Windows防火墙的简单配置仿真

标题防火墙的配置仿真

#1. 最简单的配置
在防火墙的控制列表中

我们只需要在右边的勾选框中，勾选上就可以控制允许通过的应用和功能

但是显然，这样的配置并不能满足复杂的规则过滤
2.因此我们进行高级配置

首先我们配置一个允许所有连接出站的规则，按照步骤点击如图两个选项。

规则类型选择自定义

选择所有程序

协议和端口选择任何端口和协议

作用域中选择任何ip

当满足上述条件时，勾选允许连接

作用在所有地方

命名即可

这样我们就配置了一个允许所有出站的规则
2. 详细描述其功能对应的作用

程序：当我们匹配不知道某个应用，程序提供的服务端口时，我们就可以把该程序选上，用来匹配该程序的所有端口
协议和端口：当我们需要匹配自己提供访问的端口时可以使用协议和端口，在我们确定自己所需要提供服务的协议和端口后，即可配置
作用域：当我们需要匹配服务对象时，可以基于ip地址对目标访问进行控制。
操作：当我们成功匹配了程序，协议和端口或作用域后，我们通常只使用防火墙提供允许连接和阻止连接
配置文件：这条规则将作用在哪个配置文件中，我们在不同的网络环境中需要使用不同的规则。
3. 对于允许在专用网络下所有人能ping通我的配置
Ping是基于icmp协议的，因此我们只需要配置一个在专用网络上允许icmp协议的规则即可，其余的按照上面的配置即可