29.7. 防​​​​​​​火​​​​​​​墙​​​​​​​配​​​​​​​置​​​​​​​

「​​​​​​​防​​​​​​​火​​​​​​​墙​​​​​​​配​​​​​​​置​​​​​​​」​​​​​​​窗​​​​​​​口​​​​​​​和​​​​​​​安​​​​​​​装​​​​​​​程​​​​​​​序​​​​​​​里​​​​​​​的​​​​​​​以​​​​​​​及​​​​​​​「​​​​​​​安​​​​​​​全​​​​​​​级​​​​​​​别​​​​​​​设​​​​​​​置​​​​​​​工​​​​​​​具​​​​​​​」​​​​​​​都​​​​​​​很​​​​​​​相​​​​​​​似​​​​​​​。​​​​​​​

如​​​​​​​果​​​​​​​选​​​​​​​择​​​​​​​了​​​​​​​「​​​​​​​禁​​​​​​​用​​​​​​​防​​​​​​​火​​​​​​​墙​​​​​​​」​​​​​​​，系​​​​​​​统​​​​​​​将​​​​​​​允​​​​​​​许​​​​​​​对​​​​​​​任​​​​​​​何​​​​​​​服​​​​​​​务​​​​​​​和​​​​​​​端​​​​​​​口​​​​​​​的​​​​​​​访​​​​​​​问​​​​​​​。​​​​​​​与​​​​​​​系​​​​​​​统​​​​​​​的​​​​​​​任​​​​​​​何​​​​​​​连​​​​​​​接​​​​​​​都​​​​​​​不​​​​​​​会​​​​​​​被​​​​​​​拒​​​​​​​绝​​​​​​​。​​​​​​​

选​​​​​​​择​​​​​​​「​​​​​​​启​​​​​​​用​​​​​​​防​​​​​​​火​​​​​​​墙​​​​​​​」​​​​​​​来​​​​​​​配​​​​​​​置​​​​​​​系​​​​​​​统​​​​​​​拒​​​​​​​绝​​​​​​​不​​​​​​​是​​​​​​​答​​​​​​​复​​​​​​​输​​​​​​​出​​​​​​​请​​​​​​​求​​​​​​​如​​​​​​​ DNS 答​​​​​​​复​​​​​​​或​​​​​​​ DHCP 请​​​​​​​求​​​​​​​的​​​​​​​进​​​​​​​入​​​​​​​连​​​​​​​接​​​​​​​。​​​​​​​如​​​​​​​果​​​​​​​需​​​​​​​要​​​​​​​使​​​​​​​用​​​​​​​在​​​​​​​这​​​​​​​个​​​​​​​机​​​​​​​器​​​​​​​上​​​​​​​运​​​​​​​行​​​​​​​的​​​​​​​服​​​​​​​务​​​​​​​，你​​​​​​​可​​​​​​​以​​​​​​​选​​​​​​​择​​​​​​​允​​​​​​​许​​​​​​​指​​​​​​​定​​​​​​​的​​​​​​​服​​​​​​​务​​​​​​​穿​​​​​​​过​​​​​​​防​​​​​​​火​​​​​​​墙​​​​​​​。​​​​​​​

