i連線防火牆只包含在 windows server 2003 standard edition和32位版本的 windows server 2003 enterprise edition 中。
internet連線防火牆的設定
在windows 2003伺服器上，對直接連線到 internet 的計算機啟用防火牆功能，支援網路介面卡、dsl 介面卡或者撥號數據機連線到 internet。
1． 啟動/停止防火牆
（1）開啟「網路連線」，右擊要保護的連線，單擊「屬性」，出現「本地連線屬性」對話方塊。
（2）單擊「高階」選項卡，出現如圖1所示啟動/停止防火牆介面。如果要啟用 internet 連線防火牆，請選中「通過限制或阻止來自 internet 的對此計算機的訪問來保護我的計算機和網路」核取方塊；如果要禁用internet 連線防火牆，請清除以上選擇。
2． 防火牆服務設定
windows 2003 internet連線防火牆能夠管理服務埠，例如http的80埠、ftp的21埠等，只要系統提供了這些服務，internet連線防火牆就可以監視並管理這些埠。
（1）標準服務程式設計客棧的設定
我們以windows 2003伺服器提供的標準web服務為例（預設埠80），操作步驟如下：在圖1所示介面中單擊[設定]按鈕，出現如圖2所示「服務設定」對話方塊；在「服務設定」對話方塊中，選中「web伺服器（http）」復選項，單擊[確定]按鈕。設定好後，網路使用者將無法訪問除web服務外本伺服器所提供的的其他網路服務
注：您可以根據windows 2003伺服器所提供的服務進行選擇，可以多選。常用標準服務系統已經預置在系統中，你只需選中相應選項就可以了。如果伺服器還提供非標準服務，那就需要管理員手動新增了。
2）非標準服務的設定
我們以通過8000埠開放一非標準的web服務為例。在圖2「服務設定」對話方塊中，單擊[新增]按鈕，出現「服務新增」對話方塊，在此對話方塊中，填入服務描述、ip位址、服務所使用的埠號，並選擇所使用的協議（web服務使用tcp協議，dns查詢使用udp協議），最後單擊[確定]。設定完成後，網路使用者可以通過8000埠訪問相應的服務，而對沒有經過授權的tcp、udp埠的訪問均被隔程式設計客棧離。
3． 防火牆安全日誌設定
在圖2「服務設定」對話方塊中，選擇「安全日誌」選項卡，出現「安全日誌設定」對話方塊，選擇要記錄的專案，防火牆將記錄相應的資料。日誌檔案預設路徑為c:fxcoublwindows\pfirewall.log，用記事本可以開啟。所生成的安全日誌使用的格式為w3c擴充套件日誌檔案格式，可以用常用的日誌分析工具進行檢視分析。
注：建立安全日誌是非常必要的，在伺服器安全受到威脅時，日誌可以提供可靠的證據。
internet 連線防火牆應用思考
internet 連線防火牆可以有效地攔截對windows 2003伺服器的非法入侵，防止非法遠端主機對伺服器的掃瞄，提高windows 2003伺服器的安全性。同時，也可以有效攔截利用作業系統漏洞進行埠攻擊的病毒，如衝擊波等蠕蟲病毒。如果在用windows 2003構造的虛擬路由器上啟用此防火牆功能，能夠對整個內部網路起到很好的保護作用。以上是筆者在日常工作中的一些經驗體會，希望能夠給大家提供借鑑。
本文標題: win2003 系統伺服器防火牆
本文位址: /jiqiao/fuwuqi/51723.html
win2003防火牆導致ftp無法使用的解決方法
在windows2003開啟防火牆後導致系統無法通過ftp訪問其他伺服器伺服器 使用資源管理器開啟ftp伺服器直接提示無許可權，使用www.cppcns.comfilezilla客戶端提公升應用層閘道器等限制資訊，說明是windows防火牆導致的。開啟登錄檔在中 hkey lo程式設計客棧ca程式設...
伺服器防火牆設定
1.檢視防火牆狀態 2.檢視開放埠 firewall cmd zone public list ports3.新增埠firewall cmd zone public add port 8080 tcp permanent permanent永久生效，沒有此引數重啟後失效 firewall cmd z...
WIN 2003的伺服器群集功能
伺服器群集功能最早是為 microsoft windows nt?server 4.0 作業系統設計的，這一功能在 microsoft windows server 2003 enterprise edition 和 windows server 2003 datacenter edition 作業...