当前位置：文档之家 › Windows系统开防火墙增加端口例外方法

Windows系统开防火墙增加端口例外方法

  • 格式：docx
  • 大小：2.01 MB
  • 文档页数：7

背景
由于集团安全合规检查，吉林路网通服务器有20项顽固问题未能搞定，要么是服务器设置后自动恢复（比如10.230.77.133的本地策略里面的审核策略设置之后自动恢复），要么是根据合规建议找不到设置地点（比如IIS的设置和SQL
企业管理器），要么是不会设置（比如开启防火墙之后，如果能保证远程桌面以及FTP工具，以及路网通系统能正常使用）。

下面将着重说明Windows server 2008 R2版本系统如何开启防火墙之后还能保证远程桌面，FTP工具，数据库连接，路网通客户端能正常使用。

另外也顺带说明一下后来摸索到的几个合规设置方法。

附带吉林合规检查结果表：
路网通1022_201510
22144042_合规明细报表
防火墙开启后增加例外端口方法
合规检查结果中吉林二台服务器都有防火墙未开启的问题（对应问题表中10和19），而且都有TCP/IP协议端口完全开放问题（对应问题表中11和20），后经过合规人员解释，意思是不应该把所有端口都放开设置，使用什么端口就放开什么端口，所以如果启用防火墙设置，只开放使用到的端口，这四项合规问题都应该会得到解决。

当时自己参照网上说明方法尝试过先把所需端口或者是程序添加到防火墙的允许程序通过Windows防火墙通信设置当中，然后再启用防火墙后发现安全管控远程桌面登陆不了，FTP上传下载工具也登陆不了，去机房核实允许程序通过Windows防火墙通信设置当中已有远程桌面（3389）端口通过，但是确实是没有FTP(20，21)端口通过，后核实发现是因为前一次合规把服务器远程桌面默认端口3389修改为33895原因导致（实际是没理解这个端口到底是个啥意思，因为在安全管控远程桌面登陆的时候后面已经添加33892端口号，只不过没去想这个33895到底是干啥用的，为啥要添加个33892），下面将截图说明如何添加33895端口方法（其他端口方法类似）：
点击Windows防火墙高级设置—入站规则—新建规则
规则类型选择：端口
协议和端口：默认是TCP协议，端口输入：33895
操作和配置文件下一步即可，名称的地方输入远程桌面33892，标示一下容易看懂即可
添加完毕之后在入站规则中即可看到，右键属性可对其更改，这里添加之后系统会自动在允许的程序当中添加，到这一步新增一个防火墙允许端口就完毕了
然后添加FTP端口（20,21），数据库端口（1433），路网通服务端端口（23456），WEB页面端口（80），IIS访问端口（7128）之后，开启防火墙，远程桌面，FTP，路网通客户端，访问页面均能正常登陆使用，但是发现客户端FTP上传下载工具能登陆，但是不能正常下载和上传文件，或者是不能读取服务器FTP目录，后网上搜索说是FTP工具还需要在服务器防火墙允许程序中加入FTP服务端程序，不光加入端口，增加程序和增加端口方法类似，规则类型选择：程序。

程序路径选择FTP服务端安装目录启动程序（在安装目录下有二个exe启动程序，切记要选择FileZilla Server.exe,不能选择FileZilla Server Interface.exe，选择后者无效果）
附带cmd命令查看本机端口使用情况以及服务所使用的端口方法
查看服务程序占用
端口方法.docx
IIS程序合规某个问题解决方法
合规检查结果中IIS有4项不合规，对这个了解也比较少，后请到合规扫描厂家教了其中一个解决方法，罗列出来供以后参考，其他合规厂家也不知道该如何设置，针对问题表中3，需开启IIS如下设置
设置好管理服务中这四项之后，其中IP地址为本机IP，点击启用管理服务
WIN主机合规某个问题解决方法
针对合规表中11和20，下图贴出设置方法，但这个的前提是开启防火墙，只开启特定使用端口，合规厂家的意思是只要防火墙开启了，这二项也不会有问题，不过还是介绍一下设置地点，因为太难找了。

合集下载

用友T+12.0安装手册

用友T+12.0安装手册


3.4.7 系统库安装 安装过程会自动进行数据库配置，无需手动干预。 如果自动配置失败，则会弹出数据库配置界面。
注意事项：安装数据库服务器时，需要手动进行，请按数据库配置界面信息配置。 数据库服务器需要启用 TCP/IP 协议才能远程访问，启动数据库协议方法： 开始菜单->Microsoft SQL Server XXXX->配置工具->SQL Server 配置管理器->网络配 置，依次点击 XXXX 协议，把右侧的 Named Pipes 和 TCP/IP 设置为启动，然后重启数据 库服务。 1) 输入数据库服务器名称或点击右侧的“检测”按钮 2) 检测成功后请下拉选择需要创建系统库的数据库实例名
注意事项： 1、只使用 T+环境检测不需要修复只需要拷贝“T+环境检测”和“bin 目录” 2、系统修复程序都放到“third 目录” ，包括.net、IE、SqlServer、修改 TCP/IP 连接数限 制、WindowsInstall、系统常用补丁 3、不修复 XP 和 2003 系统可以不拷贝“third\WindowsSP 目录” ，此补丁比较大 3.2.2 环境检测 环境检测分三种环境：应用\数据库服务器、客户端、服务器 这里我们以服务器为例，点击“开始检测”对本机进行环境检测
版本区分：普及版默认安装 SQL Express 2008 R2，环境检测会有如下图提示，SQL Express 2008 R2 静默安装会有命令行提示，请勿关闭弹出窗口。 SQL Express 2008 R2 只能用于一个 CPU，最大内存为 1GB，数据库大小不能超过 10GB，因此不能充分发挥硬件性能。
3.2.3 环境修复 如果遇到检测不通过，可以选择对应项的“点击修复”单个选项修复，或者点击“一键 修复”一次性修复系统环境 注意事项：如果系统环境中没有安装数据库，使用一键修复功能，环境检测工具不会自 动修复数据库，需要用户手动修复。 3.3 运行安装包 注意事项：如果当前用户没有管理员权限，安装产品会有下面提示，请以管理员用户登录。
BitComet需要对Windows防火墙进行那些设置

