使用命令行配置Windows 2008防火墙

   有哪些命令可用?

　　Netsh advfirewall的命令非常多，今天我们选择你必须掌握的几个最常见的命令介绍给大家。 网管下载dl.bitscn.com

　　1、help命令(或“?”)

网管联盟bitsCN_com

　　虽然简单，但这却可能是最有用的命令。任何时候当你键入“?”命令的时候，你会看到和上下文相关的所有选项，如图1。 网管u家u.bitsCN.com

  网管u家u.bitsCN.com

    网管u家u.bitscn@com

网管bitscn_com

图1、netsh advfirewall的和help选项
网管bitscn_com

    
    2、consec(连接安全规则)命令

　　这个连接规则可以让你创建两个系统之间的IPSEC VPN。换句话说，consec规则能够让你加强通过防火墙的通信的安全性，而不仅仅是限制或过滤它。

　　这个命令会将你带入到连接安全配置模式，如下所示：

网管u家u.bitscn@com

　　Netsh advfirewall>consec

　　Netsh advfirewall consec>

网管联盟bitsCN@com

　　现在如果你键入“?”命令的话，你将会在netsh advfirewall consec中看到六个不同的命令(见图2)。 网管网www_bitscn_com

　　从这儿你可以看到你可以通过以下命令来修改安全规则：

网管u家u.bitsCN.com

　　此上下文中的命令: 网管网www_bitscn_com

　　·add命令可以让你添加新连接安全规则；

　　·delete命令让你删除所有匹配的连接安全规则； 网管联盟bitsCN@com

　　·dump命令显示一个配置脚本； 中国网管联盟bitsCN.com

　　·help可以显示命令列表。

网管u家u.bitsCN.com

　　·set命令让你为现有规则的属性设置新值。

 

  

网管下载dl.bitscn.com

图2、netsh advfirewall consec命令选项
中国网管论坛bbs.bitsCN.com

    
    show命令 网管网www.bitscn.com

　　要想查看防火墙现在的状况，你将必须使用这个show命令，再其下提供三个不同的命令可用。 中国网管联盟bitsCN.com

　　·Show alias为你列出所有定义的别名; 网管联盟bitsCN_com

　　·show helper列出所有顶层帮助者； 中国网管联盟bitsCN.com

　　·Show mode命令可以钢珠你显示防火墙是在线还是离线。

网管bitscn_com

　　3、Export命令 中国网管联盟bitsCN.com

　　这个命令可以让你导出防火墙当前的所有配置到一个文件中。这个命令非常有用，因为你可以备份所有的配置到文件中，如果你对已经作出的配置不满意的话，可以随时使用这个文件来恢复到修改前的状态。

　　以下是一个应用示例：

　　netsh advfirewall export “c:\advfirewall.wfw”

　　4、Firewall命令

　　使用这个命令你可以增加新的入站和出站规则到你的防火墙中。它还可以让你修改防火墙中的规则。 网管联盟bitsCN_com

 

   网管网www_bitscn_com

网管联盟bitsCN_com

图3、netsh advfirewall firewall
网管下载dl.bitscn.com

    
    在firewall上下文命令中，你会看到四个重要的命令，分别是：

网管联盟bitsCN_com

　　·Add命令让你增加入站和出站规则； 网管网www.bitscn.com

　　·Delete命令让你删除一条规则；

　　·Set命令为现有规则的属性设置新值； 中国网管联盟bitsCN.com

　　·Show命令将显示一个指定的防火墙规则。

网管论坛bbs_bitsCN_com

　　以下是增加和删除一个防火墙规则的示例： 网管下载dl.bitscn.com

　　增加一个针对messenger.exe的入站规则 网管u家u.bitsCN.com

　　netsh advfirewall firewall add rule name=\"allow messenger\" dir=in program=\"c:\programfiles\messenger\msmsgs.exe” action=allow 网管下载dl.bitscn.com

　　删除针对本地21端口的所有入站规则：

网管联盟bitsCN_com

　　netsh advfirewall firewall delete name rule name=all protocol=tcp localport=21 网管论坛bbs_bitsCN_com

　　5、Import命令 中国网管论坛bbs.bitsCN.com

　　Import命令让你可以从一个文件中导入防火墙的配置。这个命令可以让你把之前你使用export命令导出的防火墙配置再恢复回去。示例如下： 网管网www.bitscn.com

　　Netsh advfirewall import “c:\advfirewall.wfw”

　　6、Reset 中国网管论坛bbs.bitsCN.com

　　这个命令让你重新设置防火墙策略到默认策略状态。使用这个命令的时候务必谨慎，因为一旦你键入这个命令并按下回车后，它将不再让你确认是否真要重设，直接恢复防火墙的策略。

　　示例命令如下： 中国网管论坛bbs.bitsCN.com

　　Netsh advfirewall reset

　　7、Set命令 网管u家u.bitsCN.com

　　set命令将允许你修改防火墙的不同设置状态。相关的上下文命令有六个。

中国网管联盟bitsCN.com

  网管u家u.bitscn@com

   中国网管联盟bitsCN.com

网管联盟bitsCN_com

图4、netsh advfirewall set

网管联盟bitsCN@com

    
    ·set allprofiles让你修改所有配置文件中的属性。 中国网管联盟bitsCN.com

　　·set currentprofile 让你只修改活动配置文件中的属性。 网管bitscn_com

　　·set domainprofile让你修改域配置文件中的属性。 网管论坛bbs_bitsCN_com

　　·set global让你修改防火墙的全局属性。 中国网管联盟bitsCN.com

　　·set privateprofile让你修改专用配置文件中的属性。

网管联盟bitsCN@com

　　·set publicprofile让你修改公用配置文件中的属性。 网管u家u.bitsCN.com

　　·set store让你为当前交互式会话设置策略存储。 网管下载dl.bitscn.com

　　以下是使用set命令的一些例子： 网管bitscn_com

　　·让防火墙关闭所有配置文件： 网管bitscn_com

　　netsh advfirewall set allprofiles state off

网管下载dl.bitscn.com

　　·在所有配置文件中设置默认阻挡入站并允许出站通信：

网管bitscn_com

　　netsh advfirewall set allprofiles firewallpolicy blockinbound,allowoutbound 网管网www.bitscn.com

　　·在所有配置文件中打开远程管理： 网管联盟bitsCN@com

　　netsh advfirewall set allprofiles settings remotemanagement enable 网管下载dl.bitscn.com

　　·在所有配置文件中记录被断开的连接：

中国网管论坛bbs.bitsCN.com

　　netsh advfirewall set allprofiles logging droppedconnections enable

　　8、Show命令

　　这个show命令将让你可以查看所有不同的配置文件中的设置和全局属性。

网管u家u.bitscn@com

    总结 中国网管联盟bitsCN.com

　　在这篇文章中，我们了解了如何使用netsh advfirewall命令配置Windows 2008防火墙的一些基本命令。你可以自己来选择是使用图形界面还是使用命令行方式来配置你的防火墙。如果你掌握了命令行方式下的这些命令，命令行界面是一种快速的配置Windows 2008防火墙的方式。

网管下载dl.bitscn.com

　　当然，如果你还是愿意使用图形界面配置它的话，可以参看我们之前的一篇文章《如何使用管理控制台配置Windows Server 2008高级安全防火墙》

网管论坛bbs_bitsCN_com

网管网www.bitscn.com