-
点击桌面左下角的“开始”，在弹出的窗口中点击“控制面板”。
-
在控制面板中选择“网络和Internet”下的“查看网络状态和任务”。
-
在新的窗口中选择左下角的“Windows 防火墙”。
-
接着在选择窗体的左侧边栏，选择“打开或关闭Windows 防火墙”。
-
根据自己的需要选择打开或者关闭，然后在“确认即可”。
创建Windows Server 7防火墙操作步骤如下：
-
配置接口IP地址：
- 右键单击桌面上的“网络”，然后单击“属性”。
- 在弹出的窗口中，选择“网络和Internet”选项卡。
- 在左侧的“IPv4配置”部分，点击“新增”按钮。
- 在弹出的对话框中，输入IP地址范围，如192.168.1.1-192.168.1.255，然后选择子网掩码作为默认值，输入“255.255.255.0”，最后点击“下一步”按钮。
-
创建安全区域并将接口加入相应的安全区域：
- 在左侧的“默认区域”下，点击“新建”按钮，选择“Windows 安全区域”。
- 输入安全区域名称，如My Zone，然后按照“边界类型”、“安全规则”、“规则描述”等要求设置规则。
- 在右侧的“接口列表”中，选择要与新安全区域关联的接口，右键单击接口选择“属性”，然后在弹出的窗口中选择“进入此区域”选项，同时在“所归属区域”一栏中选择新创建的安全区域名称，如My Zone。
-
打开域间包过滤：
- 在左侧的“允许/拒绝规则”或“新规则”下，点击“新建”按钮，选择“Windows 包过滤规则”。
- 在弹出的对话框中，定义包过滤规则，包括源IP地址、目的IP地址、端口等。
- 每个包过滤规则都可以有多个匹配项，可以根据需要设置延迟时间、条件（如使用TCP协议、允许特定的IP地址等）、操作（如启用或禁用规则）等。
-
配置默认路由：
- 在左侧的“高级规则”下，点击“新建”按钮，选择“Windows 默认路由规则”。
- 在弹出的对话框中，输入路由表中的IP地址和目标IP地址，以及返回默认的源IP地址，如192.168.1.1，然后点击“下一步”按钮。
-
开启包过滤,如果没有链接外网可不配置：
- 如果你不想把应用程序或端口放到Windows防火墙中,可以跳过这一部分。
- 只需要在“允许/拒绝规则”或“新规则”中不包含“外部网络访问”或“外部IP地址”等选项即可。
-
配置登录用户和密码权限：
- 在左侧的“安全规则”或“高级规则”下，点击“新建”按钮，选择“Windows 用户帐户规则”。
- 在弹出的对话框中，选择账户类型（本地账户或远程账户）、密码长度和复杂性要求、登录尝试次数限制、账户锁定政策等。
- 根据实际需求,选择合适的账户类型和设置相应的权限。
-
保存配置：
根据以上步骤，确保所有的配置都已正确保存，然后点击“确定”或“保存更改”按钮。
Windows防火墙如何设置白名单IP？
-
选择控制面板中的“Windows 防火墙”：
点击以管理员身份运行控制面板。
-
找到“Windows 防火墙”选项,并点击打开。
-
在左侧的“默认规则”或“高级规则”下，点击“新建”按钮，选择“Windows 白名单规则”。
- 在弹出的对话框中，输入以下字段：
- IP：输入要添加的IP地址。
- 允许端口号：指定需要允许的端口号范围，可以手动输入或填写具体的端口号,如22或80。
- 备注：在这里可以添加额外的信息，如说明、限制等。
- 添加选项：可以选择是否包含协议类型（如HTTP、FTP、SMTP等），选择是否仅允许从该IP地址来连接，是否只允许访问本地资源,是否只允许特定的主机名等。
- 重复添加：若不想更改某个IP地址的白名单规则,则可以将其复选框选中。
- 在弹出的对话框中，输入以下字段：
-
设置白名单：
点击“应用”按钮,或按回车键来保存更改。
-
验证白名单：
使用命令行工具（如ping、nslookup等）验证新的IP地址是否能被正常访问。
-
设置新的规则：
- 在右侧的“警告规则”或“通知规则”下，点击“新建”按钮，选择“Windows 白名单规则”。
- 在弹出的对话框中，输入IP地址、允许端口号、备注等信息,与上面添加的白名单规则相同。
- 设定警告、通知的频率（比如每小时或每天），以及是否包括紧急情况（如网站挂马或恶意软件的攻击）。
- 重复添加：若不想更改某个IP地址的白名单规则,则可以将其复选框选中。
注意事项：
- 对于需要通过域名访问的网站，可能需要在“允许或拒绝规则”或“新规则”中包含这些URL或协议类型。
- 为了防止不必要的服务或端口被滥用，可能需要设置某些服务或端口的访问控制策略（如开启/关闭、开放/关闭、允许/禁止等）。
- 当配置完所有规则后，需要重启Windows防火墙才能生效，如果你想要删除已配置的规则，可以在“Windows 防火墙”中，选择“删除规则”选项。
0