Questo articolo descrive in dettaglio come eseguire le attività più comuni con il firewall su Windows Server 2012. Le attività descritte includono la gestione delle impostazioni del firewall e la creazione di regole firewall personalizzate in entrata e in uscita.
Gestisci le impostazioni del firewall
Windows Firewall con protezione avanzata è un firewall basato su host che viene eseguito su Windows Server 2012 ed è attivato per impostazione predefinita. Le impostazioni del firewall in Windows Server 2012 sono gestite da Microsoft Management Console (MMC) di Windows Firewall. Per rivedere e configurare le impostazioni di Windows Firewall, attenersi alla seguente procedura:
-
Apri Gestione server dalla barra delle attività.
-
Sul lato destro della barra di navigazione in alto, fai clic su Strumenti e seleziona Windows Firewall con AdvancedSecurity .
-
Esamina le impostazioni di configurazione correnti selezionando Proprietà Windows Firewall dalla pagina di destinazione di MMC. Puoi accedere e modificare le impostazioni per ciascuno dei tre profili firewall, Dominio, Privato e Pubblico, nonché le impostazioni IPSec.
Applicazione di regole personalizzate
Le regole personalizzate consentono il massimo livello di controllo sul traffico in entrata e in uscita verso Windows Server 2012. Per applicare regole personalizzate, attieniti alla seguente procedura:
-
Se non l'hai già fatto, carica la MMC di Windows Firewall aprendo Gestione server dalla barra delle applicazioni, facendo clic sul menu Strumenti e selezionando Windows Firewall con AdvancedSecurity .
-
Seleziona Regole in entrata o Regole in uscita in Windows Firewall con AdvancedSecurity sul lato sinistro dell'MMC.
Nota :questo passaggio fornisce un elenco di ciascuna delle regole del firewall attualmente configurate. Le regole attualmente abilitate sono contrassegnate da un'icona di casella di controllo verde, mentre le regole disabilitate visualizzano un'icona di casella di controllo grigia. Facendo clic con il pulsante destro del mouse su una regola viene visualizzato un menu che ti consente di attivare o disattivare la regola.
-
Dalle Azioni riquadro accanto alle Regole in entrata o Regole in uscita sezione, fai clic su Nuova regola .
Viene avviata la nuova procedura guidata per le regole.
-
Seleziona Personalizzato dal pulsante radiale Tipo di regola e fai clic su Avanti .
-
Dal Programma sezione, seleziona l'Associazione programma per la regola firewall personalizzata come Tutti i programmi oppure specifica il percorso di un programma e fai clic su Avanti .
-
Nel Protocollo e porte sezione, seleziona il Tipo di protocollo e fai clic su Avanti.
Nota :questa procedura dettagliata utilizza TCP sulla porta 80 (HTTP) a scopo di esempio.
-
Nell'ambito nella sezione "A quali indirizzi IP locali si applica questa regola?", specificare gli indirizzi IP locali che utilizzano i pulsanti di opzione o i pulsanti accanto al riquadro dell'elenco per i quali si desidera applicare questa regola. In "A quali indirizzi IP remoti si applica questa regola?", specifica gli indirizzi IP remoti che utilizzano i pulsanti di opzione o i pulsanti accanto al riquadro dell'elenco per i quali desideri applicare questa regola.
-
Per il traffico corrispondente all'indirizzo o agli indirizzi IP specificati nel passaggio precedente, seleziona Consenti la connessione , Consenti la connessione se è sicura o Blocca la connessione e fai clic su Avanti .
Nota: Se scegli di consentire la connessione se è sicura, puoi personalizzarla ulteriormente facendo clic su Personalizza .
-
Seleziona i profili che desideri associare alla regola personalizzata, Dominio, Pubblico o Privato e fai clic su Avanti .
-
Fornisci un nome per la regola del firewall e una descrizione facoltativa e fai clic su Fine .
-
Al termine della creazione della regola, viene automaticamente abilitata.
La regola del firewall si trova sulla Regola corrispondente scheda come regola in entrata o in uscita a seconda del tipo che è stato creato. Per disabilitare o eliminare la regola, trova la regola nella MMC, fai clic con il pulsante destro del mouse e seleziona Disabilita regola o Elimina .