WEB开发网
开发学院操作系统Windows Vista 对Vista防火墙进行高级配置 阅读

对Vista防火墙进行高级配置

 2006-09-01 13:53:07 来源:WEB开发网   
核心提示: 通过Customize按钮,用户可以对每个配置进行更个性化的调整,对Vista防火墙进行高级配置(4),比如用户可以设置当接收到的连接请求被拒绝时,系统发出警报信息,用户 可以设定第一和第二验证方式,(除非用户将首选方法选择为preshared key验证,还可以 设置是否接收多播或广播时

通过Customize按钮,用户可以对每个配置进行更个性化的调整。比如用户可以设置当接收到的连接请求被拒绝时,系统发出警报信息,还可以 设置是否接收多播或广播时产生的unicast响应。另外,用户还可以在配置项目中设置日志选项(可以对丢包或成功连接等情况进行记录)。

IPSec设置

通过IPSec Settings选项卡,用户可以对IPSec项目进行设置,包括Key Exchange,Data Protection,Authentication Method。在默认情况下 ,所有设置均为默认值,即采用Group Policy Object等级。用户可以点击Custom按钮自行配置各个参数:

Key Exchange: 用户可以选择安全和加密方法,并可以对方法按照优先级进行排序,如图7所示。用户还可以选择Key Exchange Algorithm ,默认情况下为Diffie-Hellman Group 2。如果用户的网络环境中全部为Vista系统,为了实现更高的安全性,用户可以选择Elliptic Curve Diffie-Hellman P-384。此外用户还可以按时间或进程选择密钥生存周期。

Data Protection:用户可以对所有采用IPSec的连接进行数据加密(非默认值)。用户还可以选项实现数据安全和加密的算法。如图8所示 。

Authentication Methods: 可供用户选项的认证方式有多种,如图9所示: 采用Kerberos方式验证用户和计算机,采用Kerberos验证计算 机,采用Kerberos验证用户,通过指定的CA对计算机进行验证,或者在自定义中选则通过NTLMv2或preshared key进行验证。在自定义中,用户 可以设定第一和第二验证方式,(除非用户将首选方法选择为preshared key验证,否则不会出现候选方式)。

上一页  1 2 3 4 5 6 7  下一页

Tags:Vista 防火墙 进行

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接