諾頓個人防火墻

　　在軟件的主界面左側點擊“Internet區域控制”選項，在右側窗口進入“信任區域”選項卡，點擊“添加”按鈕，打開“指定計算機”對話 框。在該對話框中選擇“使用范圍”，然后在下面輸入允許訪問的起始地址和結束地址即可。

　　例如，果凍辦公室的IP地址范圍是172.22.1.2～172.22.1.253，現在只要將起止IP地址輸入，點擊“確定”按鈕使設置生效之后，在這個區 段內的所有IP就都可以正常訪問草莓的電腦了。

　　果凍提示 其實我們可以不將該網段的所有IP地址囊括進來，大家可以根據自己所在局域網的實際情況來確定IP的范圍。

　　最近，果凍接到了好幾個同事的“投訴”，他們反映無法通過網上鄰居對草莓的共享文件夾進行訪問，果凍在自己的電腦上試了一下，確實 如此。然而，在草莓的電腦上訪問其他計算機又很正常。

　　不過，果凍看到了草莓新安裝的天網防火墻，這時他恍然大悟。就是這防火墻把大伙擋在了“門外”。原來草莓擔心自己的電腦被病毒侵擾 ，就安裝了防火墻，沒想到給別人造成了麻煩。應草莓這幫菜鳥的要求，果凍對各種常用的防火墻軟件在局域網內的正確設置進行了講解。

　　天網防火墻

　　首先要介紹的當然是天網防火墻（2.60版）這個 “肇事者”了。在這款防火墻剛安裝完成后就會彈出一個設置向導。但是，很多用戶都沒有注意到這個設置向導，隨意點擊幾下便完成了安裝 （草莓便是這種“大馬虎”），結果不正確的配置引起了網絡故障。

　　如果要解決這種因為初始設置不正確而導致的網絡故障，我們可以重新調出向導進行設置。在天網防火墻的主面板上點擊“系統設置”按 鈕，在彈出的“系統設置”窗口中，點擊“規則設定”中的“向導”（圖1），就會彈出設置向導。


圖1
　　在“安全級別設置”對話框中選擇好安全級別（局域網內的用戶可以選擇“低”）后再點擊“下一步”按鈕，進入“局域網信息設置”窗口 。勾選“我的電腦在局域網中使用”，軟件便會自動探測本機的IP地址并顯示在下方。接下來，一路點擊“下一步”按鈕即可完成設置了。

　　果凍提示 我們也可以只允許局域網內的某臺電腦訪問自己的共享資料，以達到保密的目的。在防火墻主面板上點擊“IP規則管理”按鈕，在彈出的IP規 則列表中找到和局域網訪問相關的規則并雙擊它，進入“IP規則修改”對話框，按照圖2所示進行設置即可。


圖2　江民黑客防火墻

　　在這款防火墻的主界面上點擊“IP規則設置”按鈕，彈出IP規則列表。在這個IP規則列表中，可找到和局域網有關的兩條IP規則：“允許本 機連接局域網內的其它機器”、“局域網內的其它機器訪問本機（TCP）”（圖3）。


圖3
　　如果要修改“局域網內的其它機器訪問本機（TCP）”規則，可點擊該規則所對應的編輯按鈕，打開“反黑王規則設定”對話框，在其中的 “對方IP地址”下拉列表中選擇“地址范圍”，并將本局域網的網段添加進來即可。如果你真的不希望被網內的其他用戶訪問，也可以在“局 域網內的其它機器訪問本機”這條規則內進行設置。

　　McAfee防火墻
　　在McAfee防火墻安裝的過程中，軟件會要求我們進行網絡設置。在“Choose Your Type of Network（選擇網絡類型）”窗口中選擇“Office Network（辦公網絡）”，點擊“Next”按鈕，進入網絡訪問設置窗口。如果你是在辦公室局域網內，果凍建議你選擇“Completely Trust My Local Network（完全信任我的本地網絡）”，然后一路點擊“Next”按鈕即可完成設置。這樣，防火墻便會像一個聽話的“孩子”，不會對我們在局 域網內進行的操作橫加干涉了。

　　果凍提示 當然，局域網內的訪問不一定都是善意的，我們可以設置允許訪問的IP地址的范圍，最大限度地保證互訪的安全性。 　　如果你希望能夠由自己定義允許訪問的IP地址范圍，可以在McAfee防火墻主窗口依次點擊“Utilities→Trusted&Banned IPs→Trusted IP Addresses”，點擊“Add”按鈕。在彈出的可信任IP規則窗口中，點擊“An IP Address Range”，在下面輸入IP地址的范圍（圖4），最后點擊“OK”按鈕退出設置對話框即可。


圖4
　　果凍提示 大家還可以在“Banned IP Addresses（不信任的IP地址）”選項卡內，將自己想拒絕的用戶的IP地址添加進來。

　　金山網鏢

　　金山網鏢提供了局域網共享目錄的訪問監控功能，它允許用戶隨時查看本機共享目錄的訪問情況。通過這一功能，用戶可以隨時取消不必要 的共享目錄并中止其他用戶對自己的共享目錄的訪問，盡可能地阻止惡意程序的入侵以及他人的“偷窺”。

　　在金山網鏢的主界面中，點擊“共享管理”選項卡，在“共享管理”窗口列表中便會列出當前所有的共享。選擇需要編輯的共享，然后在“ 共享管理”頁面上方通過點擊“編輯”、“刪除”、“添加”等圖標，便可對共享文件進行管理。另外，如果你想暫時中止某個文件夾的共享 ，只需要點擊該文件夾右側的“禁止”即可（圖5）。


圖5

　　此外，想要在局域網內能夠正常互訪，我們還需要做以下設置。在金山網鏢的主窗口菜單欄上點擊“工具→綜合設置→IP設置”，勾選“我 的電腦處于局域網中”復選框，點擊“確定”按鈕使設置生效。

　　瑞星個人防火墻

　　瑞星個人防火墻也是用戶最常用的防火墻軟件之一。從2003版開始，瑞星防火墻在它的規則設置中增加了對局域網和廣域網的判別。而且， 這種判別可以讓用戶對特定傳輸方向的數據進行處理。

　　例如，很多用戶希望能夠開放Windows信使服務，以便接收局域網內其他用戶發送的信息，但又擔心收到外部網絡發來的一些騷擾信息。此 時，我們便可以利用瑞星防火墻專門針對Windows信使服務設定訪問規則。在軟件主界面的菜單欄上依次點擊“選項→規則設置”，打開規則設 置對話框。在規則列表中找到“禁止Windows信使服務”，打開修改規則對話框。要想在局域網內正常使用Windows信使功能，只要點擊“數據 鏈”旁的向下箭頭，選擇“局域網”，并將“操作”設定為“允許”即可。

　　通過上述內容，大家應該都掌握了以上幾款防火墻軟件在局域網安全、管理方面的設置技巧，能夠從容應對因防火墻設置不當造成的無法互 訪等問題。

　　各種防火墻的設置技巧有一定的共通之處，那就是一般都能夠在它們的IP規則的設定中找到和局域網相關的選項，大家只要采用和上述內容 類似的操作即可完成設置。

來自 “ ITPUB博客 ” ，鏈接：http://blog.itpub.net/7178747/viewspace-161997/，如需轉載，請注明出處，否則將追究法律責任。

轉載于:http://blog.itpub.net/7178747/viewspace-161997/

總結

以上是生活随笔為你收集整理的六大主流防火墙正确设置技巧(转)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。