|
|
|
实战防火墙配置(在线演示):
· 瑞星防火墙
· NOD32
· 卡巴斯基
· 金山
在当前的市场上,绝大部分的防火墙软件都可以通过设置,与VPN软件协同工作. 在我们的案例中, 个人防火墙必须被配置成允许下列的客户端组件程序:
- ipdmember.exe - 主程序
- ipdke.exe - 负责安全机制的组件
- ipdfileshare.exe -文件共享组件
- ipddiag.exe (可选项) - 诊断工具
- vncviewer.exe - VNC 客户端 (远程到其它计算机桌面)
- winvnc.exe -VNC 服务端 (允许其它计臬机控制此终端)
- confg.exe -NetMeeting 程序
易联网客户端安装目录 :
- ipdmember、ipdke ipdfileshare 和 ipddiag 文件位于:C:\Program Files\1lan\文件夹下。
- VNC的文件位于下desktopsharing子目录。
- NetMeeting的文件的位置: C:\Program Files\NetMeeting\conf.exe。
某些防火墙可能需要建立一个可信任区域的地址段作为客户端的虚拟网络的地址段。 如果需要创建可信任区域,则必须配置添加下列IP地址段范围:
IP地址: 1.0.0.0
子网掩码: 255.0.0.0
有些防火墙可能要被放行允许对外访问的DNR协议端口. 如果DNR的协议端口被防火墙拒绝通行,那么您加入易联网络后,可能会无法刷新你的成员列表. DNR协议将尝试使用下列的端口号进行对外的访问: UDP 20202, TCP 443, TCP 80. 最安全的协议端口为 UDP 20202
|