有关 Internet 防火墙的常见问题(2)

发表于:2007-06-23来源:作者:点击数: 标签:
有关 Internet 防火墙的常见问题 问: 我使用“虚拟专用网”连接从家中或在旅行时访问大 网络 ,我可以打开 Internet 连接防火墙吗? 答: 您应该咨询一下您连接的大网络的网络管理员。您应该遵照管理员的指导,确定是否为 VPN 连接打开 ICF。您应该始终为用

   
  有关 Internet 防火墙的常见问题
     问: 我使用“虚拟专用网”连接从家中或在旅行时访问大网络,我可以打开 Internet 连接防火墙吗?

答: 您应该咨询一下您连接的大网络的网络管理员。您应该遵照管理员的指导,确定是否为 VPN 连接打开 ICF。您应该始终为用于连接到 Internet 的“LAN 或高速 Internet”连接或远程访问服务 (RAS) 连接打开 ICF。

问: 我运行的是 Windows XP,我可以使用其他防火墙而不用内置的“Windows XP Internet 连接防火墙”吗?
答: 可以。想要使用其他防火墙功能的 Windows XP 用户也可以使用其他公司的硬件防火墙或软件防火墙。以下列出的供应商提供了与 Windows XP 兼容的防火墙产品。

  • BlackICE PC Protection
  • McAfee Security
  • Symantec
  • Tiny Software:Tiny Personal Firewall
  • ZoneAlarm

问: 在我的 Windows XP 计算机上我应该既使用“Internet 连接防火墙”又使用不同公司的软件防火墙吗?
答: 不应该。对于一般的家庭计算机、家庭网络和小公司网络,没有必要运行多个软件防火墙。在同一连接上使用两种防火墙会导致到 Internet 的连接出问题或其他意外行为。一种防火墙 - 无论是 Windows XP Internet 连接防火墙还是其他的软件防火墙 - 即可以为您的计算机提供强大的保护。

问: 我可以在由硬件防火墙保护的计算机上再使用 ICF 吗?
答: 可以。您应为家庭网络中的所有计算机打开 Windows XP Internet 连接防火墙。这样可以防止感染一个计算机的病毒或蠕虫在整个网络中传播。网络上的计算机可能会通过单独的 Internet 连接感染病毒(如在家庭网络和公共网络上使用的膝上型电脑上的病毒)。或者,病毒还可能通过电子邮件或从光盘或软盘安装的软件进入网络上的计算机。

问: 我可以使用非 Microsoft 个人防火墙而不使用内置的 Internet 连接防火墙吗?
答: 如果您的计算机上装有非 Microsoft 防火墙,您可以继续使用它。如果没有防火墙,则您可以进行选择。如果您需要一个非常便于配置的防火墙,那么您应该使用 Windows XP Internet 连接防火墙。如果您想对通过计算机的通信量进行更高级的控制,并且您想控制外出通信量(即从计算机到 Internet 的通信量),那么请选择其他公司的个人防火墙。

问: 我使用的是 Windows XP Home Edition,它有 Internet 连接防火墙吗?
答: 有,Windows XP Home Edition 和 Windows XP Professional 都有内置的 Internet 连接防火墙。打开防火墙的步骤都是一样的。

问: 在操作说明中介绍的“连接属性”对话框中,我没有看到可以打开“Internet 连接防火墙”的高级 选项卡,为什么?
答: 您可能是没有以管理员身份登录。您必须以管理员身份登录,才能打开 Internet 连接防火墙。当您第一次安装 Windows XP 计算机时,安装程序将指导您完成建立管理员帐户和密码的过程。如果您没有设置管理员帐户,则默认的管理员帐户将具有以下用户名称:Administrator,并且密码为空。请不要在密码字段输入任何内容。Windows XP 还提供了创建密码重置盘的选项,以防您忘记管理员帐户和密码。如果您设置了单独的管理员帐户和密码,但是尚未制作密码重置磁盘,这时您忘记了用户名和密码,就需要重新安装操作系统,然后才可以打开防火墙。

问: “连接属性”对话框中的“Internet 连接防火墙”复选框变灰,我无法选中,这是怎么回事?
答: 如果您的计算机是公司、学校或组织的大型网络的一部分,并且您的网络管理员不许在网络上使用 ICF,可能会出现这种情况。

问: Internet 连接防火墙能防什么?
答: 此防火墙是抵御通过网络传播的多种计算机蠕虫的第一道主防线。计算机蠕虫类似于病毒,但它是自包含的,无需借助任何程序就可以传播。ICF 通过不让外部用户看到您的计算机和防止未经授权连接到您的 PC 来保护您的计算机。

