使用命令行配置window2008防火墙

《使用命令行配置window2008防火墙》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、使用命令行配置Window2008防火墙   今天的文章中将使用一种完全不同的方式，来实现对新的WindowsServer2008高级防火墙的类似配置，就是使用netsh这个工具以Windows命令行界面(CLI)的方式对防火墙进行配置。选择这种配置方式的理由有很多，让我们一起寻找答案吧。　　了解Netshadvfirewall工具　　在新的Windows2008Server中，你会看到一个更加高级的基于主机的防火墙。在上篇文章中我们已经提到它的一些新功能：　　·新的图形化界面—现在通过一个管理控制台单元来配

2、置这个高级防火墙。　　·双向保护—对出站、入站通信进行过滤。　　·与IPSEC更好的配合—现在防火墙规则和IPSec加密配置被集成到一个界面中。　　·高级规则配置—你可以针对WindowsServer上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。　　Netsh是可以用于配置网络组件设置的命令行工具。具有高级安全性的Windows防火墙提供netshadvfirewall工具，可以使用它配置具有高级安全性的Windows防火墙设置。使用netshadv

3、firewall可以创建脚本，以便自动同时为IPv4和IPv6流量配置一组具有高级安全性的Windows防火墙设置。还可以使用netshadvfirewall命令显示具有高级安全性的Windows防火墙的配置和状态。 为什么要使用命令行界面来配置一个Windows防火墙?　　俗话说，萝卜青菜各有所爱。有的人喜欢使用图形化的管理单元来配置这个新的防火墙，有的人则更愿意通过命令行方式来完成他们的配置工作，理由如下：　　·配置更快速—一旦你熟练掌握了如何使用netshadvfirewall命令，在配置防火墙的时候要

4、比使用图形化界面速度快的多。　　·可以编写脚本—使用这个工具你可以对一些常用的功能编写脚本。　　·在图形化界面不可用时依然可以配置防火墙—和其他命令行工具一样，当图形化界面不可用的时候，例如在WindowsServer2008Core模式下，你依然能够使用netshadvfirewall工具来对防火墙进行配置。 有哪些命令可用?　　Netshadvfirewall的命令非常多，今天我们选择你必须掌握的几个最常见的命令介绍给大家。　　1、help命令(或“?”)　　虽然简单，但这却可能是最有用的命令。任何时候当

5、你键入“?”命令的时候，你会看到和上下文相关的所有选项，如图1。 图1、netshadvfirewall的和help选项       2、consec(连接安全规则)命令　　这个连接规则可以让你创建两个系统之间的IPSECVPN。换句话说，consec规则能够让你加强通过防火墙的通信的安全性，而不仅仅是限制或过滤它。　　这个命令会将你带入到连接安全配置模式，如下所示：　　Netshadvfirewall>consec　　Netshadvfirewallconsec>　　现在如果你键入“?”命令的话，你将会在n

6、etshadvfirewallconsec中看到六个不同的命令(见图2)。　　从这儿你可以看到你可以通过以下命令来修改安全规则：　　此上下文中的命令:　　·add命令可以让你添加新连接安全规则；　　·delete命令让你删除所有匹配的连接安全规则；　　·dump命令显示一个配置脚本；　　·help可以显示命令列表。　　·set命令让你为现有规则的属性设置新值。 图2、netshadvfirewallconsec命令选项       show命令　　要想查看防火墙现在的状况，你将必须使用这个show命令，再其下

7、提供三个不同的命令可用。　　·Showalias为你列出所有定义的别名;　　·showhelper列出所有顶层帮助者；　　·Showmode命令可以钢珠你显示防火墙是在线还是离线。　　3、Export命令　　这个命令可以让你导出防火墙当前的所有配置到一个文件中。这个命令非常有用，因为你可以备份所有的配置到文件中，如果你对已经作出的配置不满意的话，可以随时使用这个文件来恢复到修改前的状态。　　以下是一个应用示例：　　netshadvfirewallexport“c:advfirewall.wfw”　　4、Fi

8、rewall命令　　使用这个命令你可以增加新的入站和出站规则到你的防火墙中。它还可以让你修改防火墙中的规则。 图3、netshadvfirewallfirewall       在firewall上下文命令中，你会看到四个重要的命令，分别是：　　·Add命令让你增加入站和出站规则；　　·Delete命令让你删除一条规则；　　·Set命令为现有规则的属性设置新值；　　·Show命令将显示一个指定的防火