❶ 怎樣在防火牆里設置「允許程序訪問網路」
可以使用XP
操作系統網路連接-狀態-屬性-高級-設置-列外來設置埠和程序訪問網路
硬體方面的話防火牆中的規則限制設置相關的程序埠允許或者阻止來實現
❷ 防火牆怎麼設置才能上網
在開始界面下點擊【桌面】或【Win+D】快捷鍵或單獨按【Win】顯示桌面。
在開始的位置的地方點擊滑鼠右鍵。選擇【控制面板】
進入控制面板後點擊【用戶帳戶和家庭安全】
在用戶帳戶和家庭安全界面中依次點擊【系統和安全】----【Windows防火牆】
進入防火牆設置界面下找到【啟用或關閉Windows防火牆】點擊進入。
自定設置下分別點擊專用網路設置【關閉Windows防火牆】和公共網路設置【關閉Windows防火牆】單選框。再點擊確定。這樣就關閉了Win8的防火牆。
❸ 如何設置寬頻連接防火牆
在桌面上--右鍵'網上鄰居'--屬性--找到"你的寬頻連接"--右鍵'寬頻連接'--屬性--'高級'選項卡--windows防火牆'設置'--'啟用'--然後一直確定
以上為windowsXP的設置方式
❹ 硬體防火牆如何連接設備
最好能做一些策略，來過濾外網流向內網的數據。如果單位需要，還可以限制一些數據傳輸協議。防火牆一般都放在路由器和外網之間。
❺ 現有伺服器，防火牆，思科交換機各一部，請問應該怎麼連接，公司的網路
入戶線，防火牆，伺服器，交換機
❻ 防火牆是什麼連接了網路怎麼上不了網
防火牆(英文：firewall)是一項協助確保信息安全的設備，會依照特定的規則，允許或是限制傳輸的數據通過。防火牆可以是一台專屬的硬體也可以是架設在一般硬體上的一套軟體。也有以防火牆為名的電影。
所謂防火牆指的是一個由軟體和硬體設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的結合，使Internet與Intranet之間建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入，防火牆主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成，防火牆就是一個位於計算機和它所連接的網路之間的軟體或硬體。該計算機流入流出的所有網路通信和數據包均要經過此防火牆。
在網路中，所謂「防火牆」，是指一種將內部網和公眾訪問網(如Internet)分開的方法，它實際上是一種隔離技術。防火牆是在兩個網路通訊時執行的一種訪問控制尺度，它能允許你「同意」的人和數據進入你的網路，同時將你「不同意」的人和數據拒之門外，最大限度地阻止網路中的黑客來訪問你的網路。換句話說，如果不通過防火牆，公司內部的人就無法訪問Internet，Internet上的人也無法和公司內部的人進行通信
應該是系統問題的了.看看網路的連接情況,IP、DNS、路由等方面有沒有問題了 也許是你的IE的問題,再裝一下試試看,還是你的網路有問題某個地方沒有對,再檢查一下. 又可能是線路問題，電話線先進分離器，然後再分給貓和坐機，如果這步沒錯跳過，水晶頭是否和貓良好接觸，看貓的指示燈就能看出來，如果貓的指示燈在線路都接好後確認無誤也跳過。你的寬頻以前是否正常，還是新裝的，如果新裝的是否離服務商太遠了，以前好用的話仍然跳過，最後一招，找網通\電信公司，上不去網要求返錢 把網通或電信的客戶端下載下來安上去。 一，查看網卡燈是否點亮，或是查看操作系統里是否有斷開連接的圖標。 二，更換網線測試是否線路問題。 三，檢查自己的IP、網關，子網掩碼、DNS 四，如果是ADSL，根據撥號後的表現查看是...
