使用命令行配置Windows 2008防火墙

·可以编写脚本—使用这个工具你可以对一些常用的功能编写脚本。

·在图形化界面不可用时依然可以配置防火墙—和其他命令行工具一样，当图形化界面不可用的时候，例如在Windows Server 2008 Core模式下，你依然能够使用netsh advfirewall工具来对防火墙进行配置。

有哪些命令可用?

Netsh advfirewall的命令非常多，今天我们选择你必须掌握的几个最常见的命令介绍给大家。

1、help命令(或“?”)

虽然简单，但这却可能是最有用的命令。任何时候当你键入“?”命令的时候，你会看到和上下文相关的所有选项，如图1。

图1、netsh advfirewall的和help选项

2、consec(连接安全规则)命令

这个连接规则可以让你创建两个系统之间的IPSEC VPN。换句话说，consec规则能够让你加强通过防火墙的通信的安全性，而不仅仅是限制或过滤它。

这个命令会将你带入到连接安全配置模式，如下所示：

Netsh advfirewall>consec

Netsh advfirewall consec>

现在如果你键入“?”命令的话，你将会在netsh advfirewall consec中看到六个不同的命令(见图2)。

从这儿你可以看到你可以通过以下命令来修改安全规则：

此上下文中的命令:

·add命令可以让你添加新连接安全规则；

·delete命令让你删除所有匹配的连接安全规则；

·dump命令显示一个配置脚本；

·help可以显示命令列表。