防火牆開啟可以有效防止外部非法訪問,能夠很好的保護內網電腦。可是開啟防火牆之後,很多應用服務內外網訪問都有限制,那麼可以透過設定防火牆埠排除例外來解決這個問題,本經驗以 win2008R2 系統為例
方法/步驟
1 、 Windows2008R2 系統防火牆在,控制面板裡面去找(還可以到站群伺服器管理器裡面找)
2 、點選進入 08 防火牆設定選項卡,注意一下【高階設定】裡面去設定
3 、在防火牆設定右上方,有【建立規則】
4 、入站規則
進入規則嚮導頁面,選擇【埠】型別
5 、本案例以開放 webmail 自定義埠為例,選擇特定埠如 8008
6 、操作設定
然後在操作設定裡面,選擇【允許連線】
7 、安全域選擇
接下來就是重點了,需要允許應用到的規則域區域。建議全部選擇,
8 、然後是規則的名稱,可以任意取名。建議加上備註,比如 XX 站群伺服器 XX 應用
9 、檢查配置 (出站和入站的區別就是埠的指向)
設定好之後,點選入站規則裡面檢視。可以看到剛剛的配置設定
10 、出站規則
出站規則設定方法是一樣的,注意一下。協議型別,有 TCP. UDP 你可以選擇所有及 ALL 型別
11 、測試埠
設定好站群伺服器防火牆埠開放之後,再內網的還需要在路由器上設定對映。可以透過 WP 站長工具線上測試,
注意事項
以上介紹的是 08 系統防火牆常規新增規則的方法,當然您也可以直接在網路卡 TCP/IP 裡面設定篩選也是一樣的效果。