windows服務(wù)器防火墻設(shè)置自定義規(guī)則

windows服務(wù)器防火墻設(shè)置自定義規(guī)則

　　安裝完之后管理員還需要去手工的打開或者關(guān)閉端口與協(xié)議。現(xiàn)在的話，通常情況下只要采用其默認的策略就可以滿足常規(guī)下的安全需求。下面是學(xué)習(xí)啦小編收集整理的windows服務(wù)器防火墻設(shè)置自定義規(guī)則，希望對大家有幫助~~

　　windows服務(wù)器防火墻設(shè)置自定義規(guī)則

　　工具/原料

　　window防火墻

　　方法/步驟

　　windows開始-----管理-------windows高級管理防火墻

　　打開防火墻之后，看到如圖界面所示

　　點擊左上角的入站規(guī)則，右鍵---新規(guī)則，添加新的自定義規(guī)則，如圖，選擇自定義規(guī)則選項，點擊下一步

　　然后選擇應(yīng)用的程序，就是哪個機器上部署的程序使用這個規(guī)則，一般都選擇所有程序，如圖，點擊下一步

　　這里對協(xié)議和端口做一下簡單介紹。協(xié)議端口下拉列表里邊有許多類型，各個協(xié)議端口都可以查到，這里簡單介紹一下前邊通用的

　　任意日期

　　使用后規(guī)則設(shè)置將應(yīng)用于任何協(xié)議，即使下表中沒有該協(xié)議。

　　自定義

　　用于按協(xié)議號指定協(xié)議。可以使用 IANA 列出的任何協(xié)議號。

　　一般選擇任意日期即可

　　接下來選擇作用域了，們可以選擇任何ip來應(yīng)用此規(guī)則。但是對于一些頻繁不正常訪問的網(wǎng)段，這個設(shè)置非常管用。我們可以通過添加一些不正常訪問的網(wǎng)段，來禁止他們訪問，減少服務(wù)器的壓力。如圖所示，點擊添加

　　打開添加界面，有兩種方式，一種是特定ip的指定方式，還有就是ip段的方式。一般都使用ip段的方式，進行添加。

　　點擊確定之后，對于上邊添加的這些ip，我們可以應(yīng)用防火墻的三項連接規(guī)則，對于不信任的ip我們可以使用第二或者第三選項，阻止其訪問我們的服務(wù)器

　　最后給我們的規(guī)則取個名字就可以，完成設(shè)置，然后在我們的防火墻規(guī)則里可以看到我們應(yīng)用的規(guī)則，如圖所示，出站規(guī)則也是類似的設(shè)置和方法