58、网络安全与系统管理知识全解析

cicd6pipeline

于 2025-12-20 16:44:36 发布

阅读量1

点赞数

CC 4.0 BY-SA版权

分类专栏：精通Windows网络配置文章标签：防火墙 NAP WSUS

本文链接：https://blog.youkuaiyun.com/cicd6pipeline/article/details/156121661

精通Windows网络配置专栏收录该内容

58 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

                    
                        
                    
                    网络安全与系统管理知识全解析 
1. 防火墙与NAP相关知识 
1.1 防火墙规则设置 
  Windows Server 2008 R2端口规则  ：运行Windows Server 2008 R2的计算机，对于TCP端口290的出站连接，由于Windows防火墙默认允许出站连接，所以无需创建防火墙规则；而对于TCP端口39，默认没有防火墙规则，需要添加规则以允许入站连接。 
  防火墙高级设置  ：选择“仅允许安全连接”需要使用IPsec，可在防火墙级别要求域认证；在“常规”选项卡要求IPsec后，可在相应选项卡限制连接仅针对特定组的成员。 
  不同系统防火墙功能差异  ：Windows Firewall With Advanced Security节点支持的防火墙功能仅适用于Windows Vista、Windows 7、Windows Server 2008和Windows Server 2008 R2，不适用于Windows XP，其重要功能包括要求IPsec连接安全以及使用IPsec对用户或计算机进行认证和授权。 
 
1.2 NAP（网络访问保护）策略 
  NAP强制执行设置  ：将NAP强制执行设置为“允许有限访问”，可将客户端限制到指定的修复服务器；若未列出修复服务器，客户端将被完全拒绝网络访问。 
  非NAP兼容计算机策略  ：不支持NAP的计算机需要单独的网络策略，其“NAP兼容计算机”条件

                