麒麟v6.5如何配置防火墙

自定义设置。

1、首先银河麒麟是由国防科技大学研制的开源服务器操作系统，在银河麒麟v65系统桌面。

2、其次依次点击开始、所有程序、安全中心、网络保护、自定义配置。

3、最后在防火墙自定义设置中找到samba，勾选samba关闭窗口，防火墙设置自动保存。

服务器的安全问题，需要注意如下要点：

a 如果是“端口映射”或者“DMZ”来发布服务，建议多排除掉一些端口，只留下必须的服务端口。

b 在服务器上开启防火墙，只例外服务必须的端口。（又加了一重保障）

c 服务器段单独一个VLAN，并且配置VLAN的访问规则，只允许内网到服务器的访问，屏蔽服务器到内网的访问。这样设置后，即使服务器被入侵，也可以保证企业内网的安全。

远程配置防火墙时不要把自己踢出服务器

防火墙是指将内网和外网分开，并依照数据包的 IP 地址、端口号和数据包中的数据来判断是否允许数据包通过的网络设备。

防火墙可以是硬件防火墙设备，也可以是服务器上安装的防火墙软件。

简单来讲，防火墙就是根据数据包自身的参数来判断是否允许数据包通过的网络设备。我们的服务器要想在公网中安全地使用，就需要使用防火墙过滤有害的数据包。

但在配置防火墙时，如果管理员对防火墙不是很熟悉，就有可能把自己的正常访问数据包和有害数据包全部过滤掉，导致自己也无法正常登录服务器。比如说，防火墙关闭了远程连接的 SSH 服务的端口。

防火墙配置完全是靠手工命令完成的，配置规则和配置命令相对也比较复杂，万一设置的时候心不在焉，悲剧就发生了。如何避免这种趟尬的情况发生呢？

最好的方法当然是在服务器本地配置防火墙，这样就算不小视自己的远程登录给过滤了，还可以通过本机登录来进行恢复。如果服务器已经在远程登录了，要配置防火墙，那么最好在本地测试完善后再进行上传，这样会把发生故障的概率降到最低。

虽然在本地测试好了，但是传到远程服务器上时仍有可能发生问题。于是笔者想到一个笨办法，如果需要远程配置防火墙，那么先写一个系统定时任务，让它每 5 分钟清空一下防火墙规则，就算写错了也还有反悔的机会，等测试没有问题了再删除这个系统定时任务。

总之，大家可以使用各种方法，只要留意不要在配置防火墙时把自己踢出服务器就好了。

 windows如何开启服务端防火墙:

    1在控制面板中找到windows防火墙:

     2高级设置中打开防火墙

    3新增防火墙出栈规则