防火墙的配置主要是过滤用户是否能够访问服务器,哪些用户能够访问,哪些用户不能访问.类似于交换机上的acl(访问控制列表) 在windows服务器上有入站规则以及出站规则,那我们首先得了解一下什么是入站规则,什么是出站规则. 入站规则就是从外部客户端或者外部服务器访问内部服务器,这个过程叫做入站,入站规则必须配置哪些应用程序可以访问,指定外部ip地址或者外部用户.配置如下图所示: 以上是指定192.168.1.101 -192.168.1.110 的网段可以远程该服务器. 出站规则指的是在该服务器

出战规则指Windows Server 2008 R2系统访问外部的某台计算机通信数据流. 配置防火墙阻止Windows Server 2008 R2系统通过IE软件访问外部的网站服务器,阻止Windows Server 2008 R2上网. 工具/原料   Windows Server 2008 R2服务器 方法/步骤     选择创建规则的类型方式,程序类型选择某款已安装到系统的网络程序.   选择TCP,然后指定端口.   操作设置为 允许连接  这样就可以使用IIS访问这个端口

在默认状态下,使用Windows Server 2008系统自带的IE浏览器访问网页内容时,我们时常发现“Internet Explorer增强安全配置正在阻止来自下列网站的内容”的提示导致不能打开网站. 如下图  后来,我们进入IE浏览器的Internet选项设置对话框中查看IE浏览器的安全级别时,发现Internet区域的安全级别处于最高状态,而在该状态下IE浏览器往往会禁止许多内容正常显示的.但是又不能修改默认的最安全级别,如下图所示 解决方案如下: 其实造成这种故障的最主要原因就是Win

这篇文章主要介绍了Windows Web Server 2008 R2服务器简单安全设置,需要的朋友可以参考下 用的腾讯云最早选购的时候悲催的只有Windows Server 2008 R2的系统,原来一直用的Windows Server 2003对2008用起来还不是非常熟练,对于一些基本设置及基本安全策略,在网上搜了一下,整理大概有以下17个方面,如果有没说到的希望大家踊跃提出哈! 比较重要的几部 1.更改默认administrator用户名,复杂密码2.开启防火墙3.安装杀毒软件 1)新做

http://www.cnblogs.com/zhongweiv/archive/2013/01/07/https.html 配置环境 了解HTTPS 配置CA证书服务器 新建示例网站并发布在IIS 新建自签名证书并配置HTTPS 故障排除 其它机器无法通过访问 配置环境 Windows版本:Windows Server 2008 R2 Enterprise Service Pack 1 系统类型:       64 位操作系统 了解HTTPS 为什么需要 HTTPS  ?  在我们浏览网站时,

现在Windows Server 2008 服务器用的越来越多,2008的防火墙比2003的有了很大的增强,安全性有了更大的提高. 甚至80端口的出站默认都是被关闭的.所以如果在2008Server上部署的应用程序外部需要访问,需要在出站.入站规则上添加所用到的端口,否则如果windows 防火墙开启状态下,外部很可能无法访问应用程序. 以SQL Server 2008(默认端口1433)为例: 1.登录到安装了 SQL Server 的计算机. 2.依次单击“开始”.“管理工具”.“高级安全

windows server 2008 IP安全策略关闭端口:      Tomcat服务访问不了情况解决.    Windows默认情况下有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑.为了让你的系统变得相对安全,应该封闭一些不常用的端口,主要有:TCP 135.139.445.593.1025 端口和 UDP 135.137.138.445 端口,一些流行病毒的后门端口(如 TCP 2745.3127.6129 端口),以及远程服务访问端口3389.     

配置环境 Windows版本:Windows Server 2008 R2 Enterprise Service Pack 1 系统类型: 64 位操作系统 了解HTTPS 为什么需要 HTTPS ? 在我们浏览网站时,多数网站的URL都是以HTTP开头,HTTP协议我们比较熟悉,信息通过明文传输; 使用HTTP协议有它的优点,它与服务器间传输数据更快速准确; 但是HTTP明显是不安全的,我们也可以注意到,当我们在使用邮件或者是在线支付时,都是使用HTTPS; HTTPS传输数据需要使用证书并对

原始地址:http://www.veryhuo.com/a/view/48280.html 什么是防火墙的入站规则和出站规则 简单的说 出站就是你访问外网 入站就是外网访问你 记得在两年前写过一篇教程,是关于windows server 2008下如何给系统防火墙添加端口的,现在来补充一下.因为今天有朋友来咨询烈火网小编,他的windows2008是64位企业版的,找了很久也没有找到添加端口的地方,而在防火墙中的“更改设置”是灰色的按钮,无法点击,如下图: 现在就来教大家在windows ser

原文:IIS服务器 远程发布(Web Deploy)配置 VS2010 开发环境 Windows Server 2008服务器系统 asp.net 网站有三种常用的发布方式:分别是拷贝开发机上发布好的文件到服务器硬盘上.打包成安装程序到服务器上安装.通过Visual Studio 开发平台远程发布到服务器. 在asp.net网站的开发阶段,经常需要将系统发布到开发者所在局域网的服务器上,供客户和项目负责人预览.之前都是在开发机上发布好之后再拷贝到服务器上部署,因为开 发阶段系统的更新很快,每次都

