专栏首页力哥聊运维与云计算分享winsows server 2008 R2的防火墙设置

分享winsows server 2008 R2的防火墙设置

rem windows 防火墙匹配原则 rem 1 优先匹配安全连接规则 rem 2 匹配阻止的规则 rem 3 匹配允许的规则 rem 4 按照默认策略匹配,一般是阻止,除非做了修改 rem 所有如果有端口有些ip允许,有些不允许,应该写一个允许规则,然后将允许的ip加入到规则中,不需要再添加一个阻止规则! rem 负责会造成对这个端口的访问全部被阻止!  rem 恢复防火墙到默认值 netsh advfirewall reset rem 防火墙日志位置 %systemroot%\system32\LogFiles  rem 如何避免很长的一行,使用变量! set innet_ip=10.0.0.0/255.0.0.0,172.16.0.0/255.255.0.0,192.168.0.0/255.255.0.0 set in_common_tcp_port=135,139,445,23,80,21 set in_common_udp_port=137,138  rem 用法: add rule name=<string> rem       dir=in|out rem       action=allow|block|bypass rem       [program=<program path>] rem       [service=<service short name>|any] rem       [description=<string>] rem       [enable=yes|no (default=yes)] rem       [profile=public|private|domain|any[,...]] rem       [localip=any|<IPv4 address>|<IPv6 address>|<subnet>|<range>|<list>] rem       [remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway| rem          <IPv4 address>|<IPv6 address>|<subnet>|<range>|<list>] rem       [localport=0-65535|<port range>[,...]|RPC|RPC-EPMap|IPHTTPS|any (default=any)] rem       [remoteport=0-65535|<port range>[,...]|any (default=any)] rem       [protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code| rem          tcp|udp|any (default=any)] rem       [interfacetype=wireless|lan|ras|any] rem       [rmtcomputergrp=<SDDL string>] rem       [rmtusrgrp=<SDDL string>] rem       [edge=yes|deferapp|deferuser|no (default=no)] rem       [security=authenticate|authenc|authdynenc|authnoencap|notrequired rem       (default=notrequired)] rem 例子 rem 为不具有封装的 messenger.exe 添加入站规则: rem netsh advfirewall firewall add rule name="allow messenger" rem dir=in program="c:\programfiles\messenger\msmsgs.exe" rem security=authnoencap action=allow  rem 为端口 80 添加出站规则: rem netsh advfirewall firewall add rule name="allow80" rem protocol=TCP dir=out localport=80 action=block  rem 为 TCP 端口 80 通信添加需要安全和加密的入站规则: rem netsh advfirewall firewall add rule rem name="Require Encryption for Inbound TCP/80" rem protocol=TCP dir=in localport=80 security=authdynenc rem action=allow rem 修改规则set rule name=<string> 规则属性  rem 关闭网络共享和常用端口,但是允许内网访问 netsh advfirewall firewall add rule name="deny smb common tcp" description="deny smb common and tcp port" protocol=TCP dir=in  remoteip=%innet_ip% localport=%in_common_tcp_port% action=allow enable=yes  netsh advfirewall firewall add rule name="deny smb common udp" description="deny smb common and udp port" protocol=UDP dir=in  remoteip=%innet_ip% localport=%in_common_udp_port% action=allow enable=yes   rem 允许内网访问 netsh advfirewall firewall add rule name="allow in net" description="permit in net" protocol=any dir=in  remoteip=%innet_ip%  action=allow  rem 允许远程桌面 netsh advfirewall firewall add rule name="permitT3389 (RDP Access)" protocol=TCP dir=in remoteip=%snda_ip% localport=3389 action=allow   rem 允许icmpnetsh advfirewall firewall add rule name="permit_icmp"    protocol=ICMPv4 dir=in  remoteip=any action=allow   rem 多个ip段 netsh advfirewall firewall add rule name="nets" description="innet B class"  dir=in  action=allow  rem Ip段1    128.1.0.0/16  set net_ip=128.1.0.0/255.255.0.0 rem Ip段2    128.2.0.0/16 set net_ip=%net_ip%,128.2.0.0/255.255.0.0 netsh advfirewall firewall set rule name="nets"  new remoteip=%net_ip% 

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 基于系统的流量控制(Qos)

    tc qdisc add dev eth0 root tbf rate 51200kbit latency 50ms minburst 200k burst 2...

    力哥聊运维与云计算
  • 入行十年经验谈it认证

    答案是当然需要,如果你决心在这个行业混下去,没有认证,就像医生没有执照,要使人信服,很难。

    力哥聊运维与云计算
  • CentOS7全自动安装光盘制作详解

    系统安装的时候,按照ks.cfg文件的内容进行安装,我们把ks.cfg文件放到isolinux目录下:

    力哥聊运维与云计算
  • VR设备这么贵黑五打折那么狠 不买点VR设备真对不起自己

    VRPinea
  • Python test2

    歪先生
  • 人工智能真的能给我们的销售带来改变吗?

    自从人机大战过后,以人工智能在围棋领域连续战胜人类围棋顶尖高手过后,从此人工智能话题一直占有很高的热度,并且成为现在社会发展的主要趋势之一。那么人工智能真的能够...

    思谱云汇
  • R包piecewiseSEM的分段结构方程建模

    常规的结构方程模型(SEM)局限性较大,如要求数据尽量服从多元正态性等,限制了SEM的使用。

    用户7585161
  • Unity高级开发-光照系统(五)-使用Unity的Progressive工具去正确的烘焙光照

    1-烘培的代价是非常高的 2-烘培贴图的数量和体积非常的大,因为它是RGB通道的一些彩色图片,所以是无法改变的。 3-通过格式压缩,但压缩会出现质量下降的情...

    雷潮
  • 【SQL调优】同事追着我骂,只因一句祖传SQL代码

    一连串的自问自答,我想起来了,是由于之前的某张统计表设计的不太合理,导致表内数据时间段内冗余较多,而统计展示又要很精细,所以逼出了我的这句祖传sql,嗯,都是表...

    大道七哥
  • 美团无人配送最新进展,都给我点开看!

    近日,美团正式宣布加入加州大学伯克利DeepDrive深度学习自动驾驶产业联盟(BDD)。双方将通过技术团队和学术团队的深度合作,推动双方在自动驾驶领域高质量数...

    美团无人配送

扫码关注云+社区

领取腾讯云代金券