内容摘要：微软的Windows Server 2003中防火墙的功能如此之简陋，让很多系统管理员将其视为鸡肋，它一直是一个简单的、仅支持入站防护、基于主机的状态防火墙。
·识别你帘蔚男?在我们的例子中，它是TCP/IP(与之对应的则是UDP/IP或ICMP)。
·识别源IP地址、源端口号、目的IP地址和目的端口。我们进行的Web通信是来自于任何IP地址和任何端口号并流向这个服务器80端口的数据通信。(注意，你可以为一个特定的程序创建一条规则，诸如这儿的apache HTTP服务器)。
·打开Windows高级安全防火墙管理控制台。
·增加规则-点击在Windows高级安全防火墙MMC中的新建规则按钮，开始启动新规则的向导。
图8、Windows 2008 Server高级防火墙管理控制台-新建规则按钮
·为一个端口选择你想要创建的规则。
·配置协议及端口号-选择默认的TCP协议，并输入80作为端口，然后点击下一步。
·选择默认的“允许连接”并点击下一步。
·选择默认的应用这条规则到所有配置文件，并点击下一步。
·给这个规则起一个名字，然后点击下一步。
这时候，你将得到如下图的一条规则：
图9、创建规则后的Windows 2008 Server高级防火墙管理控制台
经过我测试，当不启用这个规则的时候，我最近安装的Apache网站服务器不能正常工作。但是，创建了这个规则后，它可以正常工作了!
结论：大有改进 值得一试
具有防火墙配置文件、复杂的规则设置和原先30倍数量的默认规则，还有本文中未提到很多高级安全功 能，Windows 2008 Server高级安全防火墙的确名副其实，真正是一个微软所说的高级防火墙。我相信这个内置、免费、高级的基于主机的防火墙将确保Windows Server未来变得更加安全。但是，如果你不使用它，它不会对你有任何帮助。因此我希望你今天就来体验一下这个新的Windows高级防火墙。
来源：豆豆网转载 责编：豆豆技术应用
- Windows Server 新闻
- Windows 2003
- Windows Server 2008
- Windows 2000
- IIS服务器
- Exchange Server
- DNS服务器
- DHCP服务器
- 服务器安全
- 活动目录服务的安装和配置
- Windows Server 2008 新特性
- Windows Server 2008 防火墙
- 关闭Windows2003无休止通知功能
- Windows令人迷惑的两大进程
- 解决CPU资源占用过高问题
- 解决svchost.exe占用CPU 100%
- Windows 2000的NAT配置方法
- Windows缓存写入失败故障分析
- Windows 2000中的分布式文件系统