本篇文章我們將實作防火牆的應用
【實作範例一】允許指定電腦透過遠端桌面服務連線到 Win10 NAS
遠端桌面服務是使用 TCP：3389 通訊埠。
因此假設 A 電腦的 IP 位址：192.168.0.1、ITE2 NAS 的 IP 位址：192.168.0.100，則遠端桌面的規則是允許 A 電腦(192.168.0.1) 遠端至 NAS (192.168.0.100:3389)。
接著我們需要在防火牆的「輸入規則」，找到遠端桌面 - 使用者模式 (TCP-In)，點兩下進入設定。
因為只允許 A 電腦可以遠端桌面至 ITE2 NAS ，其他 IP 位址的電腦皆拒絕，所以請點選「領域」頁籤，設定「遠端 IP 位址」為「這些 IP 位址」並「新增」遠端 IP 位址，輸入「192.168.0.1」後按下「確定」。
回到輸入規則，就會發現遠端桌面的遠端位址被加入 A 電腦的 IP 位址。如此設定後，只有 192.168.0.1 的 IP 位址，可以遠端連線至 NAS 主機 192.168.0.100 。
如此一來，就可以避免開啟遠端桌面服務後，常常會被不明來源的 IP 位址嘗試登入。
【實作範例二】禁止特定電腦使用檔案共用連至 Win10 NAS
Windows 檔案共用連線使用TCP：445 通訊埠。
因此假設 A 電腦的 IP 位址：192.168.0.1，則規則是禁止 A 電腦(192.168.0.1) 使用檔案共用連線至 Win10 NAS。
請在輸入規則上按滑鼠右鍵，選擇「新增規則」。
在規則類型中，選擇「自訂」，點選「下一步」。
在程式中，選擇「所有程式」，點選「下一步」。
在通訊協定及連接埠中，選擇通訊協定類型「TCP」、本機連接埠「特定連接埠」「445」，點選「下一步」。
在領域中，設定遠端 IP 位址為「這些 IP 位址」並新增 A 電腦的 IP位址「192.168.0.1」，點選「下一步」。
在動作中，選擇「封鎖連線」，點選「下一步」。
在設定檔中，套用此規則至所有類別(網址、私人、公用)，點選「下一步」。
在名稱中，輸入自訂名稱與描述，點選「完成」。
設定完成後就可以看到，我們已成功新增一筆禁止 A 電腦連線 Win10 NAS 的檔案共用。
以上兩個範例，都是利用 Windows 10 防火牆的規則，來增強 Win10 NAS 使用的安全性。避免遭受到來自網路的攻擊，同時也可以省下添購防火牆的預算。
照片
img name