43、深入了解Windows防火墙与远程访问配置

深入了解Windows防火墙与远程访问配置

1. Windows防火墙概述

Windows Server 2008 R2中的Windows防火墙与Windows 7中的基本防火墙相同，但相较于之前版本增加了许多新特性和功能。这些新特性包括出站过滤、基于安全标识符（SIDs）的过滤、更出色的管理用户界面、针对本地、远程、本地端口、远程端口和协议的配置，以及与IPsec的紧密集成。此外，还引入了位置特定的策略，有三种独立的防火墙配置文件：域配置文件、适用于非域成员但处于安全网络中的计算机的专用配置文件，以及适用于位于公共可访问网络中的计算机的公共配置文件，并且现在支持按用户规则。

在SBS（Small Business Server）中，Windows防火墙默认开启。SBS和Windows Server 2008 R2中用于添加角色和功能的所有向导都会自动设置必要的Windows防火墙规则，以确保服务器在保证安全的同时正常运行。而在SBS 2003 R2中，虽然有内置防火墙，但大多数用于配置服务器的向导并未设计用于配置防火墙，多数环境会在服务器上禁用Windows防火墙，依靠外部防火墙或SBS Premium服务器上的ISA 2004来保护网络。在SBS 2011中，建议保持Windows防火墙开启。

要打开“具有高级安全性的Windows防火墙”控制台，可在命令提示符中输入“wf.msc”，或在“管理工具”文件夹中单击“具有高级安全性的Windows防火墙”，也可在Windows SBS控制台的“安全”页面中打开“防火墙设置”。

需注意，SBS会在正常的SBS向导中自动配置防火墙，直接进行更改时要格外谨慎。不仅要明确要解决的问题，还要了解为何SBS向导未自动处理