Create a Connection Security Rule o

Create a Connection Security Rule on the Server
1.Log onto the server.
2.Open Windows Firewall with Advanced Security.
3.Right-click Connection Security Rules and then click New Rule.



4.Select Custom, and then click Next.



5.In the Endpoints window, do the following:
-Which Computers are Endpoint 1 box, enter the server(s) IP address or range.
-In the Which Computers are Endpoint 2 box, enter the client(s) IP address or range.
-Click Next.



6.Select Require authentication for inbound and outbound connections, and then click Next.



7.In the Authentication Method box, select Advanced, and then click Customize.



8.In First Authentication Method, click Add.



9.In Add First Authentication Method, select Computer certificate from this certificate authority and then do the following:
Signing algorithm : (default)
Certificate store type: (default)
Click Browse and select the Issuing CA.
Click OK.






10.In Customize Advanced Authentication Methods, click OK.



11.You'll see the New Connection Security Rule Wizard: Authentication Method window again, click Next.
12.In the To which ports and protocols does this rule apply box, select the ports/protocols for your service (we will use SMB, TCP 445 for this example), and then click Next.
Since Endpoint 1 is the server, only define the port on Endpoint 1. Leave it as All Ports for Endpoint 2.



13.In the When does this rule apply box, leave all the boxes checked, and then click Next.



14.Name your rule, and then click Finish.

ผลลัพธ์ (ไทย) 1:

สร้างกฎความปลอดภัยการเชื่อมต่อบนเซิร์ฟเวอร์1.ที่บันทึกลงบนเซิร์ฟเวอร์2.เปิดไฟร์วอลล์ Windows มีความปลอดภัยขั้นสูงคลิ 3.Right กฎความปลอดภัยเชื่อมต่อ และจากนั้น คลิกสร้างกฎ4.เลือกเอง แล้ว คลิ กถัดไป5.ในหน้าต่างปลายทาง ทำต่อไปนี้: -คอมพิวเตอร์ที่อยู่ปลายทาง 1 กล่อง ใส่ที่อยู่ IP ของเซิร์ฟเวอร์(s)หรือช่วง -ในเครื่องคอมพิวเตอร์ที่อยู่ปลายทาง 2 กล่อง ใส่ที่อยู่ IP ของ client(s) หรือช่วงการ -คลิกถัดไป6.เลือกต้องรับรองความถูกต้องสำหรับการเชื่อมต่อขาเข้า และขาออก และจากนั้น คลิกถัดไป7.ในกล่องวิธีการรับรองความถูกต้อง เลือกขั้นสูง แล้ว คลิ กกำหนดเอง8.ในการเข้าครั้งแรก คลิกเพิ่ม9.เพิ่มวิธีการรับรองความถูกต้องแรก เลือกใบรับรองของคอมพิวเตอร์จากหน่วยงานจัดเก็บใบรับรองนี้แล้ว ทำต่อไปนี้:อัลกอริทึมการรับรอง: (เริ่มต้น)ใบรับรองชนิดของร้านค้า: (เริ่มต้น)คลิกเรียกดู และเลือก CA ออกคลิกตกลง10.ในการกำหนดเองขั้นสูงรับรองวิธีการ คลิกตกลง11.You จะเห็นการเชื่อมต่อความปลอดภัยกฎตัวช่วยสร้างใหม่: หน้าต่างวิธีการตรวจสอบอีก คลิกถัดไป12.ในการพอร์ต และโพรโทคอล ไม่กฎนี้ใช้กล่อง เลือกพอร์ต/โปรโตสำหรับบริการของคุณ (เราจะใช้ SMB, TCP 445 สำหรับตัวอย่างนี้), แล้ว คลิ กถัดไปเนื่องจากปลายทาง 1 เซิร์ฟเวอร์ กำหนดพอร์ตเฉพาะบน 1 ปลายทาง ปล่อยให้มันเป็นพอร์ตทั้งหมดปลายทาง 213.ในเมื่อไม่กฎนี้ใช้กล่อง ปล่อยทั้งหมดกล่องกาเครื่องหมายตรวจสอบ แล้ว คลิ กถัดไป14. ชื่อกฎของคุณ แล้ว คลิ กเสร็จสิ้น

ผลลัพธ์ (ไทย) 2:

สร้างกฎการเชื่อมต่อการรักษาความปลอดภัยบนเซิร์ฟเวอร์
1.Log บนเซิร์ฟเวอร์.
2. เปิด Windows Firewall ที่มีการรักษาความปลอดภัยขั้นสูง.
3.Right คลิกกฎการเชื่อมต่อการรักษาความปลอดภัยแล้วคลิกกฎใหม่. 4.Select กำหนดเองแล้วคลิกถัดไป. 5 ในหน้าต่างปลายทางทำต่อไปนี้: คอมพิวเตอร์ -Which เป็นปลายทาง 1 กล่องใส่เซิร์ฟเวอร์ (s) ที่อยู่ IP หรือช่วง. -IN คอมพิวเตอร์ซึ่งเป็นปลายทาง 2 กล่องป้อนลูกค้า (s) ที่อยู่ IP หรือช่วง. - คลิกถัดไป. 6.Select ต้องรับรองความถูกต้องสำหรับการเชื่อมต่อขาเข้าและขาออกแล้วคลิกถัดไป. 7.In วิธีการตรวจสอบกล่องเลือกขั้นสูงแล้วคลิกการกำหนดเอง. 8.In วิธีการตรวจสอบครั้งแรกคลิกเพิ่ม. 9.In เพิ่มแรก วิธีการตรวจสอบเลือกใบรับรองของคอมพิวเตอร์จากผู้มีอำนาจใบรับรองนี้แล้วดำเนินการต่อไปนี้: ขั้นตอนวิธีการลงนาม: (เริ่มต้น) เก็บใบรับรองประเภทนี้: (เริ่มต้น) คลิกเรียกดูและเลือกที่เสนอขายแคลิฟอร์เนีย. คลิกตกลง 10.In ปรับแต่งวิธีการตรวจสอบขั้นสูงคลิกตกลง . 11.You'll เห็นการเชื่อมต่อใหม่กฎความปลอดภัยตัวช่วยสร้าง: วิธีการตรวจสอบหน้าต่างอีกครั้งคลิกถัดไป. 12.In ในการพอร์ตและโปรโตคอลกฎนี้ไม่ใช้กล่องเลือกพอร์ต / โปรโตคอลสำหรับการบริการของคุณ (เราจะใช้ SMB , TCP 445 เช่นนี้) และจากนั้นคลิกถัดไป. ตั้งแต่ 1 ปลายทางเป็นเซิร์ฟเวอร์เพียงกำหนดพอร์ตปลายทาง 1. ปล่อยให้เป็นพอร์ตทั้งหมดสำหรับปลายทาง 2. 13.In เมื่อไม่ใช้กฎนี้กล่องออกทั้งหมด กล่องตรวจสอบและจากนั้นคลิกถัดไป. 14.Name กฎของคุณและจากนั้นคลิกเสร็จสิ้น