Windows 2008/Windows2012的使用方法

如何允許程序或功能通過Windows防火墻

1、打開 控制面板 — 選擇 系統(tǒng)和安全-Windows 防火墻，左側(cè)選擇 允許程序或功能通過Windows防火墻；

2、調(diào)出 允許的程序和功能 里面選擇 允許運(yùn)行另一個程序 ；

3、點(diǎn)擊 瀏覽 選擇應(yīng)用的執(zhí)行文件，我們選擇的是IE瀏覽器實(shí)，際使用中可以根據(jù)自身需求自行選擇，之后點(diǎn)擊添加就可以了；

如何通過防火墻開啟和關(guān)閉端口

1、打開 控制面板 — 選擇 系統(tǒng)和安全-Windows 防火墻，左側(cè)選擇 高級設(shè)置；

2、點(diǎn)擊  入站規(guī)則 — 新建規(guī)則；

3、選擇 端口，點(diǎn)擊 下一步 ；

4、選擇 端口類型 — 輸入要開啟/關(guān)閉的端口然后點(diǎn)擊 下一步 ；

5、選擇 阻止連接/允許連接 并點(diǎn)擊 下一步，最后選擇作用域和輸入規(guī)則名稱后點(diǎn)擊 完成 ;

如果入站規(guī)則缺省規(guī)則是 阻止 ，那么選擇選擇 允許連接 表示開啟該端口；

如果入站規(guī)則缺省規(guī)則是 允許 ，那么選擇選擇 阻止連接 表示關(guān)閉該端口；

如通過防火墻何限定IP訪問

1、打開 控制面板 — 選擇 系統(tǒng)和安全-Windows 防火墻，左側(cè)選擇 高級設(shè)置；

2、點(diǎn)擊  入站規(guī)則 — 新建規(guī)則；

3、選擇 自定義 規(guī)則 ，點(diǎn)擊 下一步 ；

4、這個可以選擇 所有程序 和 此程序路徑 ，選擇 所有程序 表示該規(guī)則試用與所有程序，如果想對單個程序生效就選擇 此程序路徑 ，本示例是選擇 所有程序，點(diǎn)擊 下一步 ；

5、 默認(rèn)點(diǎn)擊 下一步 ；

6、在 此規(guī)則應(yīng)用于那些遠(yuǎn)程IP地址？ 里選擇 下列IP地址 ，點(diǎn) 添加 ，根據(jù)自己的實(shí)際需求把需要過濾的IP填進(jìn)去，然后點(diǎn) 確定 ，再點(diǎn)擊 下一步 ；

7、選擇  阻止連接/允許連接并點(diǎn)擊 下一步，最后選擇作用域和輸入規(guī)則名稱后點(diǎn)擊 完成 ;

阻止連接 說明定義的IP無法訪問服務(wù)器任何的應(yīng)用。

允許連接 說明定義的IP可以訪問服務(wù)器任何的應(yīng)用。

如何通過防火墻實(shí)現(xiàn)端口僅允許特定IP訪問

1、打開 控制面板 — 選擇 系統(tǒng)和安全-Windows 防火墻，左側(cè)選擇 高級設(shè)置；

2、找到防火墻開啟的端口右鍵點(diǎn)擊 屬性 ，選擇 作用域 ；

3、在 遠(yuǎn)程IP地址 里選擇 下列IP地址 ，點(diǎn)添加 ，根據(jù)自己的實(shí)際需求把需要允許IP填進(jìn)去，然后點(diǎn) 確定 ，再點(diǎn)擊 應(yīng)用 ，就完成了操作。

如何通過本地安全策略阻止IP訪問

1、 在 組件管理 里面 選擇 本地安全策略 ，然后右鍵 IP安全策略，在本地機(jī)器 選擇 創(chuàng)建IP安全策略 點(diǎn)擊 下一步 ，輸入策略名稱 （如輸入“阻止”），然后點(diǎn)擊 下一步，直到出現(xiàn)提示框，點(diǎn)擊 完成 ，此時(shí)就創(chuàng)建了一個名為“阻止”的策略。

2、選擇“阻止”的策略右鍵選擇 屬性 ，然后選擇 添加 — 下一步 —  下一步 然后  網(wǎng)絡(luò)類型 選擇 所有網(wǎng)絡(luò)連接，在點(diǎn)擊 下一步，出現(xiàn) 安全規(guī)則向?qū)?，點(diǎn)擊 添加 ；

3、輸入 IP 篩選器列表名稱，比如要屏蔽30.254.1.0/24IP網(wǎng)段的訪問，可以命名為“30.254.1.0/24”，這樣方便記憶，然后再點(diǎn) 添加；

4、然后進(jìn)入 IP 篩選向?qū)?，點(diǎn)擊 下一步 ，描述跟進(jìn)自己需求進(jìn)行填寫，然后 點(diǎn)擊 下一步 ；

5、然后源地址選擇一個 特定的IP或子網(wǎng) ，然后填寫相應(yīng)的IP或者子網(wǎng)，然后再點(diǎn)擊 下一步 ；

6、目的地址選擇 任何IP地址 ，點(diǎn)擊 下一步 ， 協(xié)議類型選擇任何，再點(diǎn)擊 下一步 ，然后再點(diǎn)擊， 完成 ；

7、然后在 IP篩選器列表 里面把剛才創(chuàng)建的策略選擇上點(diǎn) 下一步 ；

8、在 篩選器操作 里面選擇 添加 ，然后再點(diǎn) 下一步  ，然后再填名稱，點(diǎn) 下一步 ，操作行為選擇 阻止 ，直至完成，然后應(yīng)用該策略。

9、選擇“阻止”這個策略，右鍵點(diǎn)擊 分配 ，這樣就阻止了定義的IP的訪問了。

Windows 2003的使用方法

如何通過Windows防火墻允許程序和端口訪問設(shè)置

1、打開 控制面板 — 選擇 Windows 防火墻，選擇 例外 ；

2、如果想某個應(yīng)用程序允許訪問，那么點(diǎn) 添加程序 ，然后點(diǎn) 瀏覽 ，找到該程序后點(diǎn) 確定 ；

3、如果想某個端口允許訪問，那么點(diǎn) 添加端口 ，自定義名稱，填寫端口號后，選擇協(xié)議（TCP/UDP),然后點(diǎn) 確定 ；

4、如果想設(shè)定特定IP訪問該程序或者端口，點(diǎn)右下方的 更改范圍 ， 然后選擇自定義列表，填寫只允許訪問的IP列表；

如何通過本地安全策略屏蔽某些IP訪問

1、登錄服務(wù)器點(diǎn)擊 開始 — 運(yùn)行 — 輸入 secpol.msc，然后回車打開 本地安全策略 窗口，如下圖點(diǎn)擊 創(chuàng)建IP安全策略 ；

2、然后點(diǎn)擊 下一步 ，添加下規(guī)則名稱點(diǎn)擊 下一步 ，此處的勾選取消掉；

3、然后點(diǎn)擊 下一步 — 完成 ，在  新IP安全策略 面板中，先將 使用 添加向?qū)?/strong> 的勾選取消，然后點(diǎn)擊 添加 ；