Window2008 R2防火墙的开启与web工程的访问配置.docx

Window2008 R2防火墙的开启与web工程的访问配置
1 概述
Windows Server 2008 R2防火墙是一款基于主机的状态防火墙，它结合了主机防火墙和IPSec，可以对穿过网络边界防火墙和发自企业内部的网络攻击进行防护，可以说基于主机的防火墙是网络边界防火墙的一个有益的补充。
实际应用中出于安全考虑部署完Web工程后，需将Windows server 2008防火墙启用。但是防火墙开启后客户端是不能访问Web工程的，因为Web工程的服务端口没有放入防火墙的规则中。下面我们来看一下如何开启Windows Server 2008防火墙，并将访问web工程的服务端口加入到防火墙的入站规则中。

2 配置
2.1 防火墙的开启
打开“开始”à“控制面板”à“系统和安全”à“windows防火墙”进入
点击“打开或关闭windows防火墙”链接，启用windows防火墙

2.2 入站规则的配置
点击“高级设置”

进入

点击“入站规则”

点击右侧操作中的“新建规则…”，进入“新建入站规则向导”页面。
选中规则类型为“端口”的单选按钮：

点击“下一步”，进入端口设定页面。
输入web服务访问端口，多个端口用逗号隔开：

我这里配置的7001为weblogic控制台访问端口8080、8081、8083、8084为weblogic域节点服务器访问端口。
点击“下一步”

这一步选择默认的“允许连接”，点击“下一步”

这一步应用规则的设定按照默认全选，点击“下一步”。
输入规则名称：

点击“完成”
新建的入站规则显示在列表中：

至此，客户端经过服务器防火墙访问web工程的入站规则配置完毕。