視窗操作系統資源共享方式與防火墻配置策略

白萬清等

摘要：Windows7是微軟推出的新一代視窗桌面操作系統。具有安全、穩定、高效和靈活易用等多功能優勢是其顯著的特點，以網上鄰居為標志的文檔形式共享即使在云[1]時代也沒有被丟棄，依然是快捷高效的數據傳輸工具[2]；內部集成的IIS、FTP服務也是很重要的資源共享和傳輸方式。但是隨著視窗操作系統版本級別的提升，其設置難度和可靠性也不斷提高，給一般使用者帶來不便。就Windows7桌面操作系統的資源共享方式與防火墻的配置策略進行應用層面的討論，旨在總結實現部門間的資源共享方式、方法、步驟以及注意事項，使Windows7資源共享成為部門內部與部門之間便捷交流的應用工具。

關鍵詞：Windows； 資源共享方式； 防火墻設置； 網絡策略

中圖分類號：TP393 文獻標識碼：A文章編號：2095-2163（2014）01-0057-03

0引言

隨著微軟對Windows XP服務終止日期的臨近，視窗桌面操作系統將以Windows 7與Windows 8的全新視覺效果聯手呈現在眾多普通使用者面前。這兩款操作系統的安全性、穩定性與運行效率已經得到使用者較高的肯定，但由于其安全級別均要高于以往的任何Windows版本，一些功能的應用受到“不可思議”的障礙——資源共享方式即為其中的重點問題之一。本文即以Windows 7資源共享方式的部署與防火墻配置為主題進行深入探討，旨在為應用者使用Windows 7時獲得一定的有益參考。

1共享目錄的建立與設置

共享目錄是視窗桌面操作系統均需具備的基本服務功能之一，在Windows桌面系統中尤為突出。在Windows XP之前版本的系統中建立共享目錄非常簡單，通常只要建立一個目錄（文件夾），將其屬性設置為共享，設置成允許網絡上的其他機器“讀取”或“讀取并寫入”的權限屬性[3]即可。

在Windows XP下對目錄共享的設置就稍有復雜，需要通過網絡安裝配置向導來完成配置，共享目錄的權限設置與Windows 2000基本相同。

在以安全穩定著稱的Windows7上共享目錄的設置卻與Windows XP完全不同，因其沒有網絡安裝配置向導。Windows7系統只是對目錄屬性中的共享屬性進行“共享和高級共享”屬性設置，也就是對共享目錄（文件夾）添加用戶、設置用戶權限（讀取、讀/寫）、啟用網絡發現（讓其他用戶能夠找到）即可完成。在Windows7系統中，網上鄰居實際上是通過“WSD依靠多種技術和規范”[4]的多播發現協議進行通信的。

為了使得網絡用戶能夠找到該共享目錄，應啟用“網絡發現”、啟用“文件和打印機共享”、以及啟用“家庭組連接”；而為了使其他用戶能夠順利訪問，還可以關閉“密碼保護的共享”，同時家庭組連接不要設置為“使用用戶賬戶和密碼連接到其他計算機”選項。當然，也可以告知使用授權密碼進行訪問。經過如此這般相關設置后，其他計算機就可以訪問該共享目錄了。還可以照此方法添加一個工作組的不同用戶對該共享資源進行不同的授權權限訪問設置[3]。最后，還要在提供共享目錄的機器上啟用“Guest”賬號[2]，設置防火墻的通過策略為對等機發現（使用WSD），家庭組則為家庭/工作（專用）[2]。

2Windows7下以Web形式的資源共享方式

Web服務是以http、https 等超文本協議傳輸文件信息的一種通信方式。在Windows7中，可以通過內置IIS組件和外掛Apache或Nginx等組件來實現Web形式的資源共享方式。

2.1通過IIS實現Web形式的資源共享方式

Windows 7內置了IIS服務組件和功能，需要在控制面板的“程序和功能”中啟用。也就是通過開啟“打開和關閉windows功能”中的“Internet信息服務”所對應的“Web管理工具”和“萬維網服務”相關選項，就可以實現Windows7（8）下IIS形式的Web服務功能，以實現部門（工作組）之內乃至不同局域網和整個Internet的資源共享。IIS的Web服務既可以是靜態站點，也可以是動態站點。動態站點則需要ASP或PHP與數據庫支持。

