防火墙设置入站规则_防火墙设置入站规则不生效

防火墙设置入站规则_防火墙设置入站规则不生效

       大家好，今天我来和大家聊一聊关于防火墙设置入站规则的问题。在接下来的内容中，我会将我所了解的信息进行归纳整理，并与大家分享，让我们一起来看看吧。

1.防火墙如何配置规则?

2.什么是防火墙的入站规则和出站规则

3.防火墙如何设置网络服务协议访问规则?

4.服务器DNS配置，防火墙必须启动入站规则TCP和UDP:53两个端口才能解析域名吗？

5.服务器、防火墙、内网该如何组网以及设置

6.win7防火墙入站规则 出站规则 什么意思

防火墙如何配置规则?

       1、打开控制面板，点击“系统和安全”。

       2、这里就能看到“Windows Defender 防火墙”了，点击打开它。

       3、点击打开左侧的“启用或关闭Windows Defender 防火墙”。

       4、这里就能设置防火墙的开启或关闭。

       5、回到上一个页面，点击左侧的“允许应用或功能通过Windows Defender 防火墙”。

       6、这里就能对防火墙允许放通的应用进行设置。

什么是防火墙的入站规则和出站规则

       用户可以创建入站和出站规则，从而阻挡或者允许特定程序或者端口进行连接; 可以使用预先设置的规则，也可以创建自定义规则，“新建规则向导”可以帮用户逐步完成创建规则的步骤；用户可以将规则应用于一组程序、端口或者服务，也可 以将规则应用于所有程序或者某个特定程序；可以阻挡某个软件进行所有连接、允许所有连接，或者只允许安全连接，并要求使用加密来保护通过该连接发送的数据 的安全性; 可以为入站和出站流量配置源IP地址及目的地IP地址，同样还可以为源TCP和UDP端口及目的地TCP和UPD端口配置规则

防火墙如何设置网络服务协议访问规则?

       简单的说

       出站就是你访问外网

       入站就是外网访问你

       用户可以创建入站和出站规则，从而阻挡或者允许特定程序或者端口进行连接; 可以使用预先设置的规则，也可以创建自定义规则，“新建规则向导”可以帮用户逐步完成创建规则的步骤；用户可以将规则应用于一组程序、端口或者服务，也可 以将规则应用于所有程序或者某个特定程序；可以阻挡某个软件进行所有连接、允许所有连接，或者只允许安全连接，并要求使用加密来保护通过该连接发送的数据 的安全性; 可以为入站和出站流量配置源IP地址及目的地IP地址，同样还可以为源TCP和UDP端口及目的地TCP和UPD端口配置规

服务器DNS配置，防火墙必须启动入站规则TCP和UDP:53两个端口才能解析域名吗？

       初学电脑的朋友都知道用防火墙来保护电脑安全。可是在系统中装上防火墙以后，总是会带来一些麻烦，要深入设置防火墙可不是一件简单的工作。不过还好，目前大多数防火墙都“智能”化了。初学者只要掌握好“防火墙的工作模式”和“处理弹出窗口”这两个方面，就能够基本驾驭防火墙。今天，就让笔者就以强大的Outpost为例，和大家一起来看看如何应对防火墙设置。

       防火墙的工作模式

       常用的个人防火墙都预设有多种工作模式，在不同的工作模式下，系统的安全等级也不同。以Outpost为例，点击界面菜单“选项/政策”命令，在弹出对话窗口中可以选择防火墙的工作模式，点击“应用”按钮，即可使防火墙设置生效（如图1）。

       图1

       选择“允许大多数”模式后，除设置了禁止连接网络的程序，其它所有程序能自由的访问网络；而“拦载大多数”模式，则除了设置允许连接网络的程序外，其它所有程序都无法访问网络。通常情况下选择“规则精灵”，让防火墙智能判断。

       提示：其它的防火墙也与Outpost差不多，一般可分为“高”、“中”、“低”几种安全等级，建议大家选择“中”等级。

       弹出窗口我不怕

       在使用防火墙时，经常会弹出一些对话框，该如何处理呢？处理这些对话框，是使用防火墙的一大重点，下面让笔者举例说明。

       安装防火墙后，当第一次使用某个需要链接网络的程序时，防火墙就会弹出对话框。比如第一次登录QQ时，就会弹出一个“为QQ.EXE 建立规则”的对话框（如图2）。对于这个对话框，可以从这几个方面来察看，一要看清楚是什么程序，这可以从标题栏看出来；二要看清楚通信的方向，是向内，还是向外，这从标题栏下的空白区域可以看出来；三要看清是什么网络服务及使用的端口，这可以从“远程服务”后面的内容可以看出，在QQ这个例子中，该程序使用TCP协议，使用的端口为80。弄清这个要访问网络的程序后，就要为它建立合适的规则了，如果是正常的，就单击“允许这个程序的所有活动”，否则就选择“停止这个程序的所有活动”，不确定的程序可以尝试允许或拦截一次。

       图2

       在建立规则时要掌握这样一个原则，当打开一个程序，而这个程序需要进行网络连接时，如QQ、IE、千千静听（搜索歌词）等，这时可以选择允许；如果没有启动程序，而是自动弹出一个对话框，这时就要特别小心，因为木马都是自动进行网络通讯的。

       而对于一些程序附加的进程，比如qqexternal.exe，它是由QQ.EXE执行的，可以在弹出窗口中选择“依照程序规则允许此进程的网络活动”，并勾选“允许QQ.EXE将来在幕后自动开始”和“不再显示此提示”，最后单击“确定”即可。

