北大青鸟Benet课程介绍——成就IT网络工程师



有这么一群学生,他们梦想成为IT网络工程师,本着对学员负责的态度,北大青鸟为这些学子专门开设了一门课程——Benet课程,在Benet课程学习的过程中,Windows Server 2003是重中之重,这门课程的主讲老师徐老师为大家讲解,如何通过Windows 2003系统防火墙的设置,为Windows 2003系统打造较为可靠的铜墙铁壁。

据了解,Internet连接防火墙只包含在 Windows Server 2003 StandardEdition和32位版本的 Windows Server 2003 EnterpriseEdition 中。在windows 2003服务器上,对直接连接到 Internet 的计算机启用防火墙功能,支持网络适配器、DSL 适配器或者拨号调制解调器连接到Internet.其实,windows 2003 Internet连接防火墙能够管理服务端口,例如HTTP的80端口、FTP的21端口等,只要系统提供了这些服务,Internet连接防火墙就可以监视并管理这些端口。

七、添加服务的设置,单击“添加”按钮。

八、在出现“服务添加”对话框,可以填入服务描述、IP地址、服务所使用的端口号,并选择所使用的协议(Web服务使用TCP协议,DNS查询使用UDP协议),来设置非标准服务。

九、设置防火墙安全日志设置,在“高级设置”对话框中,选择“安全日志”选项卡,出现“安全日志设置”对话框,选择要记录的项目,防火墙将记录相应的数据。日志文件默认路径为C:\Windows\Pfirewall.log,用记事本可以打开。所生成的安全日志使用的格式为W3C扩展日志文件格式,可以用常用的日志分析工具进行查看分析。

注:建立安全日志是非常必要的,在服务器安全受到威胁时,日志可以提供可靠的证据。

Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵,防止非法远程主机对服务器的扫描,从而提高windows 2003服务器的安全性。同时,它也可以有效拦截利用操作系统漏洞进行端口攻击的病毒,如冲击波等蠕虫病毒。如果在用windows 2003构造的虚拟路由器上启用此防火墙功能,能够对整个内部网络起到很好的保护作用。

北大青鸟网上报名
北大青鸟招生简章