27、Windows IP过滤与Apache代理工具及商业防火墙全解析

Windows IP过滤与Apache代理工具及商业防火墙全解析

1. Windows中的IP过滤与IPSEC设置

在Microsoft Windows（NT、2000、XP）系统中，不购买专门的防火墙也能实现基本的防火墙功能。Windows 2000的ISPEC和过滤支持具备以下特性：
- 会话完整性 ：Windows 2000的IPSEC实现可使主机维持会话完整性，防止会话劫持。
- 会话隐私 ：提供会话加密功能，解决电子窃听问题。
- 用户级认证 ：能通过数字签名验证用户身份。

Windows 2000提供了五个工具来实现IPSEC，分别是IPSEC策略、MMC IPSEC管理、IPSEC代理服务器、IPSEC驱动程序和Internet密钥交换。

1.1 设置通用IP安全策略的步骤

1. 选择“我的电脑”，打开“控制面板”，进入“网络和拨号连接”，这里会显示存储网络连接的小程序。
2. 右键点击所需连接，选择“属性”，W2K会显示连接的属性窗口。
3. 在属性窗口中，找到“此连接使用下列选定的组件”复选框，向下滚动到“Internet协议 [TCP/IP]”，选择“属性” - “高级” - “选项”，W2K将显示“高级TCP/IP设置”窗口。
4. 在“高级TCP/IP设置”窗口中，高亮显示“IP安全”，点击“属性”，会出现“IP安全”窗口，提供以下选项：
   • 不使用IPSEC ：禁