1点击【开始】按钮在弹出的菜单中点击【控制面板】项2在弹出的控制面板窗口中,点击【windows防火墙】3在弹出的窗口左侧中点击【高级设置】,进入高级安全windows防火墙设置项4要想设置防火墙策略其实主要是针对端口的入站和出站规则进行设置,也就是告诉系统哪个门(端口)可以让什么样的人(链接),如何进出的策略,因此我们要设置入站和出战规则,点击左侧【入站规则】,然后点击右侧【操作】项中的【新建规则】按钮,弹出窗口。5选中【端口】点击下一步6选中【TCP】,并选中【特定本地端口】在后面的输入框中输入端口号,如1012点击下一步7选中指定的操作为【允许连接】点击下一步8选择规则应用的网络,默认是全部选中的,采用默认即可,点击下一步9为新建的规则起名并做相应的描述,点击完成10此时返回windows防火墙设置窗口,点击【入站规则】项,可以看到我们新建的防火墙入站规则,因为网络的连接一般都是双向的所以我们仅仅设置入站规则是不够的,还需要设置出战规则,继续往下看11出战规则的设置其实和入站规则的设置是一样,点击【出战规则】项,再点击右侧的【新建规则】,在弹出的窗口中重复5-9步骤即可创建出战规则,至此针对一个端口的防火墙规则建立完毕!
一、局域网内共享的天网防火墙设置
1、首先保证在没有装防火墙的情况下局域网内是可以相互通讯的(如果你连这个都不能保障那么就不是防火墙的问题了)
2、在防火墙的系统设置里面按刷新,设置好本地局域网的IP地址
3、在自定义IP规则的TCP协议里把其中‘允许局域网内的机器进行连接和传输’打上勾,并且保存规则
4、访问网络
如果共享打印机不能使用的,那就要开放对应的连接端口就可以了
二、设置规则开放WEB服务的步骤
1、进入防火墙自定义IP规则,增加规则
2、输入名称、说明 (可任意输入,以便查阅)
3、设置数据包方向——接收和发送,对方IP地址——任何地址
4、设置TCP本地端口80到80,对方端口0到0,TCP标志位为SYN,当满足上面条件时“通行”,确定
5、在IP规则列表中把该规则上移到TCP协议的第一条,并选上勾再保存
三、设置规则开放FTP服务的步骤
1、进入防火墙自定义IP规则,增加规则
2、输入名称、说明 (可任意输入,以便查阅)
3、设置数据包方向——接收和发送,对方IP地址——任何地址
4、设置TCP本地端口20到21,对方端口0到0,TCP标志位为SYN,当满足上面条件时“通行”,确定
5、在IP规则列表中把该规则上移到TCP协议的第一条,并选上勾再保存
其它端口的开放设置方法类似
四、关闭或开放特定端口
例,关闭TCP 139端口
1、进入防火墙自定义IP规则,增加规则
2、输入名称、说明 (可任意输入,以便查阅)
3、设置数据包方向——接收或发送,对方IP地址——任何地址
4、设置TCP本地端口139到139,对方端口0到0,TCP标志位为SYN,当满足上面条件时‘拦截’,确定;同时还:记录、警告、发声(视个人设置喜好,可选择若干方式)
5、在IP规则列表中把该新规则上移到TCP协议的第一条,并选上勾再保存
其它端口的关闭设置方法类似;如要开放端口的,设置后把‘拦截’改为‘通行’就可以了。
五、设置规则屏蔽或开放IP的步骤
1、进入防火墙自定义IP规则,增加规则
2、输入名称、说明 (可任意输入,以便查阅)
3、设置数据包方向——接收和发送,对方IP地址——指定地址
4、选择IP协议,当满足上面条件时“拦截”,确定
5、在IP规则列表中把该规则上移到IP协议的第一条,并把新规则和IP规则选上勾再保存
屏蔽IP的方法如上;但如果要开放指定IP的,设置后把‘拦截’改为‘通行’就可以了。