使用命令行配置Windows 2008防火墙
作者：佚名 来源：中国IT实验室 发布时间：2009-01-06 14:14:00
在今天的文章中我们将使用一种完全不同的方式，来实现对新的Windows Server 2008高级防火墙的类似配置，就是使用netsh这个工具以Windows命令行界面(CLI)的方式对防火墙进行配置。选择这种配置方式的理由有很多，让我们一起寻找答案吧。
了解Netsh advfirewall工具
在新的Windows 2008 Server中，你会看到一个更加高级的基于主机的防火墙。在上篇文章中我们已经提到它的一些新功能：
·新的图形化界面—现在通过一个管理控制台单元来配置这个高级防火墙。
·双向保护—对出站、入站通信进行过滤。
·与IPSEC更好的配合—现在防火墙规则和IPSec加密配置被集成到一个界面中。
·高级规则配置—你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。
Netsh是可以用于配置网络组件设置的命令行工具。具有高级安全性的Windows防火墙提供netsh advfirewall工具，可以使用它配置具有高级安全性的Windows防火墙设置。使用netsh advfirewall可以创建脚本，以便自动同时为IPv4和IPv6流量配置一组具有高级安全性的Windows 防火墙设置。还可以使用netsh advfirewall命令显示具有高级安全性的Windows防火墙的配置和状态。
为什么要使用命令行界面来配置一个Windows防火墙?
俗话说，萝卜青菜各有所爱。有的人喜欢使用图形化的管理单元来配置这个新的防火墙，有的人则更愿意通过命令行方式来完成他们的配置工作，理由如下：
·配置更快速—一旦你熟练掌握了如何使用netsh advfirewall命令，在配置防火墙的时候要比使用图形化界面速度快的多。
·可以编写脚本—使用这个工具你可以对一些常用的功能编写脚本。
·在图形化界面不可用时依然可以配置防火墙—和其他命令行工具一样，当图形化界面不可用的时候，例如在Windows Server 2008 Core模式下，你依然能够使用netsh advfirewall工具来对防火墙进行配置。
0
投稿猜你喜欢
- 如果你的服务器是2003的，它默认只支持.net,不支持asp所以须进行以下操作：打开iis6.0里面的本地计算机->web服务扩展把
- 摘要：由于数据库存储的数据量越来越大，查询速度也就变的越来越慢，因此就有了Linux缓存服务器应用的必要，本文是介绍Memcached的安装
SupeSite 7.0是康盛创想(Comsenz)公司于2009年3月推出的一款社区CMS产品，作为Comsenz旗下的社区产品SupeS- 症状在某台 centos7 主机上设置了某个 crontab 任务，但是到时间后运行 mail 后提示 No mail,即cron没有将任务
- 其实我们不要将SEO看的有多神秘，有多难，其实我们只要抓主几点核心的就能将你的排名做上去，今天我们要谈的内容就是将SEO简单化。我先声明，我
- 在网络越来越普及、网民的力量越来越强大的今天，信息页面已经进入亿万级的级别，在这样的情况下，网民便更为迫切地希望能以一种更为便捷的方式来获取
- 以Fedora操作系统进行举例： 1）首次安装apache，在编译时增加——enable-rewrite选项。 如。/configure —
- 拨号服务器的维护和管理是关乎服务器端和客户端、涉及软件与硬件的较繁杂的工作。它要求管理员多实践，且善于归纳和总结，只有这样，才能形成一套自已
- 引言条件变量是利用线程间共享的全局变量进行同步的一种机制，主要包括两个动作：一个线程等待条件变量的条件成立而挂起（此时不再占用cpu）；另一
- 最近的一份调查报告显示，有相当一部分用户将会采用新的服务器操作系统，并且持这种意向的人越来越多。由于新的服务器系统和Vista类似，有着与V
- 闭关许久后，史玉柱再度搞出了网游“新意思”。昨天下午，巨人网络在上海宣布一款新网游《绿色征途》将于2
- 1. 简要双网卡绑定技术在centos7中使用了teaming技术，而在rhel6/centos7中使用的是bonding技术，在cento
- 首先要提到的这里的内网是指一般我们网吧内部环境的内网，对局域网内网我没什么好说的，愿花钱的去DNS0755好了。一个基本条件：一个公网IP，
- 自打90年代末开始接触电脑就着迷了，直到现在，从DOS学起，经历了Windows好几个版本，同时经历了互连网的风风雨雨，一路走来，算算自己也
- 3)IMAP4协议IMAP协议是Internet消息访问协议(Internet Message Access Protocol)的缩写,现在
- # # This is the main Apache HTTP server configuration file. It contain
- 下载Hadoop 官网：http://hadoop.apache.org/releases.html先配置jdk环境（教程：https://
- 20岁的黑龙江无业人员段宗屹，通过发送 “灰鸽子”木马病毒，获取淘宝网店铺店主的银行信息，先后3次盗取店主账户内两万余元资金。近日，宣武法院
- 只要你是站长做过网站，就一定对域名不陌生吧？很多站长为了寻觅一个满意的域名费尽心思，特别是发现自己想要的域名快要过期时，不知道什么时间可以再
- Vmware虚拟机安装centos8 ，报错“Section ％Packages Does Not End With ％
