Tìm hiểu về tường lửa, Windows Firewall trên Windows Server 2012

Windows Firewall with Advanced Security là tường lửa chạy trên Windows Server 2012 và được bật mặc định. Các cài đặt tường lửa trong Windows Server 2012 được quản lý trong Windows Firewall Microsoft Management Console.

Bài viết này sẽ trình bày chi tiết cách thực hiện những tác vụ phổ biến nhất với Windows Firewall trên Windows Server 2012, bao gồm: quản lý các cài đặt tường lửa và tạo rule tường lửa inbound, outbound.

Để thiết lập các cài đặt tường lửa trên máy chủ này, bạn thực hiện theo các bước sau:

Bước 1: Nhấp vào Server Manager từ taskbar > nhấp vào menu Tools và chọn Windows Firewall with Advanced Security.

Mở Server Manager

Bước 2: Để xem cấu hình hiện tại bạn chọn Windows Firewall Properties từ MMC. Từ đây có thể truy cập vào giao diện điều chỉnh cài đặt cho 3 profile tường lửa là Domain, Private and Public và IPsec settings.

Chọn Windows Firewall Properties

Bước 3: Áp dụng các quy tắc tùy chỉnh được thực hiện thông qua hai bước sau:

Chọn Inbound Rules hoặc Outbound Rules dưới Windows Firewall with Advanced Security trong danh sách ở khung quản lý bên trái. (Như bạn biết traffic outbound là traffic được tạo ra từ server đến Internet và traffic inbound là ngược lại). Các rule đang được kích hoạt sẽ có biểu tượng màu xanh trong checkbox, màu xám là đang bị vô hiệu. Bạn nhấp chuột phải vào rule để kích hoạt hoặc hủy kích hoạt nó.

Kích hoạt hoặc vô hiệu hóa rule Firewall

Làm sao để tạo rule Firewall mới?

Để tạo một rule mới cho Firewall, bạn phải tuân thủ những bước sau:

Từ khung Actions bên phải, dưới Inbound Rules hay Outbound Rules bạn chọn New Rule.

Chọn New Rule

Chọn Custom trong What type of rule would you like to create? > Next.

Chọn loại rule

Chọn All programs (để áp dụng tất cả kết nối trên máy tính) hoặc This program path (chỉ cho một chương trình cụ thể) > nhấn Next.

Chọn chương trình để áp dụng rule

Chọn loại giao thức trong Protocol Type > Next.

Chọn loại giao thức

Chọn địa chỉ IP cho cả địa chỉ trên máy và điều khiển từ xa > nhấn Next.

Nhập địa chỉ IP của server và điều khiển từ xa

Chọn hành động để áp dụng cho traffic phù hợp > nhấn Next.

Chọn hành động áp dụng cho traffic

Chọn profile được liên kết với rule tùy chỉnh > Next.

Chọn profile liên kết với rule

Đặt tên cho rulle và thêm mô tả > nhấn Finish.

Đặt tên cho rule

Rule có thể được tìm thấy trong tab Rule tương ứng, Inbound hoặc Outbound tùy thuộc vào loại rule bạn tạo. Để vô hiệu hóa hoặc xóa rule, chỉ cần tìm rule trong MMC, chuột phải lên nó và chọn Disable Rule hay Delete.

Chuột phải lên rule để chọn xóa hoặc hủy kích hoạt

Bài trước: Quản lý từ xa trên Windows Server 2012 với Remote Management Service

Thứ Năm, 01/03/2018 10:22
31 👨 4.613
0 Bình luận
Sắp xếp theo