在 Windows Server 2012 防火墙中为 Web 服务打开端口

Question

我有一个网站，已迁移到运行 Windows Server 2012 的新服务器，但需要打开两个端口才能访问另一台服务器上的安全 Web 服务。我可以通过 Windows 防火墙管理器打开这两个端口，但如何才能限制仅从特定 URL 到 Web 服务的流量。最佳做法是什么？

Answer 1

防火墙规则的属性窗口上有一个Scope选项卡。在这里，您可以指定规则有效的远程 IP 地址，从而限制对某些客户端开放的端口。

您可以允许组或地址，但不允许主机名。