大家好，今天Win10系统之家小编给大家分享「如何打开服务器的防火墙」的知识，如果能碰巧解决你现在面临的问题，记得收藏本站或分享给你的好友们哟~，现在开始吧！

1.windows服务器怎么查看防火墙开启端口

　　Windows2008R2系统防火墙在，控制面板里面去找（还可以到服务器管理器里面找)
点击进入08防火墙设置选项卡，注意一下【高级设置】里面去设置
如图，在防火墙设置右上方，有【创建规则】
入站规则
进入规则向导页面，如图选择【端口】类型
本案例以开放webmail自定义端口为例，选择特定端口如8008
操作设置
然后在操作设置里面，选择【允许连接】
安全域选择
接下来就是重点了，需要允许应用到的规则域区域。建议全部选择，
然后是规则的名称，可以任意取名。建议加上备注，比如XX服务器XX应用
检查配置(出站和入站的区别就是端口的指向）
设置好之后，如图点击入站规则里面查看。可以看到刚刚的配置设置
出站规则
出站规则设置方法是一样的，注意一下。协议类型，有TCP. UDP 你可以选择所有及 ALL类型
测试端口
设置好服务器防火墙端口开放之后，再内网的还需要在路由器上设置映射。可以通过站长工具在线测试，如图

2.Linux服务器怎样设置防火墙

　　一、怎样在Linux系统中安装Iptables防火墙?
几乎所有Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包：
sudo apt-get install iptables 
二、关闭哪些防火墙端口?
防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。这将根据您使用的服务器类型而有所不同。例如，如果您运行的是Web服务器，则可能需要打开以下端口：
网络：80和443
SSH：通常在端口22上运行
电子邮件：110(POP3)，143(IMAP)，993(IMAP SSL)，995(POP3 SSL)。
1、还原默认防火墙规则
为确保设置无误，我们需从一套新的规则开始，运行以下命令来清除防火墙中的规则：
iptables -F 
2、屏蔽服务器攻击路由
我们可以运行下列标准命令来隔绝常见的攻击。
屏蔽syn-flood数据包：
iptables -A INPUT -p tcp ! –syn -m state –state NEW -j DROP 
屏蔽XMAS数据包：
iptables -A INPUT -p tcp –tcp-flags ALL ALL -j DROP 
阻止无效数据包：
iptables -A INPUT -p tcp –tcp-flags ALL NONE -j DROP 
3、打开所需端口
根据以上命令可屏蔽常见的攻击方式，我们需要打开所需端口。下列例子，供您参考：
允许SSH访问：
iptables -A INPUT -p tcp -m tcp -dport 22 -j ACCEPT 
打开LOCALHOST访问权限：
iptables -A INPUT -i lo -j ACCEPT 
允许网络流量：
iptables -A INPUT -p tcp -m tcp -dport 80 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp -dport 443 -j ACCEPT 
 允许SMTP流量：
iptables -A INPUT -p tcp -m tcp -dport 25 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp -dport 465 -j ACCEPT 
三、测试防火墙配置
运行下列命令保存配置并重新启动防火墙：
iptables -L -n 
iptables-save / sudo tee / etc / sysconfig / iptables 
service iptables restart 
以上就是简单的iptables防火墙安装与配置过程。

3.什么叫防火墙，如何打开

　　防火墙需要安装。
防火墙的概念 
当然，既然打算由浅入深的来了解，就要先看看防火墙的概念了。防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。再电脑术语中，当然就不是这个意思了，我们可以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。 
防火墙的功能 
防火墙是网络安全的屏障： 
一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。 
防火墙可以强化网络安全策略： 
通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。 
对网络存取和访问进行监控审计： 
如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。 
防止内部信息的外泄： 
通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。 
除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN（虚拟专用网）。

4.关于服务器上的防火墙开启，网站不能访问 急 急 急

　　这是瑞星官方给我的邮件：
如果安装2009版瑞星防火墙后，网络访问有异常，请您按照如下提示操作：
步骤1：升级防火墙到最新版本，防火墙主界面中选择【停止保护】，然后测试访问网络是否正常。若问题依旧，则此问题与防火墙无关，请您检测网络环境。反之，请您进行下一步操作；
步骤2：设置防火墙【程序规则】：
（1）打开瑞星个人防火墙主界面上的【访问控制】点击进入，选择【程序规则】选项页;
（2）观察Generic Host Process for Win32 Services 的状态是否是“允许”，如果不是，请双击此项目，在弹出的“应用程序访问规则”窗口中，将【常规模式】设置为“放行”；如果Generic Host Process for Win32 Services 的状态是“允许”，请执行下一步操作。
步骤3：防火墙主界面中，打开【网络安全】标签页：
（1）点击进入，点击【IP包过滤】项目并关闭，观察是否可以正常访问网络，如果问题依旧，请执行以下操作；
（2）点击【恶意网站拦截】项目并关闭，观察是否可以正常访问网络。
步骤4：如果以上操作均无效，请提供以下信息，工程师会进一步分析：

以上就是关于「如何打开服务器的防火墙」的全部内容，本文讲解到这里啦，希望对大家有所帮助。如果你还想了解更多这方面的信息，记得收藏关注本站~

『文②章来♀自Win10系统之家www.ghost580.net，转载请联系网站管理人员！』