虚拟化 频道

Win2008 R2之DA实战:域环境准备

  6. 在防火墙中启用ICMPv4和ICMPv6

  接下来需要启用高级安全的Windows防火墙中ICMPv4和ICMPv6的入站和出站的回显信息。这些信息被基于Teredo-based DirectAccess客户端收发使用。

  打开组策略管理器,新建一个名为【DA Policy】的GPO,编辑它,依次展开【计算机配置】-【策略】-【Windows 设置】-【安全设置】-【高级安全Windows防火墙】-【入站规则】。点击【新建规则】,选择【自定义】(图12、13)
 

在防火墙中启用ICMPv4和ICMPv6
 

在防火墙中启用ICMPv4和ICMPv6

  规则程序默认即可,在协议类型中,选择【ICMPv4】,点击【自定义】,选择【回显请求】(图14)
 

在防火墙中启用ICMPv4和ICMPv6

  确定后,【作用域、操作、配置】默认设置即可,输入规则名称:Inbound ICMPv4 Echo Requests,完成规则。

  ICMPv6入站规则设置同ICMPv4一致,唯一要注意的是协议类型处要选择【ICMPv6】。

  入站规则创建完成后,两种协议出站规则也与入站规则大同小异,需要注意的是【操作】设置中,出站规则默认是【阻止连接】状态,要改为【允许连接】状态。(图15)
 

在防火墙中启用ICMPv4和ICMPv6

  出站规则效果图(图16)
 

在防火墙中启用ICMPv4和ICMPv6

0
相关文章