首页业界动态基础网络服务高级网络服务网络技术相关下载 登录论坛 @联系我们
WinSVR.ORG > 信息 > 高级网络服务 > 路由和远程访问 > 深入理解路由和远程访问服务中的筛选器和基本防火墙
现在时间是: 2019-02-20 12:58
深入理解路由和远程访问服务中的筛选器和基本防火墙

(2006-01-16 08:55)

深入理解路由和远程访问服务中的筛选器和基本防火墙

 

在路由和远程访问服务中,具有两种筛选器:请求拨号筛选器数据包筛选器。它们的配置方式是一样的,但是作用不同,针对的接口也不同。

请求拨号筛选器只是针对请求拨号接口,它在初始化请求拨号接口之前使用,作用为确定引起请求拨号初始化的IP数据包。当路由和远程访问服务接收到匹配某个请求拨号接口所设置的请求拨号筛选器的IP数据包时,会自动初始化此请求拨号连接,从而进行数据包的路由转发。配置的操作步骤为在RRAS管理控制台中展开服务器,然后点击网络接口,然后在右边窗口中右击请求拨号接口名,然后选择设置 IP 请求拨号筛选器,如下图所示:

弹出的设置请求拨号筛选器窗口如下图所示,其中你可以选择仅为下面所设置的筛选器进行请求拨号或者为除了下面所设置的筛选器外的所有通信进行请求拨号,默认情况下,为所有通信初始化请求拨号连接。

 

 

而数据包筛选器用于IP数据包的过滤。数据包筛选器分为入站筛选器出站筛选器,分别对应接收到的数据包和发出的数据包。对于某一个接口而言,入站数据包指的是从此接口接收到的数据包,而不论此数据包的源IP地址和目的IP地址;出站数据包指的是从此接口发出的数据包,而不论此数据包的源IP地址和目的IP地址。

类似于请求拨号筛选器,你可以在入站筛选器和出站筛选器中定义RRAS只是允许筛选器中所定义的IP数据包或者允许除了筛选器中定义的IP数据包外的所有数据包,对于没有允许的数据包,RRAS将会丢弃此数据包。



作者:风间子
责任编辑:风间子

[1] [2] [3] 下一页>>
上一篇:虚拟专用网络(VPN)连接基础
下一篇:How to :配置Windows Server 2003作为网络间的路由器
相关信息:

深入理解远程访问策略
How to :部署Windows server 2003中的站点到站点VPN连接
深入理解ICS和NAT
How to :配置Windows Server 2003作为网络间的路由器
虚拟专用网络(VPN)连接基础

热点信息 TOP 10
虚拟专用网络(VPN)连接基础
How to :部署Windows Server 2003中的远程访问VPN服务
深入理解ICS和NAT
深入理解路由和远程访问服务中的筛选器和基本防火墙
How to :部署Windows server 2003中的站点到站点VPN连接
深入理解远程访问策略
How to :配置Windows Server 2003作为网络间的路由器
Windows Server 2003 SP2 与 NAT 的兼容性问题

搜索 SEARCH
关键字:
包含:
搜索于:

Powered by: WinSVR.ORG
Copyright © 2005-2019 WinSVR.ORG, All Rights Reserved.