❼ 電腦防火牆怎麼設置才能上網
1、點擊電腦上的開始按鈕。
2、然後選擇，控制面板，需找防火牆設置選項。
3、然後點擊防火牆，進入防火牆設置頁面。
4、點擊可以設置防火牆的開啟、關閉。
5、點擊例外，可以對其設置。
6、點擊高級，也可以設置。
防火牆（Firewall），也稱防護牆，是由Check Point創立者Gil Shwed於1993年發明並引入國際互聯網
（US5606668（A）1993-12-15）。是一種位於內部網路與外部網路之間的網路安全系統。一項信息安全的防護系統，依照特定的規則，允許或是限制傳輸的數據通過。
WinXP SP2(以下簡稱SP2)中的Windows防火牆取代了原來的Internet Connection Firewall（ICF，互聯網連接防火牆）。這個改進的防火牆默認設置為開啟狀態，並且支持IPv4和IPv6兩種網路協議，可以為我們的電腦提供更多的安全保護。本文就為大家介紹一下電腦防火牆在哪裡設置，該如何設置才是安全性最高的？
依次單擊「開始→控制面板」，然後在控制面板經典視圖中雙擊「Windows防火牆」一項，即可打開Windows防火牆控制台。此外，還可以在SP2新增加的安全中心界面下，點擊「Windows防火牆」打開防火牆控制台 。
1．常規選項卡
在Windows防火牆控制台「常規」選項卡中有兩個主選項：啟用（推薦）和關閉（不推薦），一個子選項「不允許例外」。如果選擇了不允許例外，Windows防火牆將攔截所有的連接用戶計算機的網路請求，包括在例外選項卡列表中的應用程序和系統服務。另外，防火牆也將攔截文件和列印機共享，還有網路設備的偵測。使用不允許例外選項的Windows防火牆簡直就完全「閉關」了，比較適用於「高危」環境，如餐館、賓館和機場等場所連接到公共網路上的個人計算機。
2．例外選項卡
某些程序需要對外通訊，就可以把它們添加到「例外」選項卡中，這里的程序將被特許可以提供連接服務，即可以監聽和接受來自網路上的連接。
在「例外」選項卡界面下方有兩個添加按鈕，分別是：「添加程序」和「添加埠」，可以根據具體的情況手工添加例外項。如果不清楚某個應用程序是通過哪個埠與外界通信，或者不知道它是基於UDP還是TCP的，可以通過「添加程序」來添加例外項。例如要允許Windows Messenger通信，則點擊「添加程序」按鈕，選擇應用程序「C:\Program Files\ Messenger\Messenger\msmsgs.exe」，然後點擊「確定」把它加入列表。
如果對埠號以及TCP/UDP比較熟悉，則可以採用後一種方式，即指定埠號的添加方式。對於每一個例外項，可以通過「更改范圍」指定其作用域。對於家用和小型辦公室應用網路，推薦設置作用域為可能的本地網路。當然，也可以自定義作用域中的IP范圍，這樣只有來自特定的IP地址范圍的網路請求才能被接受。
3．高級選項卡
在「高級」選項卡中包含了網路連接設置、安全記錄、ICMP設置和還原默認設置四組選項，可以根據實際情況進行配置。
◆網路連接設置
這里可以選擇Windows防火牆應用到哪些連接上，當然也可以對某個連接進行單獨的配置，這樣可以使防火牆應用更靈活。
◆安全記錄
新版Windows防火牆的日誌記錄與ICF大同小異，日誌選項裡面的設置可以記錄防火牆的跟蹤記錄，包括丟棄和成功的所有事項。在日誌文件選項里，可以更改記錄文件存放的位置，還可以手工指定日誌文件的大小。系統默認的選項是不記錄任何攔截或成功的事項，而記錄文件的大小默認為4MB。
◆ICMP設置
Internet控制消息協議（ICMP）允許網路上的計算機共享錯誤和狀態信息。在ICMP設置對話框中選定某一項時，界面下方會顯示出相應的描述信息，可以根據需要進行配置。在預設狀態下，所有的ICMP都沒有打開。
◆默認設置
如果要將所有Windows防火牆設置恢復為默認狀態，可以單擊右側的「還原為默認值」按鈕
❽ 關於防火牆和公司網路的連接和配置
一般會遇到以下N種情況,你看有沒有你的那種:
