如何用GUI来配置Linux系统防火墙(5)

　　Storm防火墙安装向导

　　关于使用手册：

　　这本113页的用户使用手册的印刷质量非常好。一般来说，产品提供用户手册是为了用户在使用产品遇到困难时可以提供帮助和释疑的手册，这本手册关于 Storm防火墙的安装和Storm防火墙的安全性等都进行了是非常彻底的介绍。比起免费的非商业版本的软件来说，商业版本的软件就是有这样的好处。不过，该手册里提供了超过42页的和Storm防火墙无关的东西，却是有点让人不解。从42页的章节开始就介绍了诸如TCP，UDP还有代理堆栈等内容。总的来说，这本手册介绍的关于Storm防火墙方面的内容指南还是很通俗易懂的。在手册的最后一个章节里主要讲述了如何响应和对付他人扫描计算机端口准备进行非法入侵的手段。

　　设置允许或阻塞的协议

　　运行Storm防火墙：

　　和 Firestarter防火墙一样，Storm防火墙也是提供了基于GUI的 ipchains。运行 Storm防火墙之后，Storm防火墙也会有一个安装向导询问用户是否使用默认的安全模式。用户可以选择为IP伪装设计的“默认模式”，这种模式可以自动的使得大多数通讯量自由的在安全保护模式下流通。用户还可以对Storm防火墙进行自定义的安全配置。据Storm公司的工程师介绍，如果是家用用户或不在互联网上暴露太多服务的计算机的话，使用默认模式就可以了，默认模式下那些参数设置足以满足家用网络或小型网络的安全需求。用户也可以选择“默认阻塞”模式，这个模式也允许所有的通讯流量正常流通，除非用户再次定义配置参数。一旦某种安全模式选定，用户必须要告诉 Storm防火墙这台计算机上是使用哪一个通讯接口来上传数据和与互联网相连接，这样就能使得 Storm防火墙配置IP伪装参数和内部网络伪码参数。Storm防火墙也可以选择阻塞某一个IP地址和源邮件路由。不过不能把一些伪码参数限定得太死了,因为有些联网的游戏需要通过端口进行数据通讯。整个Storm防火墙的安装向导不超过12次鼠标点击，可以说安装还是非常快捷方便的。

　　Storm防火墙的高级设置