BitComet需要对Windows防火墙进行那些设置

BitComet需要对Windows防火墙进行那些设置
1.在“控制面板”中，双击“Windows防火墙”；
2.“常规”选项卡中，选择“启用（推荐）”或“关闭（不推荐）”。

（若选了“关闭”，则不需要设置。

）
3.“例外”选项卡中，勾中红色下划线和蓝色下滑线（端口号为监听端口号）选项；若你安装了ED插件，则还需勾中绿色下划线（端口号为ED监听端口号）选项。

最后按“确定”按钮，保存退出。

若程序和服务列表中没有第一项“BitComet - a BitTorrent Client”,则点击“添加程序”，出现如下图的对话框,选择"BitComet",再按“确定”按钮，保存退出。

若安装了其他的防火墙，也应该对其进行设置。

设置防火墙允许BitComet程序访问网络。

（请参考具体防火墙的帮助文档）
例1：卡巴斯基反病毒软件 6.0
1.主界面选择“设置”。

2.设置页面：“保护”选项卡，信任区域。

3.信任区域页面：添加。

4.浏览--程序，找到“BitComet”，再按“确定”按钮，保存。

5.继续按“确定”按钮，保存退出。

6.再按“应用”、“确定”按钮。

M2-2 使用防火墙规则提高windows桌面系统的防御.

M2-2 使用防火墙规则提高windows桌面系统的防御.

M2-2 使用防火墙规则提高windows桌面系统的防御1.1教学目的与要求1.1.1 教学目的学生通过该能力模块的学习,能够独立完成和熟练掌握WindowsXP的防火墙配置。

1.1.2 教学要求1.教学重点✧防火墙原理✧防火墙的规则配置2.教学难点✧防火墙的规则概述：启用：在“高级”选项卡上选定的所有网络连接启用Windows防火墙，启用Windows防火墙，仅允许请求的通信和已添加到例外列表中的传入通信。

不允许例外：允许请求的传入通信。

不允许已添加到例外列表中的传入通信。

关闭：禁用Windows防火墙。

1.2 本能力单元涉及的知识组织1.2.1本能力单元涉及的主要知识点1.防火墙概述2.防火前功能3.防火墙的基本操作1.2.2本能力单元需要解决的问题1.按照项目的需求，重点对WindowsXP的防火墙概念机操作进行深入的理解。

1.3核心技术和知识的理解1.3.1 防火墙基本原理所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的较少，例如国防部以及大型机房等地才用,因为它价格昂贵)。

该计算机流入流出的所有网络通信均要经过此防火墙。

防火墙英语为firewall 《英汉证券投资词典》的解释为：金融机构内部将银行业务与证券业务严格区分开来的法律屏障，旨在防止可能出现的内幕消息共享等不公平交易出现。

使用防火墙比喻不要引火烧身。

1.3.2 为什么使用防火墙?防火墙具有很好的保护作用。

入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。

windows关闭端口的方法(一)

windows关闭端口的方法(一)

windows关闭端口的方法(一)Windows关闭端口介绍在Windows操作系统中，端口是用于网络通信的重要组成部分。

然而，有时候我们可能需要关闭特定的端口来增加系统的安全性或避免不必要的网络流量。

本文将介绍几种常用的方法来关闭Windows上的端口。

方法一：使用Windows防火墙1.打开控制面板（Control Panel）。

2.选择“Windows防火墙”。

3.在左侧导航栏中，点击“高级设置”。

4.在“高级设置”窗口中，选择“出站规则”。

5.点击“新建规则”。

6.选择“端口”并点击“下一步”。

7.选择“TCP”或“UDP”，并输入要关闭的端口号。

8.选择“阻止连接”并点击“下一步”。

9.选择“全部程序”并点击“下一步”。

10.输入规则名称并点击“完成”。

方法二：使用命令提示符1.打开命令提示符（Command Prompt）。

2.输入以下命令来关闭指定端口（以关闭端口80为例）：netsh advfirewall firewall add rule name="Close Por t 80" protocol=TCP dir=out localport=80 action=block方法三：使用第三方防火墙软件除了Windows自带的防火墙，还有许多第三方防火墙软件可以帮助我们关闭端口。

这些软件通常提供更多的功能和配置选项，能够更好地保护系统安全。

以下是一些常用的第三方防火墙软件：•ZoneAlarm•Norton Internet Security•Comodo Firewall•McAfee Personal Firewall请根据个人需求选择适合自己的防火墙软件，并按照软件提供的说明来关闭特定端口。

方法四：更新操作系统在某些情况下，关闭特定端口可能只是一个临时解决方案。

为了确保系统安全，建议您始终使用最新的操作系统和安全补丁。

微软定期发布更新，以修复可能存在的漏洞和安全问题。