如何架設一套防火牆適用於中小型網路 簡單說明

[allanhwliu]

　　5、安全性设置

　　WinRoute4.1提供了两个安全功能，用户可以通过该软件定义一个过滤规则，对经过代理服务器的数据信息进行过滤。还能对外来访问进行隔离，起防火墙作用，自动保护内部网络不受到外部的攻击。其中Packet Filter命令能够设置过滤数据包的条件，从菜单栏中选择“Settings/Advanced/ Packet Filter”菜单命令，程序将会弹出一个如下图17所示的对话框，在“Incoming”的选页里点击连接到Internet的选项，如果是用网卡专线的，则点击带网卡的选项；如果是拨号的，则设置拨号的选项如“Dial in adapter”，双击它会下拉出一个“rule”规则，再双击会弹出一对话框，如图18所示。里面有“Source”、“Destination”和“Action”三个主要选项。在“Source”和“Destination”的“type”下拉菜单可选择需要限制或者允许（来自源和目标地址）接收的数据包的IP地址和IP组。“Action”定义了三个单选项，“permit”表示允许接纳数据包，“Drop”表示停止接收数据包，但能够将信息保存下来，“Deny”表示拒绝数据包的接收。

[allanhwliu]

　　另外一个安全功能就是使用Anti-Spoofing命令能够设置反IP地址欺骗行为的条件，以上两个命令主要是用来实现安全需求的。

[allanhwliu]

　6、其他设置介绍

　　WinRoute4.1功能很强大，所以它的具体的设置比较繁多，在详细介绍了上述的几个重要设置后，还有一些其它的设置，因篇幅原因，笔者不能在此一一详细解释，只能简要提一下。用鼠标单击“Settings”下面的Advance命令时，还有一些高级设置命令，其中Port Mapping命令能够对服务端口进行映射，NAT命令能够针对单个IP地址来设置使用NAT是否有效；Time Intervals是用来设置有效时间区段的；Interface maintenance是用来设置联接因特网方式的，其余四个命令选项是为配置工作提供方便而准备的。另外用户可以通过菜单栏中的“Mail server”菜单项来设置SMTP服务器和管理的远程POP3账号；通过“DNS Server”来设置是否启动DNS服务，以及从何处获得查找站点的IP地址；通过“Accounts”命令来设定用户和组信息。




　　7、客户端设置


　　大家设置好了Server端以后，还要设置客户端，客户端的设置很简单，只需要把机器的网关设置成安装了Winroute4.1的机器ip地址就是了。具体方法如下：在客户机的Windows桌面选择网上领居，用鼠标单击右键，弹出属性对话框，在对话框中选择TCP/IP再点击属性，弹出属性窗口中选取网关选页，在对话框中填入以安装好Winroute的机器的ip地址就可以了，本文以63.192.212.239例，如图16所示。

[allanhwliu]

　　谈到了这里，相信大家对WinRoute4.1有了一定的了解。通过上面的叙述，我们可以发现WinRoute4.1不仅仅就是一个代理服务的功能，而且其他的网络功能也相当强劲，我们还发现4.1版的功能较以前版本有很明显的改进，增加了强大的帮助功能，更有利于用户进行设置，所以笔者呼吁正要建局域网的朋友们，不妨试一试WinRoute4.1，它应该是你最好的帮手。




付記 winroute pro 是一個功能強大的 firewall 兼 router

可以下載 30 天的試用版

www.kerio.com

new version is 4.2.4

[allanhwliu]

winroute pro 更新


已有 4.2.5 版 <--以換裝過 但感覺有小問題

但我還是用 4.2.4 感覺比較穩定

測試過 4.2.4 以下列簡單條件

七台電腦同時 看中視影音即時新聞

每台電腦的 windows media player 顯示連線速度 為 307 K 位元/秒 歷時 30 分鐘

同時 每台電腦 又連接 到 microsoft 下載 win2000 SP3 的檔案 每台電腦的 下載 速度約在 200 kb

main server windows 2000 advanced server with SP3

memory 384 M 雙 CPU

Nexland ISB 800 Turbo Pro with 2 WANs with 2 internet connections

[allanhwliu]

今天 整理了一下檔案伺服器 把一些不要的檔案燒錄到光碟
突然發現了 winroute pro 4.1 版的 簡體中文說明檔 想想已是兩年多前
download 的檔案了, 需要的同好 請已 e-mail 聯繫, 本人的e-mail 請查詢會員的資訊

4.1 與 4.2 版 雖然不同 但大同小異 藉由 4.1 的說明檔 應可順手應用

winroute pro 的功能已無需說了 下附的網站 是 winroute pro 當時通過

ICSA 的認證時 即與其他的硬體與軟體防火牆的 一個比較 如 cisco, checkpoint and netguard 等等

http://www.tinysoftware.com/home/tiny?s=8698768489790007208A0&la=EN&va=&pg=wrpro_comp

winroute pro 現已轉到了 www.kerio.com 公司繼續研發

需要的同好 可到此下載 4.2.5 30 天的適用版

http://www.kerio.com/us/wrp_download.html

30 天後若想繼續使用 就一定要有註冊碼才行
不然你就要移除 winroute pro , 因為 winroute pro 在失效後 會把所有的

網路交通阻斷 只有移除 或輸入註冊碼才可繼續使用

若是 30 天後 想繼續使用 請 e-mail 聯絡 <---為了不違反版規 有些
資料不方便公開


allan California , U.S.A.