數據機不工作。
原因： 數據機不兼容。
解決方案： 如果有另一台計算機可以訪問 Internet，那麼請查看兼容數據機的列表。要查找由 Windows 操作系統支持的硬體，請訪問 Microsoft 網站上的 Windows 目錄。
原因： 數據機沒有正確連接或已關閉。
解決方案： 驗證數據機是否適當地連接到了計算機上的正確埠。如果數據機是外置的，那麼請驗證電源是否已打開。
無法連接到 Internet 服務提供商 (ISP)。
原因： ISP 伺服器沒有運行。
解決方案： 詢問 ISP 以驗證遠程訪問伺服器是否正在運行。
原因： 沒有有效的用戶帳戶，或者沒有遠程訪問許可權。
解決方案： 詢問 ISP 是否已建立您的用戶帳戶以及您是否具有遠程訪問許可權。
原因： 撥打的號碼不對，或者撥打了正確的號碼但卻忘記撥打外線訪問號碼，例如 9。
解決方案： 驗證所撥的號碼是否正確。
原因： 數據機無法與伺服器的數據機協商。
解決方案： 嘗試使用與伺服器使用的類型相同的數據機。
原因： 數據機電纜有故障。
解決方案： 不要使用大多數滑鼠硬體所帶的 9 到 25 針轉換器，因為其中有一些不能傳輸數據機信號。為安全起見，應該使用專用的轉換器。
原因： 電話線（例如，在旅館的房間內）不適應數據機的速度。
解決方案： 選擇較低的速率 (bps)（或者向旅館經理申請一條直撥線）。
另請參閱： 更改數據機埠的最大速度。
原因： 嘗試使用的線路是數字的。
解決方案： 大多數的數據機只能使用模擬電話線。請驗證是否安裝了模擬電話線，或者如果安裝了數字電話線，請驗證伺服器和客戶端是否具備數字數據機。
嘗試連接時，收到 ISP 伺服器沒有響應的消息。
原因：
速率較高時，數據機與伺服器的數據機不兼容。
電話線路上存在許多干擾，這會阻止數據機以較高的 bps 速率進行連接。
在客戶端和伺服器之間有某種切換設備，會阻止兩個數據機以較高的 bps 速率協商。
解決方案： 將數據機調到較低的速率 (bps)。
另請參閱： 更改數據機埠的最大速度。
原因： ISP 伺服器沒有運行。
解決方案： 詢問您的 ISP 以驗證伺服器是否在運行。
數據機總是以比指定速率 (bps) 低的速率連接。
原因： 數據機和電話線路運行不正常。電話線上過多的干擾會導致會話中斷。
解決方案： 您可以使用數據機診斷程序來確認數據機是否操作正常。
原因： 線路質量不夠好。
解決方案： 詢問電信公司以驗證線路的質量。
原因： 正在撥打的線路影響速度。
解決方案： 如果可以使用多個號碼連接到 ISP，那麼請嘗試其他號碼，看速度是否有所提高。
原因： 數據機軟體需要更新。
解決方案： 請與數據機的製造商聯系，以獲得數據機軟體的更新版本。
網路上與 ISP 的會話經常斷開。
原因： 呼叫等待在干擾您的連接。
解決方案： 驗證電話是否有呼叫等待功能。如果有，請禁用呼叫等待並嘗試再次呼叫。
原因： 由於不活動，ISP 斷開了與您的連接。
解決方案： 請嘗試再次呼叫。
原因： 有人接聽電話。拿起電話時，連接將自動斷開。
解決方案： 請嘗試再次呼叫。
原因： 數據機電纜被斷開。
解決方案： 驗證數據機電纜連接正確。
原因： 數據機軟體需要更新。
解決方案： 請與數據機的製造商聯系，以獲得數據機軟體的更新版本。
原因： 因為 ISP 更改了伺服器上的設置，所以您需要更改自己的數據機設置。
解決方案： 請與 ISP 系統管理員聯系以驗證數據機的設置。
連接異常斷開。
原因： ISP 伺服器沒有運行。
解決方案： 詢問 ISP 系統管理員以驗證伺服器是否正在運行。
原因：
數據機無法與 ISP 伺服器的數據機正確協商。
計算機的串列埠無法跟上您選擇的速度。
解決方案： 請嘗試用較低的初始埠速度進行連接。
原因： 數據機軟體需要更新。
解決方案： 請與數據機的製造商聯系，以獲得數據機軟體的更新版本。
嘗試連接時接到硬體錯誤。
原因： 數據機已關閉。
解決方案： 驗證數據機是否已經打開。如果數據機被關閉，請將其打開並重新撥號。
