为 IBM Rational ClearCase 配置 Microsoft Windows 防火墙.docx

Sue Meany, 高级软件工程师, IBMSue Meany 于 2000 年加入 IBM Rational。她通过了微软认证，并且也是一名微软认证培训师。她是 IBM Rational ClearCase Customer Advocacy Group (CAG) 的 Windows 专家，解决 ClearCase 在 Windows 上以及其它与第三方产品交互的所有问题。史 新丽, 资深软件工程师, IBM史新丽 于 2005 年加入 IBM，是一名在 Rational 功能验证测试（FVT）团队中的测试 IBM Rational ClearCase 的一名质量工程师。她也参与扩展自动化测试环境，以支持 ClearCase FVT。在 2007 年，她转到 Rational 系统验证测试（SVT）组织，在 Team Product 集成团队工作。她作为中国 CDL Rational SVT 的团队负责人，参与了 ClearCase 和 IBM? Rational? ClearQuest? 7.1 主版本的 SVT 测试工作。她目前在负责 ClearCase 和 ClearQuest 补丁 SVT 的工作。简介： 本文提供了关于在 IBM? Rational? ClearCase? 环境下怎样使用 Microsoft Windows 防火墙的细节信息。文章涉及到了 Windows 防火墙普通安全警报的 ClearCase 程序的信息。本文并不意指 ClearCase 产品支持防火墙，而且也并不包含了关于各种防火墙配置或防火墙产品的所有方面。本文所面向的读者，是 ClearCase 环境中负责网络通讯的网络管理员。关于 Windows 防火墙Windows 防火墙内置于 Microsoft? Windows? XP Service Pack 2 和 Microsoft? Windows Vista? 操作系统，以及 Microsoft? Windows Server? 2003 Service Pack 1 和 Windows Server 2008 操作系统之中。--------------------------------------------------------------------------------回页首Windows XP 及 Windows 2003 上的 Windows 防火墙在 Windows XP SP2 及 Windows 2003 SP1 默认条件下所有的网络链接中 Windows 防火墙是处于激活状态的。它包含了有线的、无线的、拨号上网的 Virtual Private Network （VPN）以及 FireWire 链接。防火墙对于所有新创建的链接也都处于激活状态。Windows 防火墙也有一些内建的例外情况，它允许计算机人员能够链接到本地的网络。这些例外允许计算机人员使用动态主机配置协议（DHCP）和域名系统（DNS）来执行基本的网络创建任务，并与域控制员相通讯以获取 Group Policy 更新状态信息。还有一些新的防火墙组政策，可以由管理员在域概述或者标准概述层次下设置，如图 1 所示。图 1. 设置一个新的防火墙组政策 图 1 的大图 在 Windows XP SP2 和 Windows 2003 SP1 中，防火墙还增加了一种新的操作模式。在以前，你可以允许例外交通开放情况的存在，或者禁止防火墙的运行（允许所有的通讯开放）。而新的模式则支持你禁止所有到来的通讯请求。为了打开这种模式，你可以选中 Windows 防火墙窗口中通用设置页面上的不允许例外情况的发生单选框。图 2. Windows 防火墙的通用设置页面 使用这种模式，可以在一个已知的网络攻击或者病毒程序沿着网络传播期间，暂时地锁定电脑。当网络攻击结束，而且更新文件已经安装以预防未来可能发生的下一次攻击之后，你可以选择激活（推荐使用）选项，这就使得防火墙允许通过认证过的通讯。Windows Vista 及 Windows 2008 上的 Windows 防火墙微软公司在 Windows Vista 和 Windows Server 2008 操作系统中对 Windows 防火墙做了额外的改进升级。其中的一些改进之处在于：一个新的管理操控台单元。它可以通过点击 Start Control Panel Administrative Tools Windows Firewall with Advanced Security，或者通过运行 wf.msc 来进行访问。 出站 数据包过滤 IPv6 链接过滤 ------------------------------------------------------