服务器、防火墙、内网该如何组网以及设置

1、首先打开Windows server，在Windows防火墙中选择高级设置。

2、在开启高级安全Windows防火墙中选择入站规则，在最右边点击新建规则。

3、根据创建入站规则向导中，在要创建的规则类型下面点击选择端口，点击下一步继续。

4、这里设置FTP的访问入站规则，因此选择TCP，点选特定本地端口，在后面输入FTP的端口，这里为FTP默认的端口21。

5、在此需要用户能否访问FTP，因此在连接符合指定条件时应该进行什么 *** 作的下面点击选择允许连接。

6、最后输入便于记忆的规则名称。点击完成，便完成相关的规则建立。

7、在其他的电脑上输入ftp服务器上的ftp地址，已经可以正常的访问了。

TP-link路由器防火墙的设置方法

开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则(设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息)：

例一：预期目的：不允许内网1921681100-1921681102的IP地址访问外网所有IP地址;允许1921681103完全不受限制的访问外网的所有IP地址。设置方法如下：

1选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：

添加IP地址过滤新条目：

允许内网1921681103完全不受限制的访问外网的所有IP地址

因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：1921681100-1921681102不需要进行添加，默认禁止其通过。

保存后生成如下条目，即能达到预期目的：

例二：预期目的：内网1921681100-1921681102的IP地址在任何时候都只能浏览外网网页;1921681103从上午8点到下午6点只允在外网21913413262邮件服务器上收发邮件，其余时间不能和对外网通信。

浏览网页需使用到80端口(协议)，收发电子邮件使用25(SMTP)与110(POP)，同时域名服务器端口号53(DNS)

设置方法如下：

选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：

设置生成如下条目后即能达到预期目的：

1 首先点击桌面左下角的Window图标，点击“控制面板“，然后选择“windows防火墙”会d出防火墙的详细页面，
2 然后点击“打开或关闭windows防火墙”就可以查看并设置具体防火墙的状态(开启或关闭)。
3 返回”windows防火墙“主界面，然后点击“高级设置”，点击左侧的“入站规则”，用户就可以看到服务器允许连接的程序以及端口规则的详细列表信息。
4 选择“新建规则”在d出的列表中建立需要开放远程连接端口号(以3333为例)。
经过以上步骤的设置，就添加了开放的端口号，服务器防火墙就会自动放行，详细的信息可以点击设置的规则查看，比如可以设置详细的计算机连接、作用域的IP连接以及协议和端口中选择协议类型等等。
你也可以试试用腾讯电脑管家来全方位的实时保护你的电脑。

1打开控制面板，点击windows 防火墙; 2防火墙的主页面里列出防火寺的基本状态。点击“启用或关闭windows防火墙”可以配置防火墙选项; 3在常规菜单里可以开户或关闭windows防火墙。启用防火墙下有个“阻止所有传入连接”设置如果打上勾，是在你使用的网络不确定安全时启用，例如，以前一直是在局域网里运行的，现在有需要连接到互联网，而且要访问一些未确定安全的网络，此时建议把这个选项选上，其它时间不建议选择，因为一旦这个选项打上，则很多需要上传到服务器的信息都会给屏蔽，这会造成某些应用无法使用4接着配置例外选项，所谓例外指的是防火墙对这些例外的应用程序使用的端口或者自行添加的端口不进行阻止，直接放行，适合于已知安全的应用，如杀软，公司应用以及windows相关组件的设置。5点击“添加程序”，系统列出已安装的应用程序，选择需要添加成例外的应用程序，点击确认即可添加成windows防火墙例外程序。“更改范围”选项里可以设置更具体的选项，如对某些计算机，某个网段进行放行，其它规则外阻止。这一点是不是很强大，如果一套公司应用程序只适合内网同事来登陆，那么把它设置成只适合内网的话，则系统能够对外网的访问进行拦截。6点击例外菜单下“添加端口”可添加自己所需要放行的端口，如tomcat运行时默认8080端口，可以填入tomcat及端口号8080，那么系统将对8080端口进行放行如何配置windowsserver 2008防火墙7点击高级菜单，这里可以配置防火墙保护哪些网卡通讯的数据。有些内网，比如服务器与服务器连接的网卡，基本上是安全的，打开的话可能会影响他们之间的信息交互，此时需要把勾去掉。

需要配置Windows防火墙，允许SQLServer的远程连接。
具体 *** 作过程为：
1、首先是要检查SQLServer数据库服务器中是否允许远程链接。
2、为微软SQL服务器（MSSQLServer）配置相应协议。
3、检查SQL服务器防火墙设置（快捷步骤-直接关闭防火墙（不安全））

---