Установка домена

Глава 25. Соединяем локальную сеть с ИнтернетомРС002Рис. 25.7. Доступ к конкретному веб-серверу определяется по номеру портаЗащита внешнего интерфейсаОперационные системы Windows Server 2003 и Windows XP Professionalсодержат новую функцию — брандмауэр для защиты подключения кИнтернету. Речь идет о блокировании приема внешних пакетов с возможностьюнастройки исключений.Конфигурация защиты очень проста:1. Зарегистрируйтесь на SRVR002 как администратор.2. Отобразите свойства подключения сети к Интернету. В диалоговомокне свойств перейдите на вкладку Дополнительно.3. В верхней части диалогового окна установите флажок Защитить моеподключение к Интернету.4. Нажатием на кнопку ОК подтвердите установки и закройте диалоговоеокно свойств подключения.Теперь любое соединение (за исключением настроенных выше) с внешниминтерфейсом сети запрещено. Это просто проверить командой PING.На вкладке Дополнительные параметры тем временем появятся две новыевкладки — Ведение журнала безопасности и ICMP.Если некто извне попытается соединиться с вашей сетью, брандмауэрбудет блокировать входящие пакеты. На вкладке Ведение журнала безопасностиможно определить, нужно ли протоколировать информацию облокированных пакетах или же успешных подключениях. На этой вкладкеможно задать имя, размещение и размер файла протокола.Вкладка ICMP служит для ограничения обмена по протоколу ICMP.Это протокол, по которому устройства, работающие по протоколу TCP,посылают сообщения об ошибках. Утилита PING тоже работает по протоколуICMP. Поскольку в начальной конфигурации брандмауэра всепакеты протокола ICMP запрещены, внешний сетевой адаптер не будет521