UC知道关于家庭局域网防火墙的设置
来源：百度知道 编辑：UC知道 时间：2024/05/17 05:55:48
1，允许自己用ping命令探测其他机器 否
2, 允许路由器返回“超时”的icmp回应包 是
3,允许路由器返回“无法到达”的icmp回应 是
4,允许局域网的机器用ping命令探测 否
5,防止别人用ping命令探测 是
6,防止icmp攻击 是
7,防止igmp攻击 是
8,tcp数据包监视 是
9,允许局域网内的机器进行连接和传输 是
10,允许局域网内的机器使用我的共享资源 是
11，禁止互联网上的机器使用我的共享资源 否
12,允许已经授权的程序打开的端口 是
13,禁止所有人连接低端端口 是
14,禁止所有人连接 否
15,udp数据包监视 是
16,允许dns（域名解释） 是
17,允许已经授权程序打开的端口 是
18,允许区域网内的机器取你的机器的名称 否
19,防止互联网上的机器探测机器名称 是
20,禁止所有人连接udp 端口 是
现在我的防火强老在叫，我看了日志，如下，请问高手，我这样的设置有没有很大的漏洞，谢谢谢谢
[21:56:06] 202.108.23.66 应答本机的1132端口，
T
晕啊，应该不是防火墙的问题。是你本身登陆不了另一台机子。看看你用什么身份登陆另一台机子的。不行就添加用户的权限进去。实在不行就用管理员身份登陆。如果还不行，在联系我。记得给分哦，要不没动力给你解答了
如果在网络邻居能看到A机,双击会出现:"无法访问。可能没有权限使用网络资源。请与管理员联系。拒绝访问"这时你可以打开注册表查一下:HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\Contorl\Lsa 在右边框找到"restrictanonymous"看它的键值是不是"0"如不是改过来就行了.
这里的键值是控制用户通过网络访问本机的级别"0"是默认的,但有的系统如蕃茄XPSP2就修改这里的值为"1"增加了安全级别,造成网络中的用户不能访问本机.
一、首先启用guest来宾帐户
二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；
三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；
四、设置共享文件夹
五、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；
六、右击“我的电脑”→“属性”→“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
七、检查本地连接是否被禁用，右击“本地连接”→“启用”；
八、关闭网络防火墙；
九、检查是否启用了域