防火墙设置不当致无法共享局域网资源(1)(2)

二、积极作用：限制访问指定资源

下面我们再来看一个防火墙产生的积极作用。一天上班时被老板的电脑叫了过去，会是什么事呢?忐忑不安的进入老板的办公室，老板真黑着脸，公司的财务人员也在愁眉苦脸!会是什么事呢?原来财务科每个月的报表都是通过网络共享出来让老板访问，虽然也给共享文件夹加了访问口令，可还是被破解泄密了!这不就让我解决了，这样的问题对我来说还不是小菜一碟，手到擒来吗!可能你不明白，上一例是解决无法访问的故障，今天却是解决计算机能够访问的问题。其实昨天我忘记告诉你了，那两条规则还可以指定共享资源只让局域网内某一台固定的计算机访问。

和财务人员一起到财务科打开计算机，安装好天网防火墙并打开IP规则设置，双击“允许局域网的机器使用我的共享资源”打开IP规则修改窗口(如图3)，首先将“数据包方向”改为“接收或发送”，然后打开“对方IP地址”下拉菜单，选择“指定地址”，并在后面的“地址”中输入老板计算机的IP地址192.168.0.8，最后单击“确定”按钮。这样即使不设密码，财务科计算机上的共享文件夹也只有老板那台计算机才能访问了!

图3

其实笔者举的这两个都是与防火墙使用有关的，在实际的工作过程中也确实如此，很多故障都是出现在最不可能出现问题的地方，但只要我们细心一些，在解决的过程中就会起到事半功倍的效果。

1. 巧妙设置防火墙“护驾”共享文件安全
2. 防火墙概念与访问控制列表