Server 2008 R2服务器系统安全设置参考指南  重点比较重要的几部 1.更改默认administrator用户名,复杂密码 2.开启防火墙 3.安装杀毒软件 1)新做系统一定要先打上补丁(升级最新系统漏洞补丁,参考) 2)安装必要的杀毒软件 3)删除系统默认共享 4)修改本地策略-->安全选项  交互式登陆:不显示最后的用户名 启用 网络访问:不允许SAM 帐户和共享的匿名枚举 启用 网络访问: 不允许存储网络身份验证的凭据或 .NET Passports 启用 网络访问:可远程访问的

WindowsServer间实时同步之FreeFileSync 部署过程 1. 实验主机信息 IP 操作系统 源目录 目标目录 10.155.0.80 Windows Server 2008 R2 D:\source Z:\ 10.155.0.81 Windows Server 2008 R2 2. 实验目的 把10.155.0.80(以下简称80)的本地D:\source目录同步到本机挂载的网络驱动器Z盘(\10.155.0.81\network)上 这个Z盘是10.155.0.81(以下简称

今天新装了一个DBServer (Windows Server 2008 R2),但是在客户端跑之前的应用时却发现出错了,Debugg后发现的错误如下:   由InnerException可知时DB Server没有连上,这时想起安装SQL Server 2008 R2的时候貌似有个'Windows 防火墙'的警告,当时也没去管它,现在看来可能是防火墙设置有问题.于是将DB Server上的防火墙关掉,重新跑了一下应用,OK了,那就应该是防火墙把某个端口给滤掉了吧.   百度了一下,果然是的,在

Windows Server 2008系统的安全功能非法强大,而它的强大之处不仅仅是新增加了一些安全功能,而且还表现在一些不起眼的传统功能上.对Windows Server 2008系统的组策略功能进行深入挖掘,我们可以发现许多安全应用: 1.限制使用迅雷进行恶意下载 当用户随意使用迅雷工具进行恶意下载时,不但容易浪费本地系统的磁盘空间资源,而且 也会大大消耗本地系统的上网带宽资源.而在Windows Server 2008系统环境下,限制普通用户随意使用迅雷工具进行恶意下载的方法有很多,例如可

在Windows Server 2008 R2中配置好JSP网站后,在本机可以使用 localhost访问网站,但是局域网内其机器无法访问,则需要在Windows Server 2008 R2的系统管理中为该网站开启端口.     点击 ---〉 服务器管理器 ---〉 配置 ---〉 高级安全Windows防火墙 ---〉 入站规则       因为防火墙默认配置是:“阻止与规则不匹配的入站连接”+“允许与规则不匹配的出站连接”.所以,只需要修改入站连接.       添加新规则:     参

在Windows Server 2008 R2中配置好FTP服务器后,可以在本机访问,但是无法从另一台电脑访问.原因就是在于防火墙没有配置好. 1.首先检查服务器管理器中的入站规则,确保已启用FTP服务器.如下图: 上面这个一般默认都是配置好的,关键在于下面这个配置,需要手动进行. 2.打开“控制面板”--“Windows防火墙”,点击左边的“允许程序或功能通过Windows防火墙”,在新窗口中点击“允许运行另一程序”.在浏览中找到“C:\Windows\System32\svchost.exe

1. 如何取消开机按 CTRL+ALT+DEL登录? 控制面板→管理工具→本地安全策略→本地策略→安全选项→交互式登录:无须按CTRL+ALT+DEL→启用. 2. 如何取消关机时出现的关机理由选择项? 开始→运行gpedit.msc →计算机配置→管理模板→系统→显示"关闭事件跟踪程序"→禁用. 3. 如何实现自动登录? 开始→运行→输入"control userpasswords2"命令打开用户帐户窗口,先选中要自动登陆的账户,去选"要使用本机,用户必

Windows server 2008 32位下,双网卡同时上内外网,并提供VPN服务,遇见的奇怪问题 1.服务器配置 2.网络配置 以太网适配器 内部连接: 连接特定的 DNS 后缀 . . . . . . . :   描述. . . . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connection #2   物理地址. . . . . . . . . . . . . : 5C-F3-FC-A6-93-37   DHCP

在cmd命令行中通过ping一个主机名.域名或ip地址可以获取到该机器的ip.操作系统等很多信息,处于安全考虑,很多时候不希望服务器被ping,在windows server 2008 r2可以这样操作: 在“管理工具”中打开“高级安全Windows防火墙”,点击“入站规则”,找到“文件和打印机共享(回显请求-ICMP v4-In)”(目前一般使用的IP V4网络,所以选择这个,下面还有一个是IP V6网络),在右边“操作”中使用“启用规则” 然后双击打开设置,点击“阻止连接”(如果是“允许连接

1．路由器的工作原理 当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时,它将直接把IP分组送到网络上,对方就能收到.而要送给不同IP子网上的主机时,它要 选择一个能到达目的子网上的路由器,把IP分组送给该路由器,由路由器负责把IP分组送到目的地.如果没有找到这样的路由器,主机就把IP分组送给一个称 为“缺省网关(default gateway)”的路由器上.“缺省网关”是每台主机上的一个配置参数,它是接在同一个网络上的某个路由器端口的IP地址. 路由器转发IP分组时,只根据IP分组

1．路由器的工作原理 当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时,它将直接把IP分组送到网络上,对方就能收到.而要送给不同IP子网上的主机时,它要 选择一个能到达目的子网上的路由器,把IP分组送给该路由器,由路由器负责把IP分组送到目的地.如果没有找到这样的路由器,主机就把IP分组送给一个称 为“缺省网关(default gateway)”的路由器上.“缺省网关”是每台主机上的一个配置参数,它是接在同一个网络上的某个路由器端口的IP地址. 路由器转发IP分组时,只根据IP分组