查看: 596|回复: 0
收起左侧

Windows Server 2008 Windows防火墙设置方法

[复制链接]
发表于 2019-10-18 21:13:41 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让您轻松玩转资讯

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
以下介绍如何在 Windows Server 2008 R2 中开启防火墙,建立白名单,并允许回显请求(不禁用Ping)。

1、开启Windows防火墙
    1)打开 【控制面板】
    2)依次进入 【系统和安全】 - 【Windows 防火墙】
    3)左侧,点击进入 【打开或关闭 Windows 防火墙】
    4)在专用网络、公用网络里 都 点选【启用 Windows 防火墙】

2、添加一个端口的白名单
    开启防火墙后,除了系统默认开启的端口,其余端口均被拦截了,如果需要对外开放,就需要添加端口白名单。
    1)在控制面板的【Windows 防火墙】项下,进入【高级设置】
    2)【入站规则】 右侧 【新建规则】
    3)点选【端口】 下一步
    4)点选 TCP ,这里以 MySQL 添加远程端口白名单为例 ,端口为 3306
    5)接下来为默认的下一步、下一步,名称 我这里填写 HWSMySQL
    6)完成。

3、设置“开启Ping响应(回显请求)”
    开启防火墙后,系统默认会禁止Ping响应,Ping服务器会返回“请求超时”,让我们无法判断服务器的网络状态。
    所以大多数情况下,我们都需要开启Ping响应。
    【入站规则】 中  找到 “文件和打印机共享(回显请求 - ICMPv4-In)”,我用的IPv4,故配置此项
    如果您用的IPv6,配置“文件和打印机共享(回显请求 - ICMPv6-In)”
    双击规则进入编辑状态
    勾选 【已启用】,确定退出
    测试完毕,Ping 之后能收到回显请求了。

4、添加一个程序的白名单
    有些程序使用的端口不固定,我们无法通过设置端口白名单来放行,这个时候就可以使用程序白名单来解决问题。
    1)【入站规则】 右侧 【新建规则】
    2)点选【程序】 下一步
    3)指定 程序路径,这里以 微软FTP 添加白名单为例,路径为 %SystemRoot%\System32\inetsrv\inetinfo.exe
    4)接下来为默认的下一步、下一步,名称 我这里填写 HWSFTP
    5)完成。

如此配置之后,默认情况下的端口都是被防火墙拦截状态,只有放行的端口或者程序才能对外通信,对服务器安全有很大提升。
感谢大家一直以来对飞吧资源网的支持!https://www.fb93.com
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ:2076338| 小黑屋|无图浏览|手机版|飞吧地图| 飞吧资源网

本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意

Copyright © 2011-2020 飞吧资源网 Fb93 (https://www.fb93.com) All Rights Reserved.

网站备案信息:( 粤ICP备13002650号-1 )

快速回复 返回顶部 返回列表