① 如何设计防火墙的结构
如何将 ISA Server 安装为防火墙
要将 ISA Server 安装为防火墙，请按照下列步骤操作：
1. 单击开始，单击运行，在打开文本框中键入 cmd，然后单击确定。
2. 在命令提示符处，键入 Path\ISA\i386\Msisaent.exe（其中 Path 是指向 ISA Server 安装文件的路径）。请注意，该路径可能是 ISA Server 光盘的根文件夹，也可能是网络上包含 ISA Server 文件的共享文件夹。
3. 单击 Microsoft ISA Server 安装对话框中的继续。
4. 阅读最终用户许可协议 (EULA)，然后单击我同意。
5. 根据需要，选择其中一个安装选项。
6. 单击"防火墙模式"，然后单击继续。
7. 在系统提示您允许安装程序停止 Internet 信息服务 (IIS) 时，单击确定。
8. 要自动构建 Internet 协议 (IP) 地址，请单击建立表，单击与您的服务器相连的网卡，然后单击确定。
如何配置防火墙保护
要配置防火墙保护，请按照下列步骤操作：
1. 单击开始，指向程序，指向 Microsoft ISA Server，然后单击 ISA 管理。
2. 在控制台树中，单击以展开 server_name\访问策略（其中 server_name 是服务器的名称），右键单击 IP 数据包筛选器，指向新建，然后单击筛选器。
3. 在"IP 数据包筛选器名称"框中，键入要筛选的数据包的名称，然后单击下一步。
4. 单击允许或阻止以允许或阻止该数据包，然后单击下一步。
5. 接受预定义选项，然后单击下一步。
6. 单击选项为应用数据包筛选器选择您所希望的方式，然后单击下一步。
7. 单击远程计算机，然后单击下一步。
8. 单击完成。
注意：您还可以编辑其他服务（如动态主机配置协议 (DHCP) 和域名系统 (DNS)）的属性，方法是在配置框中双击相应的服务。
9. 单击确定启动配置向导。
② 如何配置防火墙
XP系统防火墙的设置
步骤一：安装程序时
许多程序在安装时都要求关闭防火墙(如WPS Office 2003)。有些程序虽然并未直接明示，但若不及时关闭，就有可能造成安装失败，比如弹出“读取错误”、“安装*.exe出错”等信息，或者干脆死机，或者安装上去之后不能正常使用。笔者在安装金山影霸、Office XP等程序时已经屡经验证。
步骤二：整理碎片时
在Windows XP中整理磁盘碎片时，屏幕保护程序已不再像在Windows 98那样干扰碎片整理的正常进行(每次都得重新开始)，但病毒防火墙却依旧起着干扰作用，尤其是金山毒霸防火墙，会使碎片整理根本无法进行，在整理列表中会不断出现重复的磁盘图标，并且用不了多久就弹出提示：磁盘碎片无法整理，某某错误。这时候试着关掉防火墙，再看看是不是已经正常了。
步骤三：系统还原时
Windows XP中的系统还原几乎可以说是一剂万能后悔药，但可能会遇到下面的情况：在创建新的系统还原点时系统提示：无法完成新还原点的创建，请重新启动计算机，再次运行系统还原。可是即使重新启动之后仍旧无法完成新还原点的创建。其实罪魁祸首还是病毒防火墙，只要关掉它，就可恢复正常了。病毒防火墙对还原系统到过去某一时间的过程也有影响，表现为点击“确定”按钮后系统没有反应，最可怕的是即使勉强完成了系统还原，有的程序也无法正常使用(如金山影霸)。
③ 路由器防火墙设置
一般路由器的防火墙保持默认的就可以了。
你的2级无线路由的连接于设置没有问题，不会有影响的。
2级路由器下面的设备就是需要它分配IP。
当然，如果2级路由网关与1级路由相同的话是不行的，那样就需要修改LAN口的IP，也就是网关地址了。
网络防火墙，是大家上网安全的基本保证之一，由于某些原因，部分朋友需要关闭或对网络防火墙进行设置，却不知道网络防火墙在哪里设置。
