尋真求是格物致知信息安全發(fā)展態(tài)勢(shì)與知識(shí)拓展實(shí)訓(xùn)項(xiàng)目指導(dǎo)手冊(cè)V1.0目錄TOC\o"1-2"\h\u2570防火墻規(guī)則配置實(shí)現(xiàn)流量過濾 27202實(shí)驗(yàn)概述 217046實(shí)驗(yàn)環(huán)境 218547前提條件 223777實(shí)驗(yàn)流程 214454實(shí)驗(yàn)?zāi)繕?biāo) 231309任務(wù)1環(huán)境準(zhǔn)備 36519任務(wù)2配置入站規(guī)則 49884任務(wù)3配置出站規(guī)則 16

防火墻規(guī)則配置實(shí)現(xiàn)流量過濾實(shí)驗(yàn)概述WindowsDefender防火墻是一個(gè)有狀態(tài)主機(jī)防火墻，它通過允許創(chuàng)建規(guī)則來幫助保護(hù)設(shè)備，該規(guī)則確定允許從網(wǎng)絡(luò)進(jìn)入設(shè)備的網(wǎng)絡(luò)流量以及允許設(shè)備進(jìn)入哪些網(wǎng)絡(luò)流量發(fā)送到網(wǎng)絡(luò)。WindowsDefender防火墻還支持Internet協(xié)議安全(IPsec)，可用于要求任何嘗試與設(shè)備通信的設(shè)備進(jìn)行身份驗(yàn)證。本實(shí)驗(yàn)通過配置WindowsDefender防火墻規(guī)則，實(shí)現(xiàn)對(duì)特定流量的過濾。實(shí)驗(yàn)環(huán)境服務(wù)器（防火墻）：WindowsServer2016（01-Windows攻擊機(jī)），IP：30客戶端：WindowsServer2016（03-Windows靶機(jī)），IP：58前提條件本實(shí)驗(yàn)要求：熟悉Windows基本操作實(shí)驗(yàn)流程實(shí)驗(yàn)?zāi)繕?biāo)完成本實(shí)驗(yàn)后，將能夠：掌握防火墻入站規(guī)則配置方法掌握防火墻出站規(guī)則配置方法

任務(wù)1環(huán)境準(zhǔn)備【任務(wù)目標(biāo)】在服務(wù)器上配置網(wǎng)絡(luò)和Web網(wǎng)站?！救蝿?wù)步驟】在服務(wù)端啟用防火墻雙擊桌面的“控制面板”，選擇“系統(tǒng)和安全”->“Windows防火墻”，單擊“啟用或關(guān)閉Windows防火墻”。設(shè)置“專用網(wǎng)絡(luò)”和“公用網(wǎng)絡(luò)”為啟用狀態(tài)。注：Windows防火墻開啟后，默認(rèn)禁止所有流量。開啟Web服務(wù)在服務(wù)器上，雙擊桌面的“phpStudy”圖標(biāo)，并單擊“啟動(dòng)”運(yùn)行網(wǎng)站環(huán)境。訪問網(wǎng)站在服務(wù)器上，訪問本地站點(diǎn)，確認(rèn)網(wǎng)站是否正常運(yùn)行。任務(wù)2配置入站規(guī)則【任務(wù)目標(biāo)】在服務(wù)器上通過配置防火墻入站規(guī)則，實(shí)現(xiàn)對(duì)特定流量進(jìn)行過濾。【任務(wù)步驟】(1)允許ICMP流量通過在客戶端ping服務(wù)器，無法連通，說明防火墻阻擋了客戶端的流量。在服務(wù)器中，雙擊桌面的“控制面板”，選擇“系統(tǒng)和安全”->“Windows防火墻”->“高級(jí)設(shè)置”。在“高級(jí)安全Windows防火墻”界面，單擊“入站規(guī)則”->“新建規(guī)則”。規(guī)則類型選擇：自定義。程序選擇：所有程序。協(xié)議類型選擇：ICMPv4。在“協(xié)議和端口”界面，單擊ICMP設(shè)置的“自定義”按鈕，選擇ICMP響應(yīng)類型為：所有ICMP類型。列表中的特定ICMP類型，可根據(jù)實(shí)際情況進(jìn)行設(shè)置。在“作用域”界面，遠(yuǎn)程IP地址指定為客戶端IP：58規(guī)則操作選擇為：允許連接。在“配置文件”界面，勾選：域網(wǎng)絡(luò)、專用網(wǎng)絡(luò)、公用網(wǎng)絡(luò)。在“名稱”界面，填寫規(guī)則名稱和規(guī)則相關(guān)描述。查看規(guī)則是否配置完成。在客戶端執(zhí)行ping測(cè)試。可以看到，能夠正常連通服務(wù)器，說明防火墻規(guī)則已經(jīng)生效。允許HTTP流量通過在客戶端訪問服務(wù)器Web網(wǎng)站。在服務(wù)器端，打開防火墻規(guī)則界面，單擊“入站規(guī)則”->“新建規(guī)則”。規(guī)則類型選擇：自定義。程序選擇：所有程序。協(xié)議類型選擇：TCP，本地端口選擇為：特定端口，并指定：80端口和443端口。（注：多個(gè)端口號(hào)之前用英文逗號(hào)“,”隔開）在“作用域”界面，遠(yuǎn)程IP地址指定為客戶端IP：58規(guī)則操作選擇為：允許連接。在“配置文件”界面，勾選：域網(wǎng)絡(luò)、專用網(wǎng)絡(luò)、公用網(wǎng)絡(luò)。在“名稱”界面，填寫規(guī)則名稱和規(guī)則相關(guān)描述。查看規(guī)則是否配置完成。在客戶端重新訪問Web頁面?？梢钥吹?，頁面能夠正常訪問，說明防火墻規(guī)則已經(jīng)生效。任務(wù)3配置出站規(guī)則【任務(wù)目標(biāo)】在服務(wù)器上通過配置防火墻出站規(guī)則，實(shí)現(xiàn)對(duì)特定流量進(jìn)行過濾?！救蝿?wù)步驟】(1)禁止ICMP流量在客戶端中，關(guān)閉防火墻。在服務(wù)端ping客戶端。在服務(wù)端中，創(chuàng)建出站規(guī)則，禁用ICMP的流量。單擊“出站規(guī)則”->“新建規(guī)則”。規(guī)則類型選擇：自定義。程序選擇：所有程序。協(xié)議類型選擇：ICMPv4。在“作用域”界面，遠(yuǎn)程IP地址指定為客戶端IP：58規(guī)則操作選擇為：阻止連接。在“配置文件”界面，勾選：域網(wǎng)絡(luò)、專用網(wǎng)絡(luò)、公用網(wǎng)絡(luò)。在“名稱”界面，填寫規(guī)則名稱。查看規(guī)則是否配置