如何配置防火墙

web服务器置于防火墙之内：将web服务器放在防火墙内部的好处是它得到了很好的安全保护，不容易被黑客所入侵，但缺点是，不容易被外界所应用。我们举个例子，如果你们的web服务器是对外宣传自己的，那么这样配置显然是不合理的，这样客户就不能很好的去访问你们的web服务器，所以具体情况还要具体的分析。

web服务器置于防火墙之外：这个的好处是解决了我们上述所说的这个问题。这样配置的好处是内部网被很好的保护，就算是黑客入侵了你们的web服务器，内部网络还是安全的。缺点就是这种配置对web服务器起不到任何防护作用。

web服务器置于防火墙之上：一些管理者为了提高web服务器的安全性能，将防火墙加在web服务器上，以增强web服务器的安全性能，这样做的缺点就是，一旦web服务器出现问题，整个组织网络就暴露在危险之中了。

所有的防火墙配置都要根据实际情况来操作，不能一概而论，也可以综合多种情况出一个合理的规划。