|
- |
防火墙配置教程，本文讲怎样利用命令对防火墙进行配置。
了解Netsh advfirewall工具
在新的Windows 2008 Server中，你会看到一个更加高级的基于主机的防火墙。在上篇文章中我们已经提到它的一些新功能：
·新的图形化界面—现在通过一个管理控制台单元来配置这个高级防火墙。
·双向保护—对出站、入站通信进行过滤。
·与IPSEC更好的配合—现在防火墙规则和IPSec加密配置被集成到一个界面中。
·高级规则配置—你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。
Netsh是可以用于配置网络组件设置的命令行工具。具有高级安全性的Windows防火墙提供netsh advfirewall工具，可以使用它配置具有高级安全性的Windows防火墙设置。使用netsh advfirewall可以创建脚本，以便自动同时为IPv4和IPv6流量配置一组具有高级安全性的Windows 防火墙设置。还可以使用netsh advfirewall命令显示具有高级安全性的Windows防火墙的配置和状态。
为什么要使用命令行界面来配置一个Windows防火墙?
俗话说，萝卜青菜各有所爱。有的人喜欢使用图形化的管理单元来配置这个新的防火墙，有的人则更愿意通过命令行方式来完成他们的配置工作，理由如下：
·配置更快速—一旦你熟练掌握了如何使用netsh advfirewall命令，在配置防火墙的时候要比使用图形化界面速度快的多。
·可以编写脚本—使用这个工具你可以对一些常用的功能编写脚本。
·在图形化界面不可用时依然可以配置防火墙—和其他命令行工具一样，当图形化界面不可用的时候，例如在Windows Server 2008 Core模式下，你依然能够使用netsh advfirewall工具来对防火墙进行配置。
有哪些命令可用?
Netsh advfirewall的命令非常多，今天我们选择你必须掌握的几个最常见的命令介绍给大家。
6、Reset
这个命令让你重新设置防火墙策略到默认策略状态。使用这个命令的时候务必谨慎，因为一旦你键入这个命令并按下回车后，它将不再让你确认是否真要重设，直接恢复防火墙的策略。
示例命令如下：
Netsh advfirewall reset
8、Show命令
这个show命令将让你可以查看所有不同的配置文件中的设置和全局属性。
3、Export命令
这个命令可以让你导出防火墙当前的所有配置到一个文件中。这个命令非常有用，因为你可以备份所有的配置到文件中，如果你对已经作出的配置不满意的话，可以随时使用这个文件来恢复到修改前的状态。
以下是一个应用示例：
netsh advfirewall export “c:\advfirewall.wfw”
show命令
要想查看防火墙现在的状况，你将必须使用这个show命令，再其下提供三个不同的命令可用。
·Show alias为你列出所有定义的别名;
·show helper列出所有顶层帮助者；
·Show mode命令可以钢珠你显示防火墙是在线还是离线。
4、Firewall命令
使用这个命令你可以增加新的入站和出站规则到你的防火墙中。它还可以让你修改防火墙中的规则。
netsh advfirewall firewall
在firewall上下文命令中，你会看到四个重要的命令，分别是：
·Add命令让你增加入站和出站规则；
·Delete命令让你删除一条规则；
·Set命令为现有规则的属性设置新值；
·Show命令将显示一个指定的防火墙规则。
以下是增加和删除一个防火墙规则的示例：
增加一个针对messenger.exe的入站规则
netsh advfirewall firewall add rule name="allow messenger" dir=in program="c:\programfiles\messenger\msmsgs.exe” action=allow
删除针对本地21端口的所有入站规则：
netsh advfirewall firewall delete name rule name=all protocol=tcp localport=21
