Защитната стена на Windows с разширена защита е защитна стена, която работи на Windows Server 2012 и е активирана по подразбиране. Настройките на защитната стена в Windows Server 2012 се управляват в конзолата за управление на защитната стена на Windows.
Тази статия ще описва подробно как да изпълнявате най-често срещаните задачи със защитната стена на Windows на Windows Server 2012, включително: управление на настройките на защитната стена и създаване на правила за входяща и изходяща защитна стена.
За да настроите настройките на защитната стена на този сървър, изпълнете следните стъпки:
Стъпка 1: Щракнете върху Диспечер на сървъра от лентата на задачите > щракнете върху менюто Инструменти и изберете Защитна стена на Windows с разширена защита .

Стъпка 2: За да видите текущата конфигурация, изберете Свойства на защитната стена на Windows от MMC. От тук можете да получите достъп до интерфейса за настройка на настройките за 3 профила на защитната стена: домейн, частен и публичен и IPsec настройки.

Стъпка 3: Прилагането на персонализирани правила се извършва чрез следните две стъпки:
Изберете Входящи правила или Изходящи правила под Защитна стена на Windows с разширена защита в списъка в левия панел за управление. (Както знаете, изходящият трафик е трафик, генериран от сървъра към Интернет, а входящият трафик е обратното). Активните правила ще имат зелена икона в квадратчето, сиво означава, че са деактивирани. Щракнете с десния бутон върху правилото, за да го активирате или деактивирате.

Как да създадете ново правило на защитната стена?
За да създадете ново правило за защитната стена, трябва да изпълните следните стъпки:
От панела Действия вдясно, под Входящи правила или Изходящи правила изберете Ново правило .

Изберете По избор в Какъв тип правило искате да създадете ? > Следващ.

Изберете Всички програми (за да приложите към всички връзки на компютъра) или Този път към програмата (само за конкретна програма) > щракнете върху Напред.

Изберете типа протокол в Protocol Type > Next.

Изберете IP адреса както за локалния адрес, така и за дистанционното управление > щракнете върху Напред.

Изберете действието, което да приложите към подходящия трафик > щракнете върху Напред.

Изберете профила, свързан с персонализираното правило > Напред.

Наименувайте правилото и добавете описание > щракнете върху Готово.

Правилата могат да бъдат намерени в съответния раздел Правило, Входящи или Изходящи в зависимост от вида на правилото, което създавате. За да деактивирате или изтриете правило, просто намерете правилото в MMC, щракнете с десния бутон върху него и изберете Деактивиране на правило или Изтриване.

Предишна статия: Отдалечено управление на Windows Server 2012 с услуга за отдалечено управление