防火牆功能三問 - 資安

請教版上各位大大

將一台Server配置在防火牆之後,該Server需要在認證畫面中輸入帳密才可以登入

問題:

1.在防火牆設定裡,需要甚麼樣的rule可以讓外來的連線看到需要認證畫面?
(e.g., 開放特定port?)
2.當輸入錯誤密碼次數超過預設的數目,Server如何告訴防火牆這個資訊?
防火牆根據這個資訊,踢掉這個連線,詳細的內部運作是如何執行的?

先謝謝各位大大的幫忙了啊!!

--