2.2以Apache實現Web形式的資源共享方式第1期白萬清，等：視窗操作系統資源共享方式與防火墻配置策略智能計算機與應用第4卷

Windows 7支持Apache各個版本的安裝。在Windows 7下進行Apache服務的安裝設置時，需注意Apache的http端口不能與IIS的http端口相同，也可以關閉或停止Internet信息服務，否則Apache與IIS的Web端口發生沖突，將導致服務器不能啟動，更不能提供服務。Apache一般與PHP，Mysql相互組合，以用于構建動態網站。

2.3以Nginx實現Web形式的資源共享方式

Nginx 是一個輕量級、高性能的基于 http 協議的Web Server，以事件驅動方式編寫，因此相比 Apache 而言，Nginx 更加穩定、性能更好，而且配置簡單，資源占用較低。當前版本為Nginx-0.8。

Nginx與Apache一樣，能夠與php，mysql組合用于構建動態網站。在Windows7下進行Nginx服務的安裝設置時，也要注意Nginx的http端口不能與IIS的http端口相同，也可以關閉或停止Internet信息服務，否則Nginx與IIS的Web端口發生沖突，也會導致服務器不能啟動，當然也無法提供服務。

2.4Web服務器的防火墻設置

經過前面設置的IIS或Apache或Nginx的Web服務能夠在本地通過IE等Web瀏覽器進行訪問，但其他網絡用戶訪問或許會遭遇困難，這主要與Web的本地防火墻設置有關。需要在“控制面板”組件的“系統和安全”選項中檢查“Windows防火墻”、“檢查防火墻狀態”。通過更改“允許程序通過Windows防火墻通信”面板的相關選項（http、https）設置為通過，還需要在“Windows防火墻”面板中對“高級設置”進行設定。在“Windows防火墻”面板中單擊“高級設置”選項，進入“高級安全Windows防火墻”面板，在其中啟用相關的“出站規則”、“入站規則”。經過以上這些設置， IP組內、外的計算機才能順利訪問以Web方式共享的資源。如果跨網路由，還需要增加DNS記錄，門戶WEB連接和路由端口映射[5]；如果公司內部網絡為多Vlan結構，還需要啟用核心交換機的Vlan間的路由功能。

3Windows 7下以FTP形式的資源共享方式

Windows 7系統內置了FTP服務組件，仍需要通過控制面板的“程序和功能”進行添加或啟用。

3.1Windows7下FTP服務功能的開啟

通過開啟“打開和關閉Windows功能”中“Internet信息服務”對應的“FTP服務器”下的“FTP服務”及“FTP擴展性”相關選項，單擊“確定”，就可以添加（開啟）FTP服務。開啟FTP服務后，若需實現FTP服務，就還要進行相關的設置。

3.2Windows 7下FTP站點的添加及相關服務的設置

FTP服務是一種以FTP站點的形式存在，并以FTP協議進行文件傳輸的通信方式。要實現FTP服務，需要在“計算機管理面板->Internet信息服務（IIS）管理器->本地連接器”中添加“FTP站點…”；在添加“FTP站點信息”面板中添加FTP站點的名稱、物理目錄等相關信息；在 “FTP服務綁定和SSL設置”面板中完成本FTP服務器的IP綁定，以及“允許SSL”認證設置；在“身份驗證和授權信息”面板中完成本FTP服務器的“身份驗證、授權用戶和應有權限”的設置。此外，還需要勾選“身份驗證和授權信息”面板中的“基本”項，選擇“授權用戶”為“所有用戶”或者“指定用戶”，“權限”設置為“讀取、寫入”，完成設置后需要通過右擊快捷菜單中“管理FTP站點”中重新啟動服務器[5]。

針對不同FTP服務用戶，還可以設置一個FTP站點下的不同用戶目錄，設置對應的權限以及目錄隔離；也可以針對不同用戶（或用戶組）設置對應的FTP站點[6]。設置完成后，需要重新啟動FTP服務方可生效。

