目录：附录1：配置 Windows 防火墙

附录一 1. Windows 防火墙服务 1.1 防火墙的概念 防火墙(Firewall)防火墙可以由硬件和软件设备组成,在内部网络之间.内部网络与外部网之间的界面上构造一种保护屏障. 防火墙实际上是一种隔离技术,在两个网络之间发生通讯时,防火墙将执行一种访问控制尺度.即根据事先设定的规则,时刻检查出入防火墙的所有数据包,决定拦截或是放行哪些数据包. 根据防火墙拦截的方向,可分为入站规则和出站规则.入站规则阻挡或允许来自特定的程序或端口的数据包进入,出站规则则阻挡或允许来自特定的程序或端口的数据

从命令行配置 Windows 防火墙 高级用户可以使用命令行来配置 Windows 防火墙.您可以使用 netsh 命令行工具来进行配置. 下表中的 netsh 命令可用于 Microsoft Windows XP Service Pack 2 (SP2).键入 netsh 命令以及“/?”会显示该命令的帮助. Add netsh firewall add allowedprogram 将允许的程序配置添加到 Windows 防火墙中 netsh firewall add portopening

原文:通过配置Windows 防火墙允许使用TCP/IP协议远程访问数据库 本文适用于:2005.2008.2008R2所有版本 为了可以通过TCP/IP协议远程访问SQLServer数据库,需要做以下几点: 在SQLServer所运行的服务器上,我们必须找到SQLServer所侦听的端口然后添加到WIndows防火墙的[允许入站]中. 一:需要添加SQLServer的端口到防火墙的入站规则中. 二:如果无法确定连接字符串的端口或者SQLServer没有侦听TCP 1433端口,就要把SQLSe

有人可能会说,Windows防火墙有非常友好的用户界面,为什么要使用命令行界面来配置一个Windows防火墙?有 个人认为有一下原因(撇开有的人喜欢命令行不喜欢界面的 , o(∩_∩)o 哈哈) First.配置更快速—一旦你熟练掌握了如何使用netsh advfirewall命令,在配置防火墙的时候要比使用图形化界面速度快的多.  Then.可以编写脚本—使用这个工具你可以对一些常用的功能编写脚本. Last.在图形化界面不可用时依然可以配置防火墙—和其他命令行工具一样,当图形化界面不可用的时

现在Windows Server 2008 服务器用的越来越多,2008的防火墙比2003的有了很大的增强,安全性有了更大的提高. 甚至80端口的出站默认都是被关闭的.所以如果在2008Server上部署的应用程序外部需要访问,需要在出站.入站规则上添加所用到的端口,否则如果windows 防火墙开启状态下,外部很可能无法访问应用程序. 以SQL Server 2008(默认端口1433)为例: 1.登录到安装了 SQL Server 的计算机. 2.依次单击“开始”.“管理工具”.“高级安全

命令:netsh firewall 参数:         ? // 显示命令列表 add // 添加防火墙配置 delete // 删除防火墙配置 dump // 显示一个配置脚本 help // 显示命令列表 reset // 将防火墙配置重置为默认值. set // 设置防火墙配置 show // 显示防火墙配置 add allowedprogram // 添加防火墙允许的程序配置. add portopening // 添加防火墙端口配置 delete allowedprogram //

前一篇blog介绍了如何启用FortiGate防火墙的Explicit proxy功能,文章中没有介绍的如何配置Windows NPS作为RADIUS服务器帮助验证proxy客户端的. 今天的blog就介绍一下如何配置Windows NPS作为FortiGate使用的RADIUS服务的过程: 下面开始正文: 安装Windows NPS:安装过程非常简单,server manager->Add roles and Features->选择Windows Network policy服务即可: 启

今天正好看到个帖子,询问如何通过命令行配置防火墙策略中远程IP的地址,特别是添加新的地址.就是图中Scope里Remote IP address的地址. 第一反应就是用netsh firewall来配置试试.输入命令后,发现Windows提示最好使用powershell配置,以后的系统中不再提供这种方式配置了.看来微软是逐步把所有的配置命令都转向Powershell了.如果看不到图片,请点我. 所以就要转向powershell命令了. New-NetFirewallRule -DisplayNa

为了可以通过TCP/IP协议远程访问SQLServer数据库,需要做以下几点: 在SQLServer所运行的服务器上,我们必须找到SQLServer所侦听的端口然后添加到WIndows防火墙的[允许入站]中. 一:需要添加SQLServer的端口到防火墙的入站规则中. 二:如果无法确定连接字符串的端口或者SQLServer没有侦听TCP 1433端口,就要把SQLServer Browser服务所侦听的UDP 1434端口添加到Windows防火墙中.这是因为: a).如果TCP端口被连接字符串