会发出警告。...
使用IP过滤，轻松管理网络 在小型的办公室或家庭的局域网中，很大一部分是通过ADSL Modem来共享上网的，在局域网的日常的管理中，出于保密或安全性等其他方面的需要，管理员对不同的用户可能有不同的要求与限制。例如某个部门的用户在上班时间就只允许他们能够收发E-mai...
基于IP Filter的NAT透析 摘 要：本文依托cnfug开发的Floppy Firewall为平台，以嗅探器抓包分析结合相应的 路由 转发规分析IPFilter对数据报进行转发和NAT的机理，最终针对实际案例的需求提出解决方案。 关键词：NAT FreeBSD 嗅探器 TCP/IP 一、前言 如今很多企事业单位...
使用IP过滤，轻松管理网络 五、应用举例 1、限制部分计算机访问WEB网站 例如，如果我们要限制内部网络IP地址为192.168.1.5---192.168.1.20 的计算机访问WEB网站，则可以添加一个如下图四所示的IP过滤规则。填入一个IP规则号如5，在Action中选"Deny"，在方向中选"Outgoin...
使用IP过滤，轻松管理网络 ●Blacklist Status：确定是否将违反规则操作的计算机加到黑名单。 ●Log Tag：历史纪录的标签。在历史纪录中数据包违反规则的事件的最多可为16个字符的记录描述，如果你要设定历史纪录标签，请确定己将"Log Option"选项设为Enable。 ●开始 /...
使用IP过滤，轻松管理网络 四、添加IP过滤规则 看了上面这么多关于IP过滤的介绍，不知大家有没有心烦，不过前面的都是基础知识，有了对IP过滤的初步认识后，现在我们就要开始添加一条新的IP过滤规则了，则点击"添加"按钮，马上就进入到IP过滤规则的添加页面。如下图三所...
使用IP过滤，轻松管理网络 三、设置全局参数 在IP过滤设置页，共分为上下两栏，上栏四项为IP过滤的全局设置参数，在下栏的IP过滤规则表中是所有当前已经制定的规则。如下图二所示。下面对全局设置中的各个参数给大家解释一下。 图2：全局设置 全局设置页面参数的四个选...
使用squid和ipfilter加快内网网页浏览速度 同事们总是抱怨上国外网站速度很慢，半天网页都打不开，于是使用squid和ipfilter实现透明代理，为他们提供缓存功能。 @ 安装squid 为了偷懒就直接使用ports安装，因为我将所有的服务器系统都安装在/s分区中，所以设置了PREFIX...
FreeBSD4.7环境下使用IP Filter设置小型企业防火墙 一、 网络环境 1、主机A：安装freebsd4.7，安装三块网卡fxp0、xl0和xl1。 fxp0为对外网卡，IP：x.x.x.x ISP为我提供的IP地址 xl0为对内公共区域网卡，IP：192.168.0.1 xl1为对内服务提供区域网卡，IP：192.168.80.1 2...