我正在尝试获取网络上计算机访问的所有站点 (ip) 的列表。有没有办法让 Windows 防火墙向我返回网络上特定 IP 地址 (域) 的所有站点的报告?
谢谢
附言:我正在使用 Windows Server 2008
答案1
您需要打开防火墙日志才能实现此功能,但看起来是可行的。您需要设置防火墙以记录成功的连接,如这篇 TechNet 文章,再加上随后查看日志并提取您感兴趣的内容。
不过,这似乎是一种不寻常的做法;你真的想在进行访问的同一个盒子上进行日志记录吗?我会选择在你想要监控的服务器之外的东西,它可以记录来自服务器 IP 的连接。根据你使用的方式,它还可能具有可配置的额外好处,这样它只会记录 HTTP/S 连接,而不是所有连接。