Có thể có lúc bạn cần viết script hoặc kết nối từ xa với PC và chạy lệnh để bật hoặc tắt tường lửa Windows. Đối với hầu hết các môi trường CNTT, sử dụng Chính sách Nhóm là cách dễ nhất để định cấu hình Tường lửa Windows trên máy khách.

Đây cũng là cách dễ nhất để thêm ngoại lệ cổng cho các dịch vụ như HTTP, chia sẻ tệp, ứng dụng phần mềm, v.v. Tuy nhiên, bạn cũng nên biết cách cấu hình Tường lửa Windows từ dấu nhắc lệnh trong trường hợp bạn có máy tính và máy chủ không có trong Active Directory.

Quản lý tường lửa của Windows từ Command Prompt

Trước tiên, để xem Tường lửa của Windows có được bật trên máy chủ hay máy tính hay không, hãy nhập lệnh này tại dấu nhắc lệnh:

netsh advfirewall show allprofiles

Đảm bảo rằng bạn mở dấu nhắc lệnh của quản trị viên (nhấp vào Bắt đầu, nhập CMD và sau đó nhấp chuột phải vào Dấu nhắc lệnh và chọn Chạy như quản trị viên ). Bạn sẽ nhận được một cái gì đó tương tự như những gì được hiển thị bên dưới:

Theo mặc định, bạn sẽ thấy ba danh sách riêng biệt tại đây: Cài đặt hồ sơ miền, cài đặt hồ sơ cá nhân và cài đặt hồ sơ công khai. Ba trạng thái này tương ứng với ba trạng thái mà bạn có thể đặt mỗi kết nối mạng trên máy tính của mình. Nếu bạn được kết nối với mạng gia đình của mình và bạn đã chọn Home Network, cài đặt hồ sơ cá nhân sẽ được áp dụng.

Tiểu bang có nghĩa là nếu tường lửa được bật hoặc tắt. Các Firewall Policy cho bạn biết những chính sách đi và đến đang được áp dụng cho từng hồ sơ.

Để tắt tường lửa cho một cấu hình cụ thể, bạn sẽ sử dụng lệnh sau:

netsh advfirewall set privateprofile state off

Các tùy chọn khác là currentprofile, Public Profile, domainprofileallprofiles. Vì vậy, nếu bạn muốn tắt hoàn toàn tường lửa, bạn sẽ sử dụng allprofiles thay vì privateprofile. Để kích hoạt lại, chỉ cần đặt trên ở cuối thay vì tắt.

Mở cổng trong tường lửa bằng dòng lệnh

Bây giờ nếu bạn muốn mở một cổng trong tường lửa bằng dòng lệnh thì sao? Đơn giản quá!

Giả sử bạn muốn mở cổng 3389, cổng này dành cho máy tính từ xa trong Windows. Bạn chỉ cần chạy lệnh này:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

Lệnh này khá dài, nhưng nó khá dễ dàng để chia nhỏ. Bạn thêm quy tắc, đặt tên cho nó, chọn giao thức (TCP hoặc UDP), chọn hướng (Vào hoặc Ra), cung cấp cho nó số cổng và chọn hành động (Cho phép hoặc Từ chối).

Nếu bạn đã chạy lệnh này, sau đó đi xem các ứng dụng được phép trong Tường lửa của Windows, bạn sẽ thấy rằng mục Máy tính từ xa hiện đã được chọn:

Nếu bạn cần mở một loạt các cổng, chỉ cần sử dụng một dấu gạch ngang đơn giản. Ví dụ: ở đây tôi đang mở các cổng 600o đến 7000 cho lưu lượng đi ra ngoài của UDP:

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

Có nhiều lệnh nâng cao hơn mà bạn có thể sử dụng để quản lý tất cả các khía cạnh của Tường lửa Windows, vì vậy hãy đảm bảo sử dụng /? các ký tự ở cuối bất kỳ lệnh nào để xem tất cả các tùy chọn và ví dụ.