使用命令行配置Windows 2008防火墙（2）

有哪些命令可用?

Netsh advfirewall的命令非常多，今天我们选择你必须掌握的几个最常见的命令介绍给大家。

1、help命令(或“?”)

虽然简单，但这却可能是最有用的命令。任何时候当你键入“?”命令的时候，你会看到和上下文相关的所有选项，如图1。

图1、netsh advfirewall的和help选项

2、consec(连接安全规则)命令

这个连接规则可以让你创建两个系统之间的IPSEC VPN。换句话说，consec规则能够让你加强通过防火墙的通信的安全性，而不仅仅是限制或过滤它。

这个命令会将你带入到连接安全配置模式，如下所示：

Netsh advfirewall>consec

Netsh advfirewall consec>

现在如果你键入“?”命令的话，你将会在netsh advfirewall consec中看到六个不同的命令(见图2)。

从这儿你可以看到你可以通过以下命令来修改安全规则：

此上下文中的命令:

·add命令可以让你添加新连接安全规则;

·delete命令让你删除所有匹配的连接安全规则;

·dump命令显示一个配置脚本;

·help可以显示命令列表。

·set命令让你为现有规则的属性设置新值。

图2、netsh advfirewall consec命令选项

show命令

要想查看防火墙现在的状况，你将必须使用这个show命令，再其下提供三个不同的命令可用。

·Show alias为你列出所有定义的别名;

·show helper列出所有顶层帮助者;

·Show mode命令可以钢珠你显示防火墙是在线还是离线。

3、Export命令

这个命令可以让你导出防火墙当前的所有配置到一个文件中。这个命令非常有用，因为你可以备份所有的配置到文件中，如果你对已经作出的配置不满意的话，可以随时使用这个文件来恢复到修改前的状态。

以下是一个应用示例：

netsh advfirewall export “c:\advfirewall.wfw”

4、Firewall命令

使用这个命令你可以增加新的入站和出站规则到你的防火墙中。它还可以让你修改防火墙中的规则。

图3、netsh advfirewall firewall

在firewall上下文命令中，你会看到四个重要的命令，分别是：

·Add命令让你增加入站和出站规则;

·Delete命令让你删除一条规则;

·Set命令为现有规则的属性设置新值;

·Show命令将显示一个指定的防火墙规则。

以下是增加和删除一个防火墙规则的示例：

增加一个针对messenger.exe的入站规则

netsh advfirewall firewall add rule name="allow messenger" dir=in program="c:\programfiles\messenger\msmsgs.exe” action=allow

删除针对本地21端口的所有入站规则：

netsh advfirewall firewall delete name rule name=all protocol=tcp localport=21