Windows Server 2012系统中防火墙的建立

watermelon233

内容来源于PPPCloud官网教程
关于Netshadvfirewall
Netsh，网络服务shell是一个命令行脚本工具，可用于在本地计算机与远程计算机上对多种网络服务配置进行管理。Netsh提供了单独的命令提示符，可以在交互模式或非交互模式下使用。具有高级安全性的Windows防火墙提供netsh advfirewall工具，可以使用它配置具有高级安全性的Windows防火墙设置。使用netshadvfirewall可以创建脚本，以便自动同时为IPv4和IPv6流量配置一组具有高级安全性的Windows 防火墙设置。还可以使用netshadvfirewall命令显示具有高级安全性的Windows防火墙的配置和状态。
你可以针对PPPCloud箭头上Windows Server2012的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。
NetshAdvfirewall命令
Netsh上下文是网络服务shell中的顶级上下文，不管操作的是哪一级上下文，都可以使用命令“..”返回到上一级上下文。如果当前级内某子上下文是可用的，则可以键入该子上下文名，来访问该子上下文及其命令。NetshAdvfirewall上下文可以用于查看与管理高级安全windows防火墙的设置。以下是NetshAdvfirewall上下文中可用的命令：
?：显示命令列表

consec:切换到netshadvfirewallconsec上下文

dump：显示上下文中设置配置脚本

export：将当前策略导出到文件

firewall：切换到netsh advfirewall firewall上下文

import：将策略文件导入到当前策略库

mainmode：切换到netsh advfirewall mainmode上下文

monitor：切换到更改到netsh advfirewall monitor上下文

reset：将策略重置为默认的out-of-box策略

set：设置每个配置文件或全局设置

show：显示配置文件或全局属性
创建规则
使用firewall命令你可以增加新的入站和出站规则到你的防火墙中。它还可以让你修改防火墙中的规则。
如果你输入以下内容，你可以查看到当前的所有规则：

netsh advfirewall firewall show rule name=all
显示效果如下：
   11.png (18.88 KB, 下载次数: 1)

2016-2-1 14:19 上传

点击文件名下载附件

如果你想替换另一套规则或想重新开始,你可以通过全部删除将规则设置回默认：

netsh advfirewall firewall show rule name=all或

netsh advfirewall reset
显示效果如下：
22.png (6.36 KB, 下载次数: 1)

2016-2-1 14:20 上传

点击文件名下载附件

reset命令让你重新设置防火墙策略到默认策略状态。使用这个命令的时候务必谨慎，因为一旦你键入这个命令并按下回车后，它将不再让你确认是否真要重设，直接恢复防火墙的策略。
一个基本的防火墙
在firewall上下文命令中，你会看到四个重要的命令，分别是：
Add命令让你增加入站和出站规则；
Delete命令让你删除一条规则；
Set命令为现有规则的属性设置新值；
Show命令将显示一个指定的防火墙规则。
以下是增加和删除一个防火墙规则的示例：
增加一个针对messenger.exe的入站规则；

netsh advfirewall firewall add rule name="allow messenger" dir=in   program="c:\programfiles\messenger\msmsgs.exe” action=allow
删除针对本地21端口的所有入站规则；

netsh advfirewall firewall delete rule name=all protocol=tcp localport=21
显示效果如下图：
33.png (10.87 KB, 下载次数: 1)

2016-2-1 14:20 上传

点击文件名下载附件

目前的规则允许所有的连接，包括传入和传出。没有任何安全措施，当我们建立IP table的时候，记住一旦一个信息包被接受，拒绝或者丢弃，不会有进一步的规则处理，因此在前面的规则优先于后面的规则。
在创建规则的时候，我们一定要确保防止自己不小心阻止了SSH(通过该方法我们可以连接到服务器)。
假设我们想要阻止所有传入的传输，除了两个常见的端口： SSH 22 端口和web80端口。我们继续用下面的命令允许在指定端口上的所有传输：

netsh advfirewall firewall add name rule name=all protocol=tcp localport=22

netsh advfirewall firewall add name rule name=all protocol=tcp localport=80
在这个命令中，protocol选项表示连接的协议，本例为TCP，localport 指定信息包传输的端口号。
当我们已经确保想要的传输可以通过防火墙后，最后我们可以阻断所有剩下的传输访问我们的虚拟服务器。因为这是列表中的最后一条规则，所有匹配IP Table中任何先前规则的所有传输将不会受到影响，并且会按先前的设置处理。
让我们建立一条规则来阻止所有剩下的传输：

netsh advfirewall set all profiles firewallpolicy blockinbound,blockoutbound
我们可以通过输入show命令来查看规则的详细内容

netsh advfirewall firewall show rule name=all dir=in type=dynamic
保存规则
export命令可以让你导出防火墙当前的所有配置到一个文件中。这个命令非常有用，因为你可以备份所有的配置到文件中，如果你对已经作出的配置不满意的话，可以随时使用这个文件来恢复到修改前的状态：

netsh advfirewall export “c:\advfirewallpolicy.pol”
Import命令让你可以从一个文件中导入防火墙的配置。这个命令可以让你把之前你使用export命令导出的防火墙配置再恢复回去

netsh advfirewall import “c:\advfirewallpolicy.pol”


原文链接：https://www.pppcloud.cn/community_courseInfo.html?id=800020