巧设Windows08防火墙 控制VPN连接权限

首先以系统管理员身份登录进入Windows Server 2008服务器系统，依次单击该系统桌面中的“开始”/“程序”/“管理工具”/“服务器管理器”命令，在弹出的服务器管理器窗口中依次点选“配置”/“高级安全防火墙”分支选项；

其次在目标分支选项下面单击“入站规则”子项，在对应“入站规则”子项的右侧“操作”列表区域中，单击“新规则”按钮，打开创建新的入站规则向导对话框；

图1 选择协议端口

当向导窗口询问我们要创建什么类型的规则时，我们必须选中这里的“端口”选项，以便让Windows Server 2008服务器系统对通过VPN连接端口的数据包进行身份验证操作；选中“端口”选项后，单击“下一步”按钮，打开如图1所示的向导设置界面，再将该设置界面中的“TCP”协议选项选中，同时选中“特定本地端口”选项，然后在对应“特定本地端口”选项的文本框中输入VPN服务器缺省使用的“1723”端口；

图2 向导设置界面

继续单击“下一步”按钮，系统屏幕上会出现一个如图2所示的向导设置界面，选中其中的“只允许安全连接”选项，同时将该选项下面的“要求加密连接”子项选中，以便让Windows Server 2008服务器系统对来访者进行身份验证操作；