配置Windows Server 2008防火墻讓系統(tǒng)更安全
當我們嘗試訪問安裝在Windows Server 2008系統(tǒng)中的網(wǎng)絡打印機時,常常會遇到無法訪問網(wǎng)絡打印機的故障現(xiàn)象,這種故障現(xiàn)象往往都是由于對應系統(tǒng)自帶的防火墻禁止文件和打印共享操作連接網(wǎng)絡造成的,這時我們就需要對Windows Server 2008系統(tǒng)防火墻進行合適配置,讓其允許文件和打印共享操作連接網(wǎng)絡;按理來說,進入Windows Server 2008系統(tǒng)防火墻的基本配置界面,我們就可以非常輕松地完成這種設置操作。然而有的時候,我們會遇到無法進入防火墻基本配置界面的特殊現(xiàn)象,這個時候我們該如何讓防火墻允許文件和打印共享操作通行呢?其實很簡單,我們可以通過命令來配置Windows Server 2008系統(tǒng)防火墻,讓其允許文件和打印共享操作連接網(wǎng)絡,下面就是具體的操作步驟:
首先按照前面的操作步驟將系統(tǒng)屏幕切換到DOS命令行工作窗口,在該工作窗口的DOS命令提示符下,輸入字符串命令“netsh”,單擊回車鍵后將系統(tǒng)切換到netsh命令配置狀態(tài),然后輸入字符串命令“firewall”,單擊回車鍵后,再將系統(tǒng)切換到Windows防火墻的命令設置環(huán)境;
其次在“netsh firewall”提示符下,輸入字符串命令“set opmode enable”,單擊回車鍵后,進入系統(tǒng)防火墻的全局操作模式;考慮到文件和打印共享操作需要開啟TCP139、TCP445、UDP137、UDP138端口,為此我們可以在“netsh firewall”提示符下依次執(zhí)行字符串命令“add portopening TCP 139 blah enable subnet”、“add portopening TCP 445 blah enable subnet”、“add portopening UDP 137 blah enable subnet”、“add portopening UDP 138 blah enable subnet”,如圖2所示;
當上述命令都返回“確定”提示時,那就說明這些命令已經(jīng)被成功執(zhí)行了,這時候Windows Server 2008系統(tǒng)防火墻就會自動開啟TCP139、TCP445、UDP137、UDP138等端口了,而這些端口一旦被成功啟用后,我們就能通過這些端口訪問到安裝在Windows Server 2008系統(tǒng)中的網(wǎng)絡打印機了。為了驗證上面的操作是否成功,我們可以在DOS命令行中執(zhí)行“netstat -ano”字符串命令,從其后出現(xiàn)的結(jié)果界面中我們可以清楚地看到服務器系統(tǒng)已經(jīng)打開的所有端口了,如果看到TCP139、TCP445、UDP137、UDP138端口已經(jīng)處于開通狀態(tài)時,那就說明上述字符串命令已經(jīng)被執(zhí)行成功了。
相關文章
- “溢出”一直以來都是很多黑帽子黑客最常用(或者說是最喜歡用)的手段之一,隨安全文化的逐步普及,大量的公開shellcode(“溢出”代碼)與溢出攻擊原理都可以隨意在各大的網(wǎng)2010-09-07
內(nèi)網(wǎng)互訪 網(wǎng)絡防火墻別當絆腳石
最近,果凍接到了好幾個同事的“投訴”,他們反映無法通過網(wǎng)上鄰居對草莓的共享文件夾進行訪問,果凍在自己的電腦上試了一下,確實如此。然而,在草莓的電腦上訪問其他2010-09-07CentOS 5.3 網(wǎng)絡配置,配置,防火墻介紹視頻
之前用過CentOS5.1 Linux這個操作系統(tǒng),其實現(xiàn)在使用 CentOS5.3 應該也差不多吧, 但是以一開始使用就覺得有點吃驚,后來發(fā)現(xiàn)了和舊版本不一樣的東西, 因為開始使用Linu2010-01-02如何設置網(wǎng)絡防火墻?xp/win7/win8防火墻設置方法
Windows防火墻取代了原來的Internet Connection Firewall(ICF,互聯(lián)網(wǎng)連接防火墻)。這個改進的防火墻默認設置為開啟狀態(tài),可以為我們的電腦提供更多的安全保護。那么如何2014-11-18

