禁书下载 | 禁书 - 禁书网

整机隔离之Host-Only虚拟机应用 防火墙设置方法
这个教程的内容是辅助：防跨省-整机隔离方案之安全上网方法
前 言 3
一、 主机IPSEC设置方法（必选） 4
1. 建立控制台并导入策略 4
2. 策略查看与修改 7
3. 四条规则 12
4. 指派主机策略 18
二、 主机COMODO的设置（任选一） 20
1. 导入与查看设置 20
2. 规则说明 29
三、 主机ZoneAlarm Pro的设置（任选一） 35
1. 导入与查看设置 35
2. 规则说明 41
四、 虚拟机防火墙的设置 47
1. IPSEC（xuniji安全） 47
2. COMODO 48
3. ZoneAlarm Pro 52
五、 联网测试步骤 54
1. 各网卡运行正常（首先关闭所有防火墙） 54
2. 破网软件运行正常 54
3. 虚拟机浏览器或软件代理设置正确 54
4. 开启主机第三方防火墙 54
5. 开启虚拟机第三方防火墙 54
6. 指派主机IPSEC 54
7. 指派虚拟机IPSEC 54
结　语 55


前 言
本教程是基于整机隔离方案的防火墙的设置，一般用户导入下载的规则即可；本文旨在展示规则的设置过程，对于希望深入探讨防火墙设置方法的会员能起到抛砖引玉的作用。

说明一：不同的防火墙设计不同，且主机、虚拟机要求不同，因此设置上有一定的差异；所以主机与虚拟机需导入相应不同的规则。IPSEC为必设置内容，第三方防火墙可以自由选择一种；本文以Comodo与ZoneAlarm为例。

说明二：本文导入的规则相关IP如下：
主机Host-only IP：　192.168.188.1
虚拟机内本地连接IP：192.168.188.2 ~ 192.168.188.6
虚拟机代理设置：根据Host-only的IP与破网软件端口来设置

说明三：本文WINXP系统中以Comodo 3.14与ZA 8.0.298版本为例，WIN7使用WIN7自带防火墙，或ZoneAlarm 9.3.014（论坛推荐版本Comodo 3.14只适用于WIN7 32位）。所有Comodo均可使用导入规则，ZA不论版本均可使用导入规则。