深度体验 全面接触Vista自带的防火墙

　　图14 进一步自定义你防火墙的IPsec设置

　　图14中的选项是你IPsec设置中真正的内容。通过这个窗口，你可以配置你密钥交换的模式，数据保护的模式，身份验证的方法。每个选项都包含了一个“默认值”的选择，以及一个“高级”选项。当你选择了“高级”选项后，相关的“自定义”按钮就会启用。当你点击其中一个“自定义”按钮时，你就可以进行更为细化的IPsec配置。每个高级选项的窗口分别如图15、图16、图17所示。

　　图15 Windows防火墙中可用的高级IPsec密钥交换选项

　　图16 高级IPsec数据保护选项

　　图17 高级身份验证方法窗口以及其它与身份相关的选项

　　其它Windows防火墙配置设置

　　既然我们已经细探了Windows防火墙的属性页面，那么接下来就让用户界面中的一些其它的东西。我们再回到图9。我们再从主配置窗口的左边的选项开始说起：

　　入站规则：允许你设置Windows防火墙处理的入站连接规则。

　　出站规则：允许你设置Windows防火墙处理的出站连接规则。

　　连接安全规则：使用IPsec来确保两台运行了Windows防火墙或者是使用兼容IPsec策略的计算机之间的传输安全。本文中将不会对此类的规则有过多的涉及。

　　监视：监视选项让你能够知晓你的防火墙正在做什么。在本文中对监视的问题也不会过多地涉及。