(2).允許文件和打印共享
文件和打印共享在局域網(wǎng)中常用的，如果要允許客戶(hù)端訪問(wèn)本機(jī)的共享文件或者打印機(jī)，可分別輸入并執(zhí)行如下命令：
netsh firewall add portopening UDP 137 Netbios-ns
(允許客戶(hù)端訪問(wèn)服務(wù)器UDP協(xié)議的137端口)
netsh firewall add portopening UDP 138 Netbios-dgm
(允許訪問(wèn)UDP協(xié)議的138端口)
netsh firewall add portopening TCP 139 Netbios-ssn
(允許訪問(wèn)TCP協(xié)議的139端口)
netsh firewall add portopening TCP 445 Netbios-ds
(允許訪問(wèn)TCP協(xié)議的445端口)
命令執(zhí)行完畢后，文件及打印共享所須的端口都被防火墻放行了。
(3).允許ICMP回顯
默認(rèn)情況下，Windows 7出于安全考慮是不允許外部主機(jī)對(duì)其進(jìn)行Ping測(cè)試的。但在一個(gè)安全的局域網(wǎng)環(huán)境中，Ping測(cè)試又是管理員進(jìn)行網(wǎng)絡(luò)測(cè)試所必須的，如何允許 Windows 7的ping測(cè)試回顯呢?
當(dāng)然，通過(guò)系統(tǒng)防火墻控制臺(tái)可在“入站規(guī)則”中將“文件和打印共享(回顯請(qǐng)求– ICMPv4-In)”規(guī)則設(shè)置為允許即可(如果網(wǎng)絡(luò)使用了 IPv6，則同時(shí)要允許 ICMPv6-In 的規(guī)則。)。不過(guò)，我們?cè)诿钚邢峦ㄟ^(guò)netsh命令可快速實(shí)現(xiàn)。執(zhí)行命令“netsh firewall set icmpsetting 8”可開(kāi)啟ICMP回顯，反之執(zhí)行“netsh firewall set icmpsetting 8 disable”可關(guān)閉回顯。本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
