为 IBM Rational ClearCase 配置 Microsoft Windows 防火墙

《为 IBM Rational ClearCase 配置 Microsoft Windows 防火墙》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SueMeany,高级软件工程师,IBMSueMeany于2000年加入IBMRational。她通过了微软认证，并且也是一名微软认证培训师。她是IBMRationalClearCaseCustomerAdvocacyGroup(CAG)的Windows专家，解决ClearCase在Windows上以及其它与第三方产品交互的所有问题。史新丽,资深软件工程师,IBM史新丽于2005年加入IBM，是一名在Rational功能验证测试（FVT）团队中的测试IBMRationalClearCase的一名质量工程师。她也参与扩展自动化测试环

2、境，以支持ClearCaseFVT。在2007年，她转到Rational系统验证测试（SVT）组织，在TeamProduct集成团队工作。她作为中国CDLRationalSVT的团队负责人，参与了ClearCase和IBM®Rational®ClearQuest®7.1主版本的SVT测试工作。她目前在负责ClearCase和ClearQuest补丁SVT的工作。简介：本文提供了关于在IBM®Rational®ClearCase®环境下怎样使用MicrosoftWindows防火墙的细节信息。文章涉及到了Windows防火墙普通安全

3、警报的ClearCase程序的信息。本文并不意指ClearCase产品支持防火墙，而且也并不包含了关于各种防火墙配置或防火墙产品的所有方面。本文所面向的读者，是ClearCase环境中负责网络通讯的网络管理员。关于Windows防火墙Windows防火墙内置于Microsoft®Windows®XPServicePack2和Microsoft®WindowsVista®操作系统，以及Microsoft®WindowsServer®2003ServicePack1和WindowsServer2008操作系统之中。----------

4、----------------------------------------------------------------------回页首WindowsXP及Windows2003上的Windows防火墙在WindowsXPSP2及Windows2003SP1默认条件下所有的网络链接中Windows防火墙是处于激活状态的。它包含了有线的、无线的、拨号上网的VirtualPrivateNetwork（VPN）以及FireWire链接。防火墙对于所有新创建的链接也都处于激活状态。Windows防火墙也有一些内建的例外情况，它允

5、许计算机人员能够链接到本地的网络。这些例外允许计算机人员使用动态主机配置协议（DHCP）和域名系统（DNS）来执行基本的网络创建任务，并与域控制员相通讯以获取GroupPolicy更新状态信息。还有一些新的防火墙组政策，可以由管理员在域概述或者标准概述层次下设置，如图1所示。图1.设置一个新的防火墙组政策图1的大图在WindowsXPSP2和Windows2003SP1中，防火墙还增加了一种新的操作模式。在以前，你可以允许例外交通开放情况的存在，或者禁止防火墙的运行（允许所有的通讯开放）。而新的模式则支持你禁止所有到来的通讯请求。

6、为了打开这种模式，你可以选中Windows防火墙窗口中通用设置页面上的不允许例外情况的发生单选框。图2.Windows防火墙的通用设置页面使用这种模式，可以在一个已知的网络攻击或者病毒程序沿着网络传播期间，暂时地锁定电脑。当网络攻击结束，而且更新文件已经安装以预防未来可能发生的下一次攻击之后，你可以选择激活（推荐使用）选项，这就使得防火墙允许通过认证过的通讯。WindowsVista及Windows2008上的Windows防火墙微软公司在WindowsVista和WindowsServer2008操作系统中对Windows防火墙

7、做了额外的改进升级。其中的一些改进之处在于：一个新的管理操控台单元。它可以通过点击Start>ControlPanel>AdministrativeTools>WindowsFirewallwithAdvancedSecurity，或者通过运行wf.msc来进行访问。出站数据包过滤IPv6链接过滤--------------------------------------------------------------------------------回页首Windows防火墙能做的及不能做的在WindowsXPSP2及Wind

8、ows2003SP1中，Windows防火墙阻止了未经请求的进站通讯申请。它追踪了每一次网络链接的状态，并决定未经请求的进站通讯申请是同意还是拒绝。Windows防火墙允许响应一次申请（经过请求的）或者允许例外情况中的进站通讯。在WindowsVi