防火墙添加信任IP地址和程序

本文介绍了如何在Windows10操作系统中管理防火墙规则,包括添加信任的程序和端口,以确保电脑安全。用户可以手动或自动添加入站和出站规则,通过控制面板检查防火墙状态,并使用telnet命令测试端口是否放行成功。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 电脑的防火墙 会依照特定的规则,允许或是限制传输的数据通过。在对于日常的邮件和IE 浏览器,Windows 防火墙不进行干预。但是在日常的有其它一些小程序和IP想通过我们的访问电脑的部分资源时就会对其部分操作进行干预(当然这也是为了用户的安全的角度考虑)。现在我向大家介绍下添加防火墙的入站和出站规则,和添加一些信任的程序

基于Windows10 操作系统的电脑

1、打开控制面板,选择检查防火墙状态,添加信任的程序(当你打开不信息的程序后,会有选择。选择后会自动添加,当然我们也可以的手动添加)

 2、选择入站或者出站规则,选择后右面会新建规则,选择新建规则,会弹出窗口如下 

选择要信任的程序或者端口 

3、选择你要信任的程序或者端口,这里拿端口来演示,步骤如下图 

 端口---下一步(或者直接点击协议和端口)

自定义名称点击完成即可 

 

在入站(出)规则的首页可以查看信任的端口,后期可以选择禁用或者删除规则

 可以通过telnet ip 端口的方式看是否放行成功

### H3C 华三防火墙 NAT 配置方法 #### 进入配置环境 为了开始配置NAT,需先登录至H3C防火墙管理界面并切换到三层模式以便于进行更复杂的网络设置[^1]。 #### 划分安全域 在三层模式下,对接口划分不同的安全级别是非常重要的一步。对于执行NAT功能来说,通常会涉及到Trust(信任Untrust(非信任)两个主要的安全区域。将用于连接内部网络的接口分配给Trust区;而面向互联网或其他不可信网络部分则应归属于Untrust区[^2]。 #### 启用静态路由 当外网采用固定IP地址的方式上网时,可以通过如下命令来指定默认网关: ```shell [H3C] ip route-static 0.0.0.0 0 198.76.28.29 ``` 此操作确保了数据包能够正确地发送出去,并接收到来自外部网络的数据响应。 #### 基于ACL的动态NAT配置 如果计划让多个内部主机共享同一个公共IP地址访问Internet,则需要创建相应的访问控制列表(ACL),并通过这些规则定义哪些流量应该被转换成特定的公网IP地址发出。具体做法是在Web界面上找到“NAT”选项卡下的“源NAT”,接着添加新的条目指明匹配条件以及目标替换后的地址范围[^3]。 #### 设置端口转发(Port Mapping) 针对某些特殊应用服务可能还需要开放特定端口号供外界访问的情况,这时就要利用到所谓的端口映射技术。同样可以在图形化界面里选择对应的菜单项来进行设定——即在外向内方向上建立一对一或多对一形式上的映射关系,从而使得外部请求可以直接到达指定的服务程序所在位置[^4]。 #### 完整实例展示 假设现在有一台位于私有子网内的Web服务器想要对外提供HTTP/HTTPS服务: 1. 创建一条允许来自任何地方但目的地为该服务器对应公有IP及所需监听端口(比如80,443)的ACL; 2. 将上述ACL应用于从Untrust到DMZ或Local等适当的安全策略之间; 3. 对于返回路径,则自动处理无需额外配置因为大多数情况下设备支持SYMMETRIC ALG算法保证来回路径一致; 4. 如果有必要的话还可以进一步细化权限限制只准许特定国家地区甚至单一客户端发起连接尝试。 通过以上步骤即可成功实现在H3C系列防火墙上部署基本类型的NAT解决方案。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值