使用命令行配置Windows 2008防火墙

时间:2008-10-05 06:34:04  来源:第二电脑网上收集  作者:

  第二电脑网导读:/p>  ·新的图形化界面—现在通过一个管理控制台单元来配置这个高级防火墙。  ·双向保护—对出站、入站通信进行过滤。  ·与IPSEC更好的配合—现在防火墙规则和IPSec加密配置被集成到一个界面中。  ·高级规则配置—你可以针对Windows Server上的各种对象创建防火墙规则,配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。...
  正文:

  了解Netsh advfirewall工具

  在新的Windows 2008 Server中,你会看到一个更加高级的基于主机的防火墙:

  ·新的图形化界面—现在通过一个管理控制台单元来配置这个高级防火墙。

  ·双向保护—对出站、入站通信进行过滤。

  ·与Iphotoshop/ target=_blank class=infotextkey>psEC更好的配合—现在防火墙规则和IPSec加密配置被集成到一个界面中。

  ·高级规则配置—你可以针对Windows Server上的各种对象创建防火墙规则,配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。

  Netsh是可以用于配置网络组件设置的命令行工具。具有高级安全性的Windows防火墙提供netsh advfirewall工具,可以使用它配置具有高级安全性的Windows防火墙设置。使用netsh advfirewall可以创建脚本,以便自动同时为IPv4和IPv6流量配置一组具有高级安全性的Windows 防火墙设置。还可以使用netsh advfirewall命令显示具有高级安全性的Windows防火墙的配置和状态。

  为什么要使用命令行界面来配置一个Windows防火墙?

  俗话说,萝卜青菜各有所爱。有的人喜欢使用图形化的管理单元来配置这个新的防火墙,有的人则更愿意通过命令行方式来完成他们的配置工作,理由如下:

  ·配置更快速—一旦你熟练掌握了如何使用netsh advfirewall命令,在配置防火墙的时候要比使用图形化界面速度快的多。

  ·可以编写脚本—使用这个工具你可以对一些常用的功能编写脚本。

  ·在图形化界面不可用时依然可以配置防火墙—和其他命令行工具一样,当图形化界面不可用的时候,例如在Windows Server 2008 Core模式下,你依然能够使用netsh advfirewall工具来对防火墙进行配置。

  有哪些命令可用?

  Netsh advfirewall的命令非常多,今天我们选择你必须掌握的几个最常见的命令介绍给大家。

  1、help命令(或“?”)

  虽然简单,但这却可能是最有用的命令。任何时候当你键入“?”命令的时候,你会看到和上下文相关的所有选项,如图1。

  

                             图1、netsh advfirewall的和help选项

  2、consec(连接安全规则)命令

  这个连接规则可以让你创建两个系统之间的IPSEC VPN。换句话说,consec规则能够让你加强通过防火墙的通信的安全性,而不仅仅是限制或过滤它。

  这个命令会将你带入到连接安全配置模式,如下所示:

  Netsh advfirewall>consec

  Netsh advfirewall consec>

  现在如果你键入“?”命令的话,你将会在netsh advfirewall consec中看到六个不同的命令(见图2)。

  从这儿你可以看到你可以通过以下命令来修改安全规则:

  此上下文中的命令:

  ·add命令可以让你添加新连接安全规则;

  ·delete命令让你删除所有匹配的连接安全规则;

  ·dump命令显示一个配置脚本;

  ·help可以显示命令列表。

  ·set命令让你为现有规则的属性设置新值。

  

                             图2、netsh advfirewall consec命令选项

  show命令

  要想查看防火墙现在的状况,你将必须使用这个show命令,再其下提供三个不同的命令可用。

  ·Show alias为你列出所有定义的别名;

  ·show helper列出所有顶层帮助者;

  ·Show mode命令可以钢珠你显示防火墙是在线还是离线。

  3、Export命令

  这个命令可以让你导出防火墙当前的所有配置到一个文件中。这个命令非常有用,因为你可以备份所有的配置到文件中,如果你对已经作出的配置不满意的话,可以随时使用这个文件来恢复到修改前的状态。

  以下是一个应用示例:

  netsh advfirewall export “c:/advfirewall.wfw”


"使用命令行配置Windows 2008防火墙"由第二电脑网原创提供,转载请注明:http://www.002pc.com/master/College/Server/Windows2000/2008-10-05/842.html


关键字:

关于《使用命令行配置Windows 2008防火墙》文章的评论

站内搜索: 高级搜索

热门搜索: Windows style 系统 tr IP QQ CPU 安装 function 注册 if td