xp网络防火墙怎么设置？
xp系统的防火墙设置就比较简单了，直接右键网络连接图标，即可看到“更改windows防火墙设置”的选项，点击打开即可进行设置
⑤ TP-link路由器防火墙怎么设置
一、IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。
开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则。
二、设置方法如下：
1．选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。
⑥ 防火墙该如何设置
防火墙的设置具体步骤如下：以win8为例；
1、在开始界面下点击【桌面】或【Win+D】快捷键或单独按【Win】显示桌面。
⑦ 如何设计防火墙结构
在准备和建立一个防火墙设备时要高度重视。以前，堡垒主机这个术语是指所有直接连入公网的设备。现在，它经常汲及到的是防火墙设备。堡垒主机可以是三种防火墙中的任一种类型：包过滤，电路级网关，应用级网关。
当建设你的堡垒主机时要特别小心。堡垒主机的定义就是可公共访问的设备。当Internet用户企图访问你网络上的资源时，首先进入的机器就是堡垒主机。因为堡垒主机是直接连接到Internet上的，其上面的所有信息都暴露在公网之上。这种高度地暴露规定了硬件和软件的配置。堡垒主机就好像是在军事基地上的警卫一样。警卫必须检查每个人的身份来确定他们是否可以进入基地及可以访问基地中的什么地方。警卫还经常准备好强制阻止进入。同样地，堡垒主机必须检查所有进入的流量并强制执行在安全策略里所指定的规则。它们还必须准备好对付从外部来的攻击和可能来自内部的资源。堡垒主机还有日志记录及警报的特性来阻止攻击。有时检测到一个威胁时也会采取行动。
当构造防火墙设备时，经常要遵循下面两个主要的概念。第一，保持设计的简单性。第二，要计划好一旦防火墙被渗透应该怎么办。
保持设计的简单性
一个黑客渗透系统最常见的方法就是利用安装在堡垒主机上不注意的组件。建立你的堡垒主机时要尽可能使用较小的组件，无论硬件还是软件。堡垒主机的建立只需提供防火墙功能。在防火墙主机上不要安装像WEB服务的应用程序服务。要删除堡垒主机上所有不必需的服务或守护进程。在堡垒主机上运行少量的服务给潜在的黑客很少的机会穿过防火墙。
安排事故计划
如果你已设计好你的防火墙性能，只有通过你的防火墙才能允许公共访问你的网络。当设计防火墙时安全管理员要对防火墙主机崩溃或危及的情况作出计划。如果你仅仅是用一个防火墙设备把内部网络和公网隔离开，那么黑客渗透进你的防火墙后就会对你内部的网络有着完全访问的权限。为了防止这种渗透，要设计几种不同级别的防火墙设备。不要依赖一个单独的防火墙保护惟独的网络。如果你的安全受到损害，那你的安全策略要确定该做些什么。采取一些特殊的步骤，包括
· 创建同样的软件备份
· 配置同样的系统并存储到安全的地方
· 确保所有需要安装到防火墙上的软件都容易，这包括你要有恢复磁盘。
四种常见的防火墙设计都提供一个确定的安全级别，一个简单的规则是越敏感的数据就要采取越广泛的防火墙策略，这四种防火墙的实施都是建立一个过滤的距阵和能够执行和保护信息的点。这四种选择是：
·筛选路由器
·单宿主堡垒主机
·双宿主堡垒主机
·屏蔽子网
筛选路由器的选择是最简单的，因此也是最常见的，大多数公司至少使用一个筛选路由器作为解决方案，因为所有需要的硬件已经投入使用。用于创建筛选主机防火墙的两个选择是单宿主堡垒主机和双宿主堡垒主机。不管是电路级还是应用级网关的配置都要求所有的流量通过堡垒主机。最后一个常用的方法是筛选子网防火墙，利用额外的包过滤路由器来达到另一个安全的级别。