3.3FTP服務的訪問方法

訪問FTP服務需要通過FTP協議用IE等Web瀏覽器登陸FTP服務器，經合法身份驗證后才能登錄到對應的用戶目錄，進行文件的上傳、下載操作；也可通過 （8UFTP、CuteFTP等） FTP工具來登錄FTP服務器。上述登陸方式均需合法身份驗證，方可進入對應目錄進行上傳、下載操作[5]。

通過windows7下的FTP服務功能，能夠實現部門（IP工作組）之內、不同局域網段和整個Internet的資源共享與文件傳輸。

3.4FTP服務器的防火墻設置

如果該FTP服務器需要在網絡上運行，就需要通過控制面板的“系統和安全屬性設置”中設置防火墻規則，再將Windows防火墻的“允許程序通過Windows防火墻”中的 “FTP服務器” 更改設置為勾選狀態，并在“防火墻高級設置”中找到“出、入站規則”，分別將對應的FTP項設置為允許狀態，否則網絡用戶無法訪問。如果跨網路由，還需要增加DNS記錄，門戶WEB連接和路由端口映射[5]；如果公司內部網絡為多VLan結構子網，也需要啟用核心交換機的VLan間的路由功能。

4結束語

Windows 7的各版本，設置有目錄（文件夾）共享、Web、FTP等網絡服務功能，是實現網絡資源共享的重要方法和有效途徑。但同時也應看到，其在權限、功能和使用范圍上也各自有著相應的優缺點，現分析如下：

（1）在Windows 7系統中，目錄共享方式是以網上鄰居、并以“WSD依靠多種技術和規范”[4]的一套多播發現協議進行通信的；共享資源提供者需要啟用本地Guest賬號[7]；需要啟用網絡發現并設置是否使用密碼訪問[2]；非授權用戶則不能訪問。目錄共享方式，僅能在同一IP網段的對等條件下通過網上鄰居進行文件傳輸、訪問，跨越 IP網段就不能實現該方式的資源共享。

（2） Web共享方式是站點服務通過超文本傳輸協議（http），并利用Web瀏覽器進行訪問的讀取瀏覽共享方式。默認設置為：所有Internet用戶都能訪問；除了資源的發布提供者，其他非授權用戶只有讀?。g覽）權限。只要提供服務的主機接入Internet，就能實現不同網絡環境下的資源共享。

（3）FTP共享方式是站點服務通過FTP協議，經由IE等Web瀏覽器或FTP工具進行讀、寫（上傳、下載）操作的共享方式。只要是資源提供者授權的合法用戶就享有對應的操作權限；并且只要是提供共享服務的主機接入Internet，就能實現不同網絡環境下的資源共享。

（4）Windows7的資源共享需要將提供共享服務主機的Windows防火墻的“允許程序通過windows防火墻”面板中的對應服務和協議項設置更改為啟用狀態；在“防火墻高級設置”中找到“出、入站規則”，分別將對應的協議項設置為允許狀態。這就是Windows7資源共享的防火墻設置的策略和網絡用戶能夠訪問共享資源的關鍵之處。

（5）要跨網實現以Web、Ftp方式的資源共享，需要增加DNS記錄，門戶WEB鏈接和路由端口映射；如果公司內部的網絡是劃分Vlan的虛擬子網，則要考慮啟用交換機Vlan子網間的路由功能，或者啟用DHCP作用域的域間路由功能來實現資源共享。如果沒有啟用交換機VLan 間的路由功能，就需要啟用DHCP服務的域間路由功能，這些條件即是實現網絡資源共享的基本條件。

參考文獻：

[1]張德豐.云計算實戰[M].北京：清華大學出版社，2012.

[2]白萬清.對等網視窗桌面系統共享目錄的設置與應用[J].鐵路計算機應用， 2013（12）：56.

[3]萬振凱，韓清，等.網絡操作系統：Windows 2000 Server管理與應用[M].北京：清華大學出版社，2006.

[4]謝海燕.WSD依靠多種技術和規范[N].計算機世界：2007-01-22.

[5]白萬清.Win7下實現FTP基本網絡服務功能的方法[J].計算機光盤軟件與應用，2011（18）：60.

[6]劉曉輝.Windowss 2003 Server服務器配置搭建與管理[M].北京：中國水利出版社，2003.

[7]張浩軍.計算機網絡操作系統—Windows 2000 Server管理與配置[M].北京：中國水利出版社，2003.