23、Windows系统网络安全与防火墙功能解析

Windows系统网络安全与防火墙功能解析

1. ICS与应用支持

并非所有应用程序在通过ICS（Internet Connection Sharing，互联网连接共享）计算机连接时都能正常工作。应用程序使用的协议可能会在IP数据包的数据部分嵌入IP或端口信息，ICS软件必须知道如何替换这些位置的信息，为此，软件使用所谓的NAT（Network Address Translation，网络地址转换）编辑器进行替换。

1.1 NAT编辑器

不同Windows版本自带的NAT编辑器有所不同：
- Windows 98 SE ：自带ICMP（PING）、FTP、PPTP、CuSeeMe、DirectPlay、NetMeeting（H.323）和Quake等应用的NAT编辑器。
- Windows Me ：拥有更长的NAT编辑器列表。
- HTTP（Web）协议 ：不需要NAT编辑器，因为它不会在IP数据包的数据部分嵌入IP或端口信息。

1.2 PPTP NAT编辑器的重要性

当在计算机上启用ICS时，如果要从ICS计算机创建到另一个网络的PPTP VPN隧道，需要格外小心，因为这会更改ICS计算机上的默认网关，内部网络中所有计算机的网络流量都将被发送到VPN隧道中，这可能并非你所期望的。可以通过以下两种方法避免这种情况发生：
- 禁用VPN连接的默认网关。
- 从内部网络的计算机通过ICS计算机（和PPTP NAT编辑器）创建到另一个网络的PPTP VPN隧道。

<