原因： 數據機工作不正常。
解決方案： 啟用數據機日誌記錄來測試連接。
原因： 電纜不兼容。
解決方案： 如果您的數據機是通過「終端」而不是「網路連接」進行通訊，那麼連接數據機與計算機的電纜可能不兼容。您需要安裝兼容的電纜。
串列埠之間的沖突導致連接問題。
原因： 串列埠沖突。
解決方案： Com1 和 Com3 共享中斷請求 (IRQ) 4。Com2 和 Com4 共享 IRQ 3。因此，對於串列通信，不能同時使用 COM1 和 COM3，也不能同時使用 COM2 和 COM4。例如，不能在 COM1 上使用「網路連接」的同時在 COM3 上使用「終端」。
該規則同樣適用於在使用其他串列通訊程序（例如「網路連接」或「終端」程序）的同時使用滑鼠的情況。如果使用智能串列適配器（如 DigiBoard 串列卡），那麼此規則不適用。
試圖使用 ISDN 連接時，收到「無應答」的消息。
原因： ISP 伺服器沒有應答，因為伺服器已關機或者數據機沒有連接。
解決方案： 請與系統管理員聯系。
原因： 線路忙。
解決方案： 稍後再嘗試呼叫，或與您的系統管理員聯系。
原因： 硬體有問題。
解決方案： 驗證是否正確安裝和配置了 ISDN 適配器。
原因： 電話號碼配置不正確。
解決方案： 在某些情況下，ISDN 線路上的每個 B 信道都有自己的號碼，而在其他的情況下，兩個 B 信道共用一個號碼。電信公司可以告訴您 ISDN 線路有多少個號碼。
原因： 如果是在美國或加拿大，那麼服務配置文件標識符 (SPID) 的配置不正確。SPID 通常由開頭、結尾或兩頭附加數字的電話號碼組成。SPID 幫助交換機了解連接到線路上的設備的類型，以及對線路上適當設備的路由呼叫。如果 ISDN 信道需要 SPID，但是沒有正確輸入，那麼設備將無法進行呼叫或接受呼叫。
解決方案： 驗證是否正確地輸入了 SPID。
原因： 線路條件不好（例如，過多的干擾）導致連接中斷。
解決方案： 等幾分鍾再嘗試撥號。
原因： 您沒有啟用線路類型協商，或不能使用所選擇的線路類型進行連接。
解決方案： 啟用線路類型協商。
原因： ISDN 交換設備正忙。
解決方案： 稍候再試。
原因： DigiBoard 卡太舊。
解決方案： 如果沒有最新的 PCIMAC-ISA DigiBoard 卡（序列號為 A14308 或更高），那麼請與 DigiBoard 聯系進行更換。
使用 X.25 進行連接失敗。
原因： 撥號 PAD 配置了錯誤的 X.3 參數或串列設置。
解決方案： 如果遠程訪問伺服器正在運行，而您不能通過 X.25 智能卡或外部 PAD 直接連接到它，那麼請修改撥號 PAD X.3 參數或串列設置。詢問系統管理員正確的設置是什麼。
原因： 新建的 Pad.inf 項不正確。
解決方案： 您可以檢查用於直接連接和外部 PAD 的其他 Pad.inf 項，並查看其注釋。可能需要線路分析器或終端程序才能看到 PAD 的響應。對於撥號 PAD 項，可以使用 Pad.inf 中的項作為範例，同時注意範例所附的注釋。
原因： 數據機不兼容。
解決方案： 如果連接到撥號 PAD 的數據機在連接時的速度低於其應有的速度，那麼請使用兼容的數據機替換它。
原因： 遠程訪問伺服器的線路擁擠。如果已經建立連接，但是網路驅動器會斷開，而且您的會話會被斷開或遇到網路錯誤，那麼原因可能是遠程訪問伺服器的租用線路上出現擁擠。
例如，若四個客戶端以 9600 bps 的速率進行連接（通過撥號 PAD），則要求伺服器端的租用線路為 38,400 bps（四倍於 9600）。如果租用線路沒有足夠的帶寬，則可能會造成超時並降低已連接客戶端的性能。此例假定「路由和遠程訪問」使用了全部帶寬。如果路由和遠程訪問共享帶寬，那麼可以建立的連接會更少。
解決方案： 您的系統管理員需要驗證所租用線路的速度能夠支持所有 COM 埠以客戶端撥入時使用的各種速度進行連接。
通過 PPTP 連接失敗。
