17. А тепер перейдіть до заповнення найбільше часто використовуваних служб:
Запити DNS сервера. Надайте дозвіл 53 порт одержувача (destination port address) протоколу UDP від комп'ютера до будь-якого комп'ютера. Замість будь-якого комп'ютера можна вказати DNS сервер провайдера.
Веб-Трафік. Відкрийте порт TCP 80 одержувача від нашого комп'ютера до будь-якого комп'ютера.
FTP-Трафік. Відкрийте порти TCP 20 і TCP 21 одержувача від нашого комп'ютера до будь-якого комп'ютера.
SMTP трафік (для відправлення листів). Відкрийте порт TCP 25 одержувача від нашого комп'ютера до будь-якого комп'ютера (можна замість будь-якого комп'ютера вказати SMTP сервер провайдеру).
POP3 трафік (для прийому листів). Відкрийте порт TCP 110 одержувача від нашого комп'ютера до будь-якого комп'ютера (або до POP3 серверу провайдеру).
IMAP трафік (для прийому листів). Відкрийте порт TCP 143 одержувача від нашого комп'ютера до будь-якого комп'ютера (або до IMAP сервера провайдеру).
ICQ трафік. Залежить від сервера ICQ, звичайно TCP порт 5190 одержувача від нашого комп'ютера до будь-якого комп'ютера (або до сервера ICQ).
1.8. Проведіть тестування - натисніть праву клавішу миші на назві політики і вкажіть "Assign"
1.9. Доповнення
Задачу можна вирішити простіше, якщо сервер використовується тільки для доступу до Інтернет:
Відключіть на «зовнішньому» інтерфейсі все, крім TCP/IP
Відключіть ICS(AutoNAT outside)
Прегляньте netstat -na
Відключіть непотрібні сервіси послідовно
Повторіть пункти 3 і 4 доки в 3 будуть відсутні відкриті порти на зовнішньому інтерфейсі.