17.5高级安全Windows防火墙的设置(课件）-高二《计算机网络技术基础》同步教学（中国人民大学出版社）

高级安全Windows防火墙的设置 2023/7/26 1 Windows Server 2016 内置的Windows防火墙支持双向保护，即可以对入栈、出站的数据包进行规则匹配检查，从而决定是否让数据包传入或传出。配置Windows防火墙的过程，主要就是配置入站、出站规则的过程。 1.更改网络位置的配置文件 在默认情况下，三种网络位置（域网络、专用网络和公用网络）都是阻止入站连接和允许出站；连接，网络管理员可以根据需要进行更改，其操作如下图： 高级安全Windows防火墙的设置 2023/7/26 2 在【入站连接】和【出站连接】的下位按钮中可选的设置项目有： 【阻止（默认值）】：阻止没有在防火墙规则中明确允许连接到所以连接。在入站连接中为默认值。 【阻止所有连接】：阻止全部连接，不论是否在防火墙规则中明确允许的连接。 【允许（默认值）】：允许连接，但在防火墙规则中有明确阻止的连接除外。在出站连接中为默认值。 高级安全Windows防火墙的设置 2023/7/26 3 2.入站规则的添加与设置 默认情况下，Windows防火墙阻止所有传入流量，除非是对计算机（请求的流量）以前的传出请求的响应，或者创建了用于允许该流量的特别允许规则。例如，若使用Windows内置的IIS组件搭建了Web服务器，系统会自动添加和启用该服务对应的默认端口为TCP 8080的“万维网服务（HTTP流入量）”的入站规则。但是，若将Wed服务的端口更改为非默认的TCP 8080端口或者安装的是第三方的Web服务软件（如Apache Web软件），则需要配置用户自定义入站规则，以支持网络用户能访问该Web服务器。 高级安全Windows防火墙的设置 2023/7/26 4 步骤一：进入【高级安全Windows防火墙】窗口->在左窗格中单击【入站规则】->在右窗格中单击【新建规则】 高级安全Windows防火墙的设置 2023/7/26 5 步骤二：在打开的【规则类型】对话框中选择【端口】->单击【下一步】->打开【协议和端口】对话框，选择【TCP】单选按钮->选择【特定本地端口】单选按钮并在其编辑框内输入“8080”->单击【下一步】按钮。 步骤三：打开【操作】对话框，选择【允许连接】->单击【下一步】按钮->打开【配置文件】对话框，勾选【域】【专用】【公用】（表明本规则在三种可能的网络位置均可以生效）->单击【下一步】按钮->打开【名称】对话框，在【名称】编辑框中输入“内网用户Web入站”->在【描述（可选）】编辑框内输入描述信息->单击【完成】按钮。 高级安全Windows防火墙的设置 2023/7/26 6 步骤四：系统返回【高级安全Windows防火墙】窗口，右击新建的入站规则->在弹出的快捷菜单中单击【属性】。 高级安全Windows防火墙的设置 2023/7/26 7 步骤五：打开【内网用户Web入站 属性】对话框，单击【作用域】选项卡->在【本地IP地址】区域内选择【下列IP地址】->单击【添加】按钮->弹出【IP地址】对话框，在【此IP地址或子网】编辑框中输入允许的IP地址（如192.168.8.0/24）->单击【确定】按钮两次，如图17-19所示。 高级安全Windows防火墙的设置 2023/7/26 8 3.出站规则的添加与设置 默认情况下，高级安全Windows防火墙不阻止出去的流量（但阻止标准服务以异常方式进行通信的服务强化规则除外）。用户可以针对数据包的协议、端口等创建出站规则，以阻止指定服务的出站流量。如：阻止当前服务器主机（IP地址为192.168.8.1）访问其他Web服务器。由于Windows Server 2016中有64位和32位两个IE浏览器程序[程序位置为“%ProgramFiles%\Internet Explorer\”和“%ProgramFiles（x86）%\Internet Explorer\”]，所以，此处要分别建立两条出站规则来阻止两个程序的出站。 高级安全Windows防火墙的设置 2023/7/26 9 步骤一：进入【高级安全Windows防火墙】窗口->在左窗格中右击【出站规则】，在弹出的快捷菜单中选择【新建规则】菜单项->打开【规则类型】对话框，单击【程序】单选按钮->单击【下一步】按钮 高级安全Windows防火墙的设置 2023/7/26 10 步骤二：在打开的【程序】对话框中选择【此程序路径】单选按钮并在其编辑框内输入或通过【浏览】按钮选择程序的路径“%ProgramFiles%\Internet Explorer\iexplore.exe”->单击【下一步】按钮 高级安全Windows防火墙的设置 2023/7/26 11 步骤三：打开【操作】对话框，选择【阻止连接】->单击