原因： TCP/IP 連接問題阻止您連接到 PPTP 伺服器。
解決方案： 您或您的系統管理員可以使用 ipconfig 和 ping 命令來驗證到伺服器的連接。
原因： Winsock 代理客戶端處於活動狀態。
解決方案： 當 Winsock 代理客戶端處於活動狀態時，VPN 連接不能工作。在虛擬網路連接對數據包進行封裝處理之前，Winsock Proxy 已經將數據包重定向到代理伺服器。請要求系統管理員禁用 Winsock 代理客戶端。
原因： 您在遠程訪問伺服器上沒有適當的連接和域訪問許可權。
解決方案： 請與系統管理員聯系。
原因： 如果使用的是 TCP/IP 協議，那麼說明沒有唯一的 TCP/IP 地址。
解決方案： 請與系統管理員聯系。
原因： 名稱解析問題阻止您將名稱解析為 IP 地址。
解決方案： 在連接中指定完全合格的域名和 IP 地址。
使用 PPP 或 TCP/IP 實用程序進行的連接失敗。
原因： 伺服器不支持 LCP 擴展。
解決方案： 如果您不能使用 PPP 連接到伺服器，或者遠程計算機終止您的連接，那麼伺服器可能不支持 LCP 擴展。請在「網路連接」中，清除「啟用 LCP 擴展」復選框。
原因： IP 報頭壓縮阻止 TCP/IP 實用程序的運行。如果已使用 PPP 成功地連接到遠程伺服器，但是 TCP/IP 實用程序不運行，那麼問題可能是 IP 報頭壓縮。
解決方案： 在關閉 IP 報頭壓縮以後，嘗試重新連接。
特定的程序遇到 Internet 連接問題，而且 Internet 連接共享、Windows 防火牆或者兩者同時被啟用。
原因： Windows 防火牆、Internet 連接共享或者這兩者阻止程序或者禁止程序成功建立跨 Internet 的完全雙向通訊。
解決方案： 從程序製造商那裡獲取 Internet 連接共享和 Windows 防火牆插件。Internet 連接共享和 Windows 防火牆插件可以在啟用 Internet 連接共享 (ICS) 或 Windows 防火牆時解決特定程序遇到的任何 Internet 連接問題。插件是在磁碟或者 Internet 上作為可執行文件提供的。因為 Internet 連接共享和 Windows 防火牆插件可能使您的網路不安全，所以只有當它們的來源可信時才應該安裝。詳細信息，請參閱使用 Internet 連接共享和 Windows 防火牆插件。
使用 Internet 連接共享建立的連接失敗。
原因： 共享了錯誤的 LAN 網路適配器。
解決方案： 有 Internet 連接共享的計算機需要兩個連接。一個連接通常是網路適配器，連接到家庭或小型辦公網路上的計算機，而另一個連接則將家庭或小型辦公網路連接到 Internet。需要確保在將家庭或小型辦公網路連接到 Internet 的連接上啟用 Internet 連接共享。
原因： 家庭或小型辦公網路沒有安裝 TCP/IP。
解決方案： 默認情況下，運行 Windows XP、Windows 2000、Windows Millennium Edition、Windows 98 和 Windows NT 4.0 的計算機上安裝了 TCP/IP 協議。如果家庭或小型辦公網路上的用戶運行的是其他操作系統，那麼請檢查計算機上是否安裝了 TCP/IP 協議。
原因： 如果家庭或小型辦公網路上的用戶無法連接 Internet，那麼可能是計算機上的 TCP/IP 配置不正確。
解決方案： 確保在本地連接上建立了下列 TCP/IP 設置：
IP 地址:自動獲取 IP 地址（通過 DHCP）
DNS 伺服器：自動獲取 DNS 伺服器地址
默認網關：未指定
對於運行 Windows 95、Windows 98、Windows Millennium 或 Windows NT 4.0 的計算機，可以在「控制面板」的「網路」中找到 TCP/IP 設置。
原因： 如果家庭或小型辦公網路用戶不能連接 Internet，那麼需要修改其 Internet 選項。
