windows server 2008 防火牆配置

標籤：

防火牆的配置主要是過濾使用者是否能夠訪問伺服器，哪些使用者能夠訪問，哪些使用者不能訪問。類似於交換器上的acl（存取控制清單）

在windows伺服器上有入站規則以及出站規則，那我們首先得瞭解一下什麼是入站規則，什麼是出站規則。

入站規則就是從外部客戶端或者外部伺服器訪問內部伺服器，這個過程叫做入站，入站規則必須配置哪些應用程式可以訪問，指定外部ip地址或者外部使用者。配置如所示：

 

以上是指定192.168.1.101 -192.168.1.110 的網段可以遠程該伺服器。

出站規則指的是在該伺服器訪問其它伺服器時所用的規則過濾，與入站規則相反。具體配置如下：

配置完成。

伺服器必須開啟防火牆。開啟狀態如下：

備忘小常識：銳捷交換器的連接埠配置為環路檢測，則環路狀態為disabled狀態，一般交換器連接埠狀態為up and down。恢複方法errdisable recovery interval 30 ，udld reset，errdisable recovery  cause loopback 交換器連接埠假死命令。

 

windows server 2008 防火牆配置