配置防火墙服务(1)

　　配置Windows XP防火墙

    除了应用层网关防火墙外，其余的防火墙都需要使用端口、协议以及IP地址或计算机名来控制数据的传输。这是最重要的一点。一旦你头脑中树立了端口的概念，能够在需要控制数据出入时想到去打开或关闭某些端口，那你就能比较轻松的完成对一些大众化防火墙软件的配置了。

　　我们在此将要配置的防火墙，以及大多数店里出售的防火墙软件，其默认配置都是将所有的数据接收端口关闭。所以，如果你想要让一台Internet上的计算机访问你所在网络内的某些部分，你就必须对默认配置加以修改。同时，也需要对应用程序进行检查，以确定它们各自将使用哪些端口。所有的软件厂商都会在自己的软件中加上这些信息的。

　　现在我们就来对两种最普遍的防火墙进行配置。主要角色：Windows XP操作系统内带的防火墙程序及一台普通的cable/DSL路由器。

　　配置WindowsXP防火墙：这是很简单的工作，我们就从简单的开始吧。

　　首先需要激活防火墙。以英文版XP为例，进入“start/control panel/network and Internet connections/network connections” ，然后右键单击你的Internet连接，选择“properties”

　　进入属性页后选择“advanced”标签，然后点击“Internet Connection Firewall”。

　　需要停下来说几句。如果你还记得上文有关Windows XP防火墙的定义，你就应该明白，刚才你所做的其实就是使一个包过滤和链路级网关的合成体开始工作。现在你的计算机将会记录下那些意图访问 Internet的本地程序，以便在对传入数据检查时作为参照。未被请求的数据包都会被防火墙拒之门外。

　　如果你也选择开启Internet连接共享，防火墙便也会受理那些来自与你同网的计算机的请求，就像网关一样。XP的防火墙能够有效的阻隔外界未经授权的数据。

　　配置防火墙服务

　　XP的防火墙无法对你发送的数据进行过滤，这是其主要的不足之处。这也是危险隐患。因为你的计算机很有可能在你不知情的情况下被安置了特洛伊木马程序，木马程序回将你的个人信息发送至外网的预设地点。不对传出数据进行过滤，意味着对木马程序敞开大门。鉴于这个原因，你更需要保正经常更新杀毒软件了。

　　如果你想允许外网访问内网内计算机上的程序，比如网页或者FTP服务器，你必须在防火墙的设定栏里进行配置。

　　进入Internet连接属性的高级标签，单击对话框底部的“settings”按钮。

　　屏幕上的每个列表选项都代表了一个操作系统的预置服务，你可以设定允许某个服务能从特定的端口能被外网的其它计算机访问到。比如，选中“Web Server（HTTP）”列表项目，然后单击“edit”按钮。