FTP服务器的防火墙通用设置规则

此FTP服务器的防火墙通用设置规则适用于Windows(包括服务器版和桌面版)、Linux服务器以及可能的其他 *** 作系统。
在配置好FTP服务器后将发起FTP服务的程序(如Windows的svchostexe或FileZilla
serverexe)而不仅仅是端口允许通过防火墙，程序(此处特指Windows的svchostexe)不用带参数。
svchostexe这个例外，必须通过控制面板中的
“
允许程序通过
Windows
防火墙通信”
，使得
“Windows
服务主进程”
(
svchostexe
，C:WindowsSystem32svchostexe
)允许通过防火墙才可以。
FileZilla也是如此，但无需仅使用控制面板中的
“
允许程序通过
Windows
防火墙通信”，而也可以使用“高级安全Windows防火墙”进行设置
。

1打开控制面板，点击windows 防火墙

2防火墙的主页面里列出防火寺的基本状态。点击“启用或关闭windows防火墙”可以配置防火墙选项

3在常规菜单里可以开户或关闭windows防火墙。启用防火墙下有个“阻止所有传入连接”设置如果打上勾，是在使用的网络不确定安全时启用

4接着配置例外选项，所谓例外指的是防火墙对这些例外的应用程序使用的端口或者自行添加的端口不进行阻止，直接放行，适合于已知安全的应用。

5点击“添加程序”，系统列出已安装的应用程序，选择需要添加成例外的应用程序，点击确认即可添加成windows防火墙例外程序。“更改范围”选项里可以设置更具体的选项。

6点击例外菜单下“添加端口”可添加自己所需要放行的端口，如tomcat运行时默认8080端口，可以填入tomcat及端口号8080，那么系统将对8080端口进行放行

7点击高级菜单，这里可以配置防火墙保护哪些网卡通讯的数据。

问题一：关于硬件防火墙与服务器 IP如何设置 100分 这个是小意思， 不过需要详细的了解下这个需求情况， 这里说的不是很清楚。
能看一下窝的网名吗？这个问题私聊比较好啊

问题二：我们公司装了一个硬件防火墙 那机房这防火墙的界面怎么进入设置啊？求帮忙 谢谢 不知偿你防火墙是什么型号的，一般都是通过console口连接进行配置的，在或者防火墙的网口都有默认地址的，你可以查一下说明书，看上面有没有网口的默认地址，用网线连接，浏览器登陆即可

问题三：硬件防火墙设置：需要简单实用 硬件防火墙一般有两种方式进行管理：一是通过口终端管理；二是通过以太网口连接登录web管理页面。
主要设置包括模式配置、路由配置、规则设置、DMZ设置，还有一些常规设置。
有些防火墙里还有入侵检测功能、功能，甚至防病毒功能。
其实不同品牌差别比较大。请参考wenkubaidu/a

问题四：电脑硬件防火墙如何设置？ 而且你Firewall内外接口的IP都不一样，在没有路由的情况下，你如何互访。其次，为什么你的路邮器下面除了Firewall以外，还有其它电脑。难道这些电脑是为了让外部网络可能访问（比较一些Web服务器），如果真是这样，你为什么不把这些服务器接在Firewall的DMZ接口上(DMZ--停火区：是一个公布信息的区域，外部Internet以及内部Intranet可以自由的访问该区。)当然，你是什么品牌/型号防火墙有重要，如果是Cisco PIX系统的话，我认为你可以修改一下你们的网络拓朴。专线--->Cisco PIX防火墙的WAN接口，PIX Lan接你的路邮器--->交换机，连接你们的内网用户；PIX的DMZ接口再接一台交换机，连所有对外公开的服务器。回答问题二：防火墙下的用户最多只能占用5M带宽，如果是Cisco PIX系列，你可能在你的Lan设置端口速率。pixfirewall# conf ter--进行特权模式interface ethernet1 5 full--强制设置以LAN太接口1为100Mbit/s全双工通信。

问题五：硬件防火墙怎么安装与设置？ 10分 wen罚ubaidu/5
这个是配置手册，你看一下

问题六：硬件防火墙设置几个ip 防火墙有2种模式，路由模式和桥接模式，路由模式最少2个不同地址段的IP地址就OK,桥接模式不需要。
接口最好2个，多个的话，可以连接不同网络。

问题七：如何进入硬件防火墙并进行设置 10分 问题是你的硬件防火墙是什么品牌型号，WEB方式一般来说说明书中都会写明管理地址的，但有些硬件防火墙会指定端口和访问IP，你用来登陆的电脑不是其指定的IP并且没有连接在指定的端口上的话，也是打不开管理界面的。

问题八：硬件防火墙如何连接设备 30分 最好能做一些策略，来过滤外网流向内网的数据。如果单位需要，还可以限制一些数据传输协议。防火墙一般都放在路由器和外网之间。

问题九：设置硬件防火墙的时候要注意点什么事项？ netsecurity51cto/art/200512/14897到那里面去看吧。。详细解说。。我就不复制了

问题十：服务器、防火墙、内网该如何组网以及设置 20分 有的防火墙带网关的，不用路由器也行，你外面进线走防火墙，防火墙下是交换机，交换机连接电脑就可以了，web服务器供外网访问的话需要将那台主机设置为dmz域里，或者做端口映射，前提还需要固定ip另一台直接接交换机就可以了。配置同网段，40台机器不是很多，好管理。

你描述的需求，有几点没看懂：
1你服务器只有3台是不是？
2你服务器到底放inside区域，还是放DMZ区域？
3你这样的话，就是5505做出口网络设备了？你这是测试，还是以后正儿八经要跑流量的？（如果局域网比较大的话，个人不建议这么做）
4你公网ip到底有几个，如果是3台服务器的话，你是要一个公网ip对应一台服务器？（不过按照你的需求的话，也必须要这么做了）
描述清楚后，我会给你一个简单的解决方案

Juniper防火墙集成了路由功能，自然是可以作为DHCP服务器的，Juniper防火墙可以自动为局域网中的主机分配IP地址、子网掩码、网关和DNS服务器地址。 下面介绍一下如何配置Juniper防火墙的DHCP服务器。 进入防火墙的Web界面，在Network > DHCP 页面中，如下图所示

就是为网站的服务器配置防火墙
就是配备硬件防火墙或者购买软件防火墙，但硬件防火墙价格昂贵，软件防火墙也价格不菲
不过WIN2003有自带防火墙
Windows 2003提供的防火墙称为Internet连接防火墙，通过允许安全的网络通信通过防火墙进入网络，同时拒绝不安全的通信进入，使网络免受外来威胁。Internet连接防火墙只包含在 Windows Server 2003 Standard Edition和32位版本的 Windows Server 2003 Enterprise Edition 中。
Internet连接防火墙的设置
在Windows 2003服务器上，对直接连接到 Internet 的计算机启用防火墙功能，支持网络适配器、DSL 适配器或者拨号调制解调器连接到 Internet。
1 启动/停止防火墙
(1)打开“网络连接”，右击要保护的连接，单击“属性”，出现“本地连接属性”对话框。
(2)单击“高级”选项卡，出现如图1所示启动/停止防火墙界面。如果要启用 Internet 连接防火墙，请选中“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选框;如果要禁用Internet 连接防火墙，请清除以上选择。
2防火墙服务设置
Windows 2003 Internet连接防火墙能够管理服务端口，例如>