Windows Server 2003 图形界面添加防火墙策略

男娘i 2023-09-26 21:36 87阅读 0赞

1.开始--控制面板--Windows防火墙

![dcb5e2d91cfdb2550f49541f8bf6bda9.png][]

2.启用

![6a8dd5e12b2dd0278fd559508986f1a4.png][]

选择启用即启动防火墙

3.添加例外

常常启用防火墙，还是希望某端口能被某些IP所访问，而防火墙默认是禁止所有IP访问本机的所有端口的，此时我们就需要添加例外。

切换至“例外”选项卡，下边的“程序和服务”默认已配了一些服务和端口，但处理未勾选状态，未勾选一样是未没添加至例外的防火墙一样不允许访问。

![ad2415255342ff9b609c3cd90ac165bc.png][]

3.1允许192.168.220.128访问本机的445端口

由于445端口已在“文件和打印共享”中，所以选中“文件和打印共享”--“编缉”

（如果是想自己添加端口，那么选“添加端口”即可；当然对于445这种已经在“文件夹和打印共享”这条策略中的端口是不能再添加的）

![6f6b8f4a7b97b7f3c9fbf726e4051d13.png][]

默认情况下445端口的范围是允许“子网”访问，所以我们需要选择“更改范围”（注意一定要选中445端口那行，默认选中的是第一行即139那行，直接更改范围只能改139端口的范围）

![a4983388b93865ff53f37b3509e6f734.png][]

第一个表示允许所有IP访问该端口，第二个表示允许同子网的机器访问该端口，第三个是自定义列表；我们选第三个，输入我们想放行的192.168.220.128，然后确定。

![1d2b1c948f4ac524c1bd5d73177fd569.png][]

然后勾选445端口，确定

![9738bd88165082179c3264c2eac66e5e.png][]

再勾选“文件和打印机共享”，确定

![f0e02c00da673ae0aa36befccbfd391c.png][]

此时这台机器只有192.168.220.128可以访问其445端口，其他任何IP都不能访问这机台机子的任何端口。

讲那么多的意思是，只有在例外中，并且勾选了的的策略防火墙才会放行。

[dcb5e2d91cfdb2550f49541f8bf6bda9.png]: https://img-blog.csdnimg.cn/img_convert/dcb5e2d91cfdb2550f49541f8bf6bda9.png
[6a8dd5e12b2dd0278fd559508986f1a4.png]: https://img-blog.csdnimg.cn/img_convert/6a8dd5e12b2dd0278fd559508986f1a4.png
[ad2415255342ff9b609c3cd90ac165bc.png]: https://img-blog.csdnimg.cn/img_convert/ad2415255342ff9b609c3cd90ac165bc.png
[6f6b8f4a7b97b7f3c9fbf726e4051d13.png]: https://img-blog.csdnimg.cn/img_convert/6f6b8f4a7b97b7f3c9fbf726e4051d13.png
[a4983388b93865ff53f37b3509e6f734.png]: https://img-blog.csdnimg.cn/img_convert/a4983388b93865ff53f37b3509e6f734.png
[1d2b1c948f4ac524c1bd5d73177fd569.png]: https://img-blog.csdnimg.cn/img_convert/1d2b1c948f4ac524c1bd5d73177fd569.png
[9738bd88165082179c3264c2eac66e5e.png]: https://img-blog.csdnimg.cn/img_convert/9738bd88165082179c3264c2eac66e5e.png
[f0e02c00da673ae0aa36befccbfd391c.png]: https://img-blog.csdnimg.cn/img_convert/f0e02c00da673ae0aa36befccbfd391c.png