问: Internet 连接防火墙不能防什么?
答: Windows XP 中的 Internet 连接防火墙无法抵御通过电子邮件传播的病毒,如特洛伊木马,这种病毒会假装成有用或没有危险的软件并会诱骗您打开或下载它们。防火墙无法防止垃圾邮件或弹出广告。防火墙无法防止对没有其他保护措施的不安全的无线网络的访问。不过,防火墙有助于保护网络上的计算机,因此,如果入侵者能够访问您的网络,他或她将不能够访问到您的个人计算机。

问: Internet 连接防火墙能保护我的无线网络吗?
答: Internet 连接防火墙可帮助您保护无线网络上的计算机,但是不会限制对网络本身的访问。您可以使用 Wi-Fi Protected Aclearcase/" target="_blank" >ccess(Wi-Fi 保护的访问,即 WPA)或者 wired equivalent privacy(有线等效隐私,即 WEP)来配置您的无线网络,以便使用网络密钥。有关更多信息,请参考您的无线网络设备手册。

问: 我在由防火墙保护的家庭和公司网络中使用一台膝上型电脑,旅行期间我该怎么办?
答: 在您旅行期间,使用拨号调制解调器或任何宽带连接来连接到 Internet 时,总要启用 ICF。

问: 在我打开 ICF 后,有些游戏和其他的程序似乎都停止了运行,为什么?
答: 为了正确工作,有些程序需要打开特定的端口,以便通信量可以通过 Internet 连接防火墙。下面的 Microsoft 知识库文章列出了其中的一些程序和已知的变通办法:
Programs Require Manual Port Configurations with ICF(需要对 ICF 进行手动端口配置的程序)
How to Manually Open Ports in ICF(如何在 ICF 中手动打开端口)

问: 我使用了 MSN Internet 服务,我可以在 Windows XP 中使用 Internet 连接防火墙吗?
答: 如果您使用了 MSN® 拨号 Internet 服务,您应该升级到最新版本的拨号连接软件 - MSN Explorer 8.5。对于 MSN 拨号 Internet 服务用户,此版本完全支持 Windows XP 中的 ICF。有关升级您的 MSN 软件或加强您的 MSN Internet 连接安全的更多信息,请联系 MSN 支持。

问: 我使用了 America Online Internet 服务,我可以在 Windows XP 中使用 Internet 连接防火墙吗?
答: 如果您使用了 America Online 宽带 Internet 连接,您可以按照使用 Internet 防火墙页面上的步骤打开 ICF。

如果您使用的是 AOL 拨号 Internet 连接,则无法通过 Windows XP 中的 Internet 连接防火墙保护它。防火墙不影响 AOL 连接。但是您无法在 Windows XP 计算机上配置“网络连接”文件夹中的 AOL 拨号连接软件,因此,您无法针对此类连接打开 ICF。为了加强 AOL 拨号 Internet 连接的安全,您应该与 AOL 联系。
可在 AOL Web 站点上查看有关 AOL 的其他信息:http://www.aol.com/
要查看“AOL 技术支持”电话号码列表,请访问以下 AOL Web 站点:http://www.aol.com/nethelp/findinghelponaol.html

问: 在启用 Internet 连接防火墙之后,我无法在 Windows XP 中建立“远程协助”连接,这是否因启用防火墙所致?
答: 如果您在发出“远程协助”邀请后启用了 ICF,可能会出现此问题。为变通解决此问题,在启用了 ICF 时您可以创建一个新的“远程协助”邀请,然后向专家发出此新的邀请。有关更多信息,请参见以下 Microsoft 知识库文章:Remote Assistance May Not Work if ICF Is Enabled After Sending Invites(如果发出邀请后启用 ICF,远程协助不能运行)

问: 一般情况下,在哪里可以获得更多关于 ICF 和防火墙的信息?
答: 若要获得与在您的计算机或家庭网络上安装防火墙相关的问题的更多帮助资源,请参见保护您的 PC 支持页。下面列出的 Microsoft 知识库文章包括关于 ICF 的更多信息:Microsoft 知识库中关于 ICF 的文章

Microsoft 的 Web 站点上的以下文章及其相关链接包括关于使用 ICF 的更多信息:Use the Internet Connection Firewall(使用 Internet 连接防火墙)

Internet 上的以下非 Microsoft 资源提供了一般性的关于防火墙的更多信息:
ICSA's Firewall Buying Guide
Home Computer Security Guide from the Carnegie Mellon Software Engineering Institute(完)

原文转自:http://www.ltesting.net