只​​​​​​​有​​​​​​​在​​​​​​​「​​​​​​​网​​​​​​​络​​​​​​​配​​​​​​​置​​​​​​​」​​​​​​​里​​​​​​​配​​​​​​​置​​​​​​​的​​​​​​​设​​​​​​​备​​​​​​​才​​​​​​​被​​​​​​​列​​​​​​​为​​​​​​​可​​​​​​​用​​​​​​​的​​​​​​​「​​​​​​​信​​​​​​​任​​​​​​​的​​​​​​​设​​​​​​​备​​​​​​​」​​​​​​​。​​​​​​​从​​​​​​​列​​​​​​​表​​​​​​​里​​​​​​​的​​​​​​​设​​​​​​​备​​​​​​​进​​​​​​​来​​​​​​​的​​​​​​​连​​​​​​​接​​​​​​​都​​​​​​​会​​​​​​​被​​​​​​​系​​​​​​​统​​​​​​​接​​​​​​​受​​​​​​​。​​​​​​​例​​​​​​​如​​​​​​​，如​​​​​​​果​​​​​​​ eth1 只​​​​​​​接​​​​​​​受​​​​​​​内​​​​​​​部​​​​​​​系​​​​​​​统​​​​​​​的​​​​​​​连​​​​​​​接​​​​​​​的​​​​​​​话​​​​​​​，你​​​​​​​可​​​​​​​以​​​​​​​允​​​​​​​许​​​​​​​经​​​​​​​过​​​​​​​它​​​​​​​进​​​​​​​来​​​​​​​的​​​​​​​连​​​​​​​接​​​​​​​。​​​​​​​

如​​​​​​​果​​​​​​​服​​​​​​​务​​​​​​​在​​​​​​​「​​​​​​​信​​​​​​​任​​​​​​​的​​​​​​​服​​​​​​​务​​​​​​​」​​​​​​​列​​​​​​​表​​​​​​​中​​​​​​​，这​​​​​​​个​​​​​​​服​​​​​​​务​​​​​​​的​​​​​​​连​​​​​​​接​​​​​​​会​​​​​​​被​​​​​​​系​​​​​​​统​​​​​​​接​​​​​​​受​​​​​​​并​​​​​​​处​​​​​​​理​​​​​​​。​​​​​​​

你​​​​​​​可​​​​​​​以​​​​​​​允​​​​​​​许​​​​​​​到​​​​​​​这​​​​​​​里​​​​​​​没​​​​​​​有​​​​​​​列​​​​​​​出​​​​​​​的​​​​​​​其​​​​​​​它​​​​​​​端​​​​​​​口​​​​​​​的​​​​​​​访​​​​​​​问​​​​​​​，方​​​​​​​法​​​​​​​是​​​​​​​在​​​​​​​「​​​​​​​其​​​​​​​它​​​​​​​端​​​​​​​口​​​​​​​」​​​​​​​字​​​​​​​段​​​​​​​内​​​​​​​把​​​​​​​它​​​​​​​们​​​​​​​列​​​​​​​出​​​​​​​。​​​​​​​格​​​​​​​式​​​​​​​为​​​​​​​：端​​​​​​​口​​​​​​​:协​​​​​​​议​​​​​​​。​​​​​​​例​​​​​​​如​​​​​​​，如​​​​​​​果​​​​​​​你​​​​​​​想​​​​​​​允​​​​​​​许​​​​​​​ IMAP 通​​​​​​​过​​​​​​​你​​​​​​​的​​​​​​​防​​​​​​​火​​​​​​​墙​​​​​​​，你​​​​​​​可​​​​​​​以​​​​​​​指​​​​​​​定​​​​​​​ imap:tcp。​​​​​​​你​​​​​​​还​​​​​​​可​​​​​​​以​​​​​​​具​​​​​​​体​​​​​​​指​​​​​​​定​​​​​​​端​​​​​​​口​​​​​​​号​​​​​​​码​​​​​​​，要​​​​​​​允​​​​​​​许​​​​​​​ UDP 分​​​​​​​组​​​​​​​在​​​​​​​端​​​​​​​口​​​​​​​ 1234 通​​​​​​​过​​​​​​​防​​​​​​​火​​​​​​​墙​​​​​​​，输​​​​​​​入​​​​​​​ 1234:udp。​​​​​​​要​​​​​​​指​​​​​​​定​​​​​​​多​​​​​​​个​​​​​​​端​​​​​​​口​​​​​​​，可​​​​​​​以​​​​​​​用​​​​​​​逗​​​​​​​号​​​​​​​将​​​​​​​它​​​​​​​们​​​​​​​隔​​​​​​​开​​​​​​​。​​​​​​​