部署基于Windows 2008防火墻策略提升域安全

互聯(lián)網(wǎng) 發(fā)布時間：2009-07-02 01:35:14 作者：

　　基于Windows Server 2008的DC，無論在功能上還是安全性上都是有了非常大的提升。同時，我們也知道Windows Server 2008的防火墻也是異常強大。毫無疑問，在Windows Server 2008的DC上部署防火墻策略無疑會極大地提升整個域的安全性。下面筆者搭建環(huán)境，結(jié)合實例進行防

　　返回到GPMC組策略編輯器主窗口，可以看到在“Windows Firewall with Advanced Security”項下有三個子項。我們還需要對“Inbound Rules”規(guī)則進行詳細的部署，點擊該規(guī)則，默認情況下是沒有“Inbound Rules”規(guī)則的。執(zhí)行“Active”→“New Rule”彈出新規(guī)則創(chuàng)建向?qū)В?guī)則類型“Rule Type”我們選擇“Custom”，針對的程序“Program”我們選擇“All programs”，協(xié)議和端口“Protocol and Ports”選擇“Any”，范圍“Scope”選擇“Any”，該規(guī)則對所有的Inbound連接做一個允許設(shè)置“Action”為“Allow the connection”，策略是應用于域“Profile”只勾選“Domain”，最后為規(guī)則起一個名稱“Allow all traffic”并加入描述語句“ctocio test”。上述設(shè)置完成后單擊“Finnish”就完成了“Inbound Rules”的創(chuàng)建。(圖4)

　　下面我們還需要創(chuàng)建“Connection Security Rules”即連接安全規(guī)則，用于針對連接中的防火墻安全檢測和隔離，同樣返回到GPMC組策略編輯器主窗口，選中“Connection Security Rules”執(zhí)行“Active”→“New Rule”彈出創(chuàng)建向?qū)?。設(shè)置規(guī)則類型“Rule Type”為“Isolation”(隔離)，設(shè)置“Requirements”為“Request authentication for inbound and outbound connections”對inbound和outbound的所有連接進行一個驗證，驗證方法為默認設(shè)置“Authentication Method”為“Default”，同樣是基于域的設(shè)置“Profile”為“Domain only”，最后為該規(guī)則起一個名稱例如“Request connection security”并輸入描述語句“ctocio test”即可。(圖5)

　　部署基于Windows 2008防火墻策略提升域安全