21、Windows 防火墙高级安全配置与 NAP 部署全解析

Windows 防火墙高级安全配置与 NAP 部署全解析

1. 配置 Windows 防火墙高级安全

在 Windows Server 2008 系统中，我们可以对 Windows 防火墙进行高级安全配置，主要包括自定义防火墙配置文件设置和 IPsec 设置。

1.1 自定义防火墙配置文件设置

可以对防火墙配置文件的相关自定义设置进行操作，如显示通知、允许单播响应以及合并规则等。同时，还能对配置文件的日志进行自定义，包括设置日志的名称、位置、大小，以及选择记录丢弃和/或成功的数据包。

1.2 IPsec 设置

在该选项卡中，能够自定义 IPsec 的默认设置，如更改和定制密钥交换、数据保护和认证方法，还可以设置 IPsec 豁免。建议保持防火墙配置文件处于活动状态，并使用防火墙和连接规则。

graph LR
    A[Windows 防火墙高级安全配置] --> B[自定义防火墙配置文件设置]
    A --> C[IPsec 设置]
    B --> B1[显示通知]
    B --> B2[允许单播响应]
    B --> B3[合并规则]
    B --> B4[自定义日志设置]
    C --> C1[自定义 IPsec 默认设置]
    C --> C2[设置 IPsec 豁免]

2. 创建入站和出站规则

当展开 Windows 防火墙和高级安全控制台树并突出显示入站或出站规则时，会发现 Windows Server