Windows Server 2008 進階防火牆完整設定指南

Windows Server 2003 防火牆功能簡陋，僅支援輸入方向防護。Windows Server 2008 引入「進階安全性 Windows 防火牆」(WFAS)，整合主機防火牆與 IPSec，提供雙向防護、圖形化管理介面、複雜規則設定與約 90 條預設規則，大幅提升伺服器安全性。

為何使用主機型防火牆？

邊界防火牆一旦被突破，內部伺服器將暴露於攻擊之下。主機型防火牆提供最後一道防線，保護伺服器資料資產。WFAS 內建於系統、預先安裝、功能強大且易於設定，是強化關鍵伺服器的最佳選擇之一。

WFAS 新功能

1. 圖形化管理介面：透過 MMC 管理單元設定。
2. 雙向防護：同時過濾輸入與輸出流量。
3. IPSec 整合：金鑰交換、資料保護、驗證設定整合於同一主控台。
4. 進階規則設定：依應用程式、服務、連接埠、IP 位址、使用者、電腦、介面類型、ICMP 類型等多重條件建立規則，條件越多比對越精確。

設定介面啟動方式

• 伺服器管理員 → 設定
• MMC → 新增「進階安全性 Windows 防火牆」管理單元
• 開始選單搜尋「防火牆」快速啟動
• 命令列 netsh advfirewall 腳本化設定

建立自訂輸入規則範例：開放 Apache Web Server 連接埠 80

1. 識別協定：TCP，連接埠 80。
2. 開啟 WFAS 主控台 → 新增規則 → 連接埠 → TCP/80 → 允許連線 → 套用至所有設定檔 → 命名規則。

測試證實：未啟用規則時 Apache 無法對外服務；啟用後正常運作。

結論

WFAS 擁有設定檔、複雜規則、30 倍預設規則數量，名副其實的進階防火牆。建議立即啟用並配置，強化伺服器安全防禦。