       设置程序规则

       防火墙对系统中的程序会自动划分为：“已拦截的程序”、“部分允许的程序”、“完全信任的程序”三类。以Outpost为例，在主窗口中选择“选项/程序”，在这里可看到各种程序和对应规则（如图3）。在这里好改变程序划分非常简单，只要把想移动的程序拖动到响应的分组就可以了。

服务器、防火墙、内网该如何组网以及设置

       不用都打开，如果是制作dns查询服务，开通udp53即可，如果有从机dns做同步，则需要打开tcp 53。

       “允许HTTP客户浏览数据库”：选择“是”，以允许WEB用户使用URL中的OpenServer命令在服务器上显示数据库列表。

       选择“否”（默认）以不允许。 但是，即使WEB用户看不到服务器上的数据库列表，仍然可以打开有权访问的单个数据库。

       包括Web服务器，FTP服务器，NNTP服务器和SMTP服务器，分别用于Web浏览，文件传输，新闻服务和邮件发送。 使在网络（包括Internet和LAN）上发布信息变得更加便捷。?

扩展资料：

       域名的DNS记录保存在DNS服务器中，例如A记录和MX记录。 A记录用于指定与主机名（或域名）相对应的IP地址。 MX记录用于解析域名的邮件服务器。?

       当浏览器在浏览器地址框中输入某个域名，或单击另一个网站指向该域名的链接时，浏览器会向用户的Internet访问提供商发送域名请求，并且访问提供商的DNS服务器需要查询域 名称数据库，请查看该域名的DNS服务器是什么。

       然后从DNS服务器获取DNS记录，即获取域名指向的IP地址。 获取此IP信息后，访问提供商的服务器将转到与该IP地址相对应的服务器以获取网页内容，然后将其传输到发出请求的浏览器。

win7防火墙入站规则 出站规则 什么意思

       1、首先打开Windows server，在Windows防火墙中选择高级设置。

       2、在开启高级安全Windows防火墙中选择入站规则，在最右边点击新建规则。?

       3、根据创建入站规则向导中，在要创建的规则类型下面点击选择端口，点击下一步继续。

       4、这里设置FTP的访问入站规则，因此选择TCP，点选特定本地端口，在后面输入FTP的端口，这里为FTP默认的端口21。

       5、在此需要用户能否访问FTP，因此在连接符合指定条件时应该进行什么操作的下面点击选择允许连接。

       6、最后输入便于记忆的规则名称。点击完成，便完成相关的规则建立。

       7、在其他的电脑上输入ftp服务器上的ftp地址，已经可以正常的访问了。

防火墙开放udp端口4950-4955 应该怎么开放

       简单地说 出站就是你访问外网 入站就是外网访问你， 用户可以创建入站和出站规则，从而阻挡或者允许特定程序或者端口进行连接。

       一、可以使用预先设置的规则，也可以创建自定义规则，“新建规则向导”可以帮用户逐步完成创建规则的步骤；用户可以将规则应用于一组程序、端口或者服务，也可以将规则应用于所有程序或者某个特定程序；

       二、可以阻挡某个软件进行所有连接、允许所有连接，或者只允许安全连接，并要求使用加密来保护通过该连接发送的数据的安全性;

        可以为入站和出站流量配置源IP地址及目的地IP地址，同样还可以为源TCP和UDP端口及目的地TCP和UPD端口配置规。

       步骤如下：

       1.新建入站规则

       在“管理工具”中打开“服务器管理器”。展开“配置”——“高级安全windows防火墙”，右击“入站规则”，选择“新规则”；

       2.选择防火墙规则类型

       在规则类型页面中选择“端口”，单击“下一步”；

       3.选择协议和端口

       在协议和端口页面中选择“TCP”和“特定本地端口”，并输入“21”，单击“下一步”；

       4.指定要执行的操作

       在操作页面中选择“阻止连接”，单击“下一步”；

       5.选择配置文件

       在配置文件页面中选择“域”、“专用”、“公用”，单击“下一步”；

       6.指定入站规则名称

       在名称页面中输入名称和描述，然后单击“完成按钮”；

       7.配置入站规则属性

       在入站规则中右击“FTP入站”规则，选择“属性”，在“作用域”选项卡中添加本地IP地址和要阻止的远程IP地址。

       在电脑中设置防火墙开放udp端口4950-4955开放的方法及具体操作步骤如下，以win7系统为例做演示。

       1、在电脑开始栏选项中找到“控制面板”图标，点击进入控制面板页面，如下图所法。

       2、在弹出的设置选项对话框中在大图标状态下选择“windows防火墙”，点击进入下一页面，如下图所示。

       3、在弹出的设置选项对话框中选择“高级设置”选项，点击进入下一页面，如下图所示。

       4、在弹出的设置选项对话框中选择“入站规则”选项，点击进入下一页面，如下图所示。

       5、在弹出的设置选项对话框中的右侧找到“新建规则”选项，点击进入下一页面，如下图所示。

       6、在弹出的设置选项对话框中选择左侧的“协议和端口”栏下的VDP和特定本地端口，并将4950-4955 输入后点击下一步即可，如下图所示，完成全部设置。

       好了，关于“防火墙设置入站规则”的话题就讲到这里了。希望大家能够通过我的讲解对“防火墙设置入站规则”有更全面、深入的了解，并且能够在今后的工作中更好地运用所学知识。