配置入站篩選器
- 2012-12-10 13:14:59
摘要：要拒絕內(nèi)部網(wǎng)絡(luò)“192.168.0.0”計(jì)算機(jī)訪問外部網(wǎng)絡(luò)“192.168.1.0”計(jì)算機(jī)，可使用篩選器，具體步驟如下。
1、測試內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)與外部網(wǎng)絡(luò)計(jì)算機(jī)的連通性
以域管理員賬戶登錄到內(nèi)部網(wǎng)絡(luò)的域控制器上，打開命令提示符界面，輸入命令“ping?192.168.1.2”和“tracert?192.168.1.2”測試與外網(wǎng)計(jì)算機(jī)的網(wǎng)絡(luò)連通性。
2、配置入站篩選器
以域管理員賬戶登錄到NAT服務(wù)器上，打開“路由和遠(yuǎn)程訪問”控制臺(tái)，依次展開服務(wù)器、“IP路由選擇”和“NAT/基本防火墻”，右鍵單擊“lan”并在彈出菜單中選擇“屬性”，如圖14.31所示。
圖 14.31 打開lan網(wǎng)卡屬性對話框
在“lan屬性”對話框中，選擇“NAT/基本防火墻”選項(xiàng)卡，如圖14.32所示，可以配置接口類型和防火墻設(shè)置。
圖14.32 “NAT/
