Windows 2008 R2防火牆設定方法

這篇文章主要介紹了Windows 2008 R2防火牆，允許被ping的設定方法,需要的朋友可以參考下

1.準備

1)原因

出於安全因素考慮，在Windows 2008 R2上是不允許從外部對其Ping指令，如果需要配置允許被Ping，必須透過“高階安全Windows防火牆”進行配置。

2)裝置

一臺Windwos 2003機器，一臺Windows 2008 R2機器（這裡用虛擬機器做演示）

Windows 2003 IP地址為：192.168.1.102

Windows 2008 IP地址為：192.168.1.103

2.圖形化設定

1)Windows 2003 Ping Windows 2008：

2)Windows 2008 Ping Windows 2003：

由於Windows 2008 Ping Windows 2003能夠Ping通，證明從Windows 2008到Windows 2003的網路是沒問題，而Windows 2003 Ping Windows 2008不能Ping通，可以判斷可能由於Windows 2008上的防火牆給阻止了。

3)高階安全Windows防火牆：

開始—>管理工具—>高階安全Windows防火牆

4)配置高階安全Windows防火牆：

在左邊的選項框中選擇“入站規則”

5)啟動ICMP：

勾選“已啟動(E)”， 根據具體情況選擇並啟動相應的ICMP，應用即可(這裡我開啟IPv4公網的ICMP)

6)Windows 2003 Ping Windows 2008：

此時已經可以Ping通了

3.命令列設定

1)把剛才開啟的ICMP關掉：

2)再次用Windows 2003 Ping Windows 2008：

此時再次Ping不通，下面我們使用命令列來開啟ICMP

3)開啟ICMP：

使用netsh firewall set icmpsetting 8開啟公網ICMP

4)Windows 2003 Ping Windows 2008：

再次Ping通。

5)檢視高階安全Windows防火牆：

公網的IPv4與IPv6的ICMP顯示已啟動

6)關閉ICMP

透過netsh firewall set icmpsetting 8 disable嬰兒起名來關閉ICMP

7)檢視高階安全Windows防火牆：

公網的IPv4與IPv6的ICMP顯示已關閉