如何配置windows server 2008防火墙

如何配置
Windows Server 2008
高级防火墙

微软的
Windows Server 2003
中防火墙的功能如此之简陋
,
让很多系统管理员将其视为鸡肋
,
它一直
是一个简单的、仅支持入站防护、基于主机的状态防火墙
.
而随着
Windows Server 2008
的日渐向我们
走近
,
其内置的防火墙功能得到了巨大的改进
.
下面让我们一起来看一下这个新的高级防火墙将如何帮
助我们防护系统
,
以及如何使用管理控制台单元来配置它
.

为什么你应该使用这个
Windows
的基于主机的防火墙
?

今天许多公司正在使用外置安全硬件的方式来加固它们的网络。

这意味着，它们使用防火墙和入
侵保护系统在它们的网络周围建立起了一道铜墙铁壁，保护它们自然免受互联网上恶意攻击者的入侵。
但是，如果一个攻击者能够攻

破外围的防线，从而获得对内部网络的访问，将只有
Windows
认证安全
来阻止他们来访问公司最有价值的资产
-
它们的数据。

这是因为大多数
IT
人士没有使用基于主机的
防火墙
来加固他们的服务器的安全。为什么会出现这
样的情况呢
?
因为多数
IT
人士认为，部署基于主机的防火墙所带来的麻烦要大于它们带来的价值。

我希望在您读完这篇文章后，能够花一点时间来考虑
Windows
这个基于主机的防火墙。在
Windows
Server 2008
中，这个基于主机的防火墙被内置在
Windows
中，已经被预先安装，与前面版本相比具有
更多功能，而且更容易配置。它是加固一个关键的基础服务器的

最好方法之一。具有高级安全性的

Windows
防火墙结合了主机防火墙和
IPSec
。
与边界防火墙不同，
具有高级安全性的
Windows
防火墙在
每台运行此版本
Windows
的计算机上运行，并对可能穿越边界网络或源于组织内部的网络攻击提供本
地保护。它还提供计算机到计算机的连接安全，使您可以对通信要求身份验证和数据保护。

那么，这个
Windows Server
高级防火墙可以为你做什么，你又该如何配置它
?
让我们继续看下去。

新防火墙具备的功能及对你的帮助

这个
Windows Server 2008
中的内置防火墙现在“高级”了。这不仅仅是我说它高级，微软现在已
经将其称为高级安全
Windows
防火墙
(
简称
WFAS)
。

以下是可以证明它这个新名字的新功能：

1
、新的图形化界面。

现在通过一个管理控制台单元来配置这个高级防火墙。

2
、双向保护。

对出站、入站通信进行过滤。

3
、与
IPSEC
更好的配合。

具有高级安全性的
Windows
防火墙将
Windows
防火墙功能和
Internet
协议安全
(IPSec)
集成到一个
控制台中。使用这些高级选项可以按照环境所需的方式配置密钥交换、数据保护
(
完整性和加密
)
以及身
份验证设置。

4
、高级规则配置。

你可以针对
Windows Server
上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许
流量通过具有高级安全性的
Windows
防火墙。

传入数据包到达计算机时，具有高级安全性的
Windows
防火墙检查该数据包，并确定它是否符合防
火墙规则中指

定的标准。如果数据包与规则中的标准匹配，则具有高级安全性的
Windows
防火墙执行
规则中指定的操作，即阻止连接或允许连接。如果数据包与规则中的标

准不匹配，则具有高级安全性
的
Windows
防火墙丢弃该数据包，并在防火墙日志文件中创建条目
(
如果启用了日志记录
)
。

对规则进行配置时，可以从各种标准中进行选择：例如应用程序名称、系统服务名称、
TCP
端口、
UDP
端口、本地
IP
地址、远程
IP
地址、配置文件、接口类型
(
如网络适配器
)
、用户、用户组、计算机、
计算机组、
协议、
ICMP
类型等。
规则中的标准添加在一起
;
添加的标准越多，
具有高级安全性的
Windows
防火墙匹配传入流量就越精细。