前言：防火牆是第一道關卡，更需正確配置

安裝防火牆非一勞永逸，必須理解其運作邏輯與設定細節，才能發揮最大效益。本文整理實務常見問題，助您快速上手。

精選問答集

Q1：Windows Server 2003 內建防火牆如何開啟/關閉？

A： 兩種方式：

• 網路連線 → 區域連線內容 → 進階 → 勾選「保護我的電腦及網路」。
• 服務管理單元 → 「Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)」服務 → 啟動/停止。

Q2：除 Norton AntiVirus 8.1，哪些防毒軟體支援 Windows Server 2003？

A： McAfee VirusScan Enterprise、Kaspersky Anti-Virus for NT Server 均支援。但截至目前，唯一通過 Windows Server 2003 認證的是 Trend Micro ServerProtect 5.57 中文版。

Q3：Win2000 Server 裝 ZoneAlarm Pro 後無法連線 Terminal Service (遠端桌面)，如何解？

A： ZoneAlarm Pro 預設封鎖所有未授權入站連線。須在「程式控制」或「防火牆規則」中開放 TCP 3389 埠（RDP 預設埠），並允許 termsrv.exe 或系統服務接受入站連線。

Q4：Norton Internet Security 硬性封鎖 Referer 標頭導致 Discuz! 論壇功能異常，如何調整？

A： NIS 「隱私控制」→「廣告攔截」或「Referer 控制」設為「允許」或「僅封鎖第三方」。或在「進階設定」將信任站點加入例外清單。原則： 安全設定不應破壞正常業務流程，需在防護與可用性間取得平衡。

防火牆配置三大黃金法則

1. 預設拒絕，明確允許： 入站規則僅開放業務必要埠（Web 80/443、Mail 25/110/443、RDP 3389 限管理 IP）。
2. 分區防護： DMZ、內網、管理網分別套用不同規則集，限制橫向移動。
3. 日誌審計與自動化回應： 開啟完整日誌，串接 SIEM 或腳本自動封鎖異常 IP（如短時大量連線失敗）。

結語：持續調校，而非一次設定

防火牆規則集應隨業務變更、威脅情報更新而演進。定期進行規則審計、滲透測試驗證，確保防火牆始終是有效的安全邊界，而非擺設。