有感Windows高级安全防火墙(WFAS)

阿里云优惠券转载 2019-02-17 3

从VISTA系统以后的所有系统,微软对防火墙进行了重新设计,最近认真研究了一番(直到今天才认真研究感觉有点OUT了,亡羊补牢犹未晚也!),给我感受再深刻的印象就是Firewall和IP Sec集成了,统一设置管理,而配置的界面进行全新设计,根据向导一步一步往下走很轻松就能完成配置,所见所得的界面非常人性化,微软为我们IT Pro们考虑得越来越多这些都是值得称赞的.

首先它支持双向保护，可以对出站、入站通信进行过滤,你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过,当传入数据包到达计算机时，WFAS检查该数据包，并确定它是否符合防火墙规则中指定的标准。如果数据包与规则中的标准匹配，则WFAS执行规则中指定的操作，即阻止连接或允许连接。如果数据包与规则中的标准不匹配，则WFAS丢弃该数据包，并在防火墙日志文件中创建条目(如果启用了日志记录功能哈)。

对规则进行配置时，你可以从各种标准中进行选择：例如应用程序名称、系统服务名称、TCP端口、UDP端口、本地IP地址、远程IP地址、配置文件、接口类型(如网络适配器)、用户、用户组、计算机、计算机组、协议、ICMP类型等规则中的标准添加在一起,添加的标准越多则WFAS匹配传入流量就越精细可谓是很好很强大.

说了这么多下面我们还是来通过实际例子来感受一下如何应用配置这些规则

入站规则和出站规则设置方法是一模一样的,只是要搞清楚什么时候用到入站又什么时候用到出站,举一个简单例子:本机开通了FTP服务,作为FTP的服务端需要对外提供FTP服务,那么若要允许外面主机访问到本机FTP服务,这里我们需要在入站规则里面设置允许20或21端口允许进来吧,所以从外到内访问称入站,亦之相反,若你不允许本机去访问外面的FTP服务,你需要在出站口阻止掉20或21端口,这样说你应该知道怎么运用它了吧.

就以我们刚说的FTP为例来创建一个入站规则哈,可以根据程序/端口/预定义(常用服务微软已帮我们定义在这里我们只需选择)/自定义(以上几种还达不到你的要求那就来个自定义喽)可谓是你的需求我们都能提供,赞一个先.

接着到了你想要执行的动作,我们需要对外提供服务当然要选允许啦

接下来就到了这个规则应用到哪些位置,为了安全我只想对域用户提供服务那么这里我们就选域哈,根据实际情况自己选择,(当我们的主机一接上网络的时候,系统会自动检测IP地址的变化,根据这一变化这时会弹出一个窗口问你这是一个域网络还是专用网络或者是公用网络,VISTA以前的系统没有这个功能哈)根据你所处的不同环境来应用不同规则效果当然不同凡响,人性化十足.