Windows Server 2008防火墙配置攻略

　　使用组策略来管理高级安全Windows防火墙

　　在一个使用活动目录（AD）的企业网络中，为了实现对大量计算机的集中管理，

　　你可以使用组策略来应用高级安全Windows防火墙的配置。组策略提供了高级安全Windows防火墙的完全功能的访问，包括配置文件、防火墙规则和计算机安全连接规则。

　　实际上，在组策略管理控制台中为高级安全Windows防火墙配置组策略的时候是打开的同一个控制单元。

　　图8、在组策略管理中配置高级安全Windows防火墙

　　值得注意的是，如果你使用组策略来在一个企业网络中配置高级安全Windows防火墙的话，本地系统管理员是无法修改这个规则的属性的。

　　通过创建组策略对象，可以配置一个域中所有计算机使用相同的防火墙设置。

　　使用Netsh advfirewall命令行工具

　　虽然图形化配置界面比较简单直观，但是对于一些有经验的系统管理员来说，则往往更喜欢使用命令行方式来完成它们的配置工作，因为后者一旦熟练掌握的话，可以更灵活更准确更迅速的实现配置任务。

　　Netsh是可以用于配置网络组件设置的命令行工具。具有高级安全性的Windows防火墙提供netsh advfirewall工具，可以使用它配置具有高级安全性的Windows防火墙设置。使用netsh advfirewall可以创建脚本，以便自动同时为IPv4和IPv6流量配置一组具有高级安全性的Windows 防火墙设置。还可以使用netsh advfirewall命令显示具有高级安全性的Windows防火墙的配置和状态。

　　Netsh advfirewall的命令非常多，今天我们选择你必须掌握的几个最常见的命令介绍给大家。

　　1、help命令(或“?”)

　　这个命令虽然简单，但这却可能是最有用的命令。任何时候当你键入“?”命令的时候，你会看到和上下文相关的所有选项，如下图。

　　图9、netsh advfirewall的和help选项

　　2、consec(连接安全规则)命令

　　这个连接规则可以让你创建两个系统之间的IPSEC VPN。换句话说，consec规则能够让你加强通过防火墙的通信的安全性，而不仅仅是限制或过滤它。

　　这个命令会将你带入到连接安全配置模式，如下所示：

　　Netsh advfirewall>consec

　　Netsh advfirewall consec>

　　现在如果你键入“?”命令的话，你将会在netsh advfirewall consec中看到六个不同的命令(如下图9)。

　　从这儿你可以看到你可以通过以下命令来修改安全规则：

　　此上下文中的命令:

　　add命令可以让你添加新连接安全规则；

　　delete命令让你删除所有匹配的连接安全规则；

　　dump命令显示一个配置脚本；

　　help可以显示命令列表。