解決方案： 必須修改 Internet 連接共享的 Internet 選項。詳細信息，請參閱配置 Internet 連接共享的 Internet 選項。
原因： 沒有啟動 Internet 連接共享服務。
解決方案： 使用事件查看器確認是否已啟動 Internet 連接共享服務。
原因： 沒有正確配置 Internet 連接共享計算機的名稱解析。
解決方案：您可能需要在計算機上配置 WINS 或 DNS 名稱解析服務。如果家庭或小型辦公網路中的計算機無法將名稱解析為 IP 地址，那麼可以使用 ipconfig 命令檢查 Internet 連接共享計算機的名稱解析配置。ISP 配置名稱解析的方法有兩種：
靜態分配的名稱伺服器
必須用 ISP 提供的名稱伺服器的 IP 地址來手動配置 TCP/IP 協議。如果您擁有靜態分配的名稱伺服器，那麼就可以隨時使用 ipconfig 命令來獲取您的已配置名稱伺服器的 IP 地址。
動態分配的名稱伺服器
不需要手動配置。只要一撥打 ISP，就會動態分配 ISP 提供的名稱伺服器的 IP 地址。如果名稱伺服器是動態分配的，那麼必須在連接到 ISP「之後」運行 ipconfig 命令。
原因： 如果不能通過 Internet 玩游戲，那麼此應用程序使用的協議是不可轉換的。
解決方案： 嘗試從 Internet 連接共享計算機運行該程序。如果程序在那裡能正常運行，而在家庭或小型辦公網路的其他計算機上卻不能，那麼說明該程序可能是不可轉換的。
原因： 如果無法在 Internet 上玩游戲，那麼可能沒有在運行 Internet 連接共享的計算機上配置該程序。
解決方案： 驗證是否正確配置了該程序，包括埠號。
原因：如果 Internet 用戶不能看到家庭或小型辦公網路上的服務（如 Web 伺服器），那麼該服務沒有正確配置。
解決方案： 驗證已正確配置了該服務，包括埠號和 TCP/IP 地址。
原因：如果家庭網路上的用戶不能使用友好名稱訪問 Internet 站點，那麼存在 DNS 解析問題。
解決方案： 當訪問 Internet 資源時，請讓您的家庭或小型辦公網路上的用戶使用完全合格的域名或 IP 地址。
使用本地連接時，沒有響應。
原因： 網路適配器可能有問題。
解決方案：嘗試以下操作：
檢查本地連接圖標的外觀。根據本地連接的狀態，「網路連接」文件夾中本地連接圖標的外觀會有所不同。而且，如果本地連接媒體斷開（例如，電纜被拔掉），那麼通知區域將顯示一個狀態圖標。詳細信息，請參閱本地連接。
使用 設備管理器驗證您的網路適配器工作是否正常。
原因： 本地連接電纜可能沒有插入網路適配器。
解決方案： 檢查並確保本地連接電纜已插入網路適配器。
使用筆記本電腦連接到 ISP 時，部分或所有程序運行不正常。
原因： 當使用 ISP 連接時，WinSock 代理客戶端可能會阻止程序正常運行。
解決方案： 如果您是移動用戶，並且是在公司環境中使用筆記本電腦，那麼當您使用同一台計算機撥號連接到 ISP 或其他網路時，可能需要禁用 Microsoft WinSock 代理客戶端（「控制面板」中的 WSP 客戶端）。例如，如果在辦公室使用筆記本電腦，並且在家中使用同一台計算機連接到 ISP 或其他網路，那麼當您使用 ISP 連接時，可能會在運行各種應用程序時遇到問題。（例如，您的程序可能無法找到需要的資源或伺服器。）如果是這種情況，請禁止 Microsoft WinSock 代理客戶端（「控制面板」中的 WSP 客戶端）運行那些您在公司辦公室里使用筆記本電腦時經常運行的程序。
傳入連接客戶端看不到傳入連接計算機之外的資源。
另外,站長團上有產品團購,便宜有保證
❾ 如何把防火牆設置為：允許訪問互聯網
設置防火牆訪問規則.設置白名單..建議看
你的防火牆
使用說明書
❿ 路由器與防火牆如何連接
看哪個家廠的防火牆了，可以交換模式部署入網，不改變原有網路拓撲，防火牆只做訪問控制；