21、Windows Server 2008 路由与远程访问管理全解析

Windows Server 2008 路由与远程访问管理全解析

1. 网络扫描与访问控制

对服务器进行扫描后发现，从远程位置开放的唯一端口是 1723/TCP，服务为 PPTP。这意味着除了 TCP/1723 的 PPTP 端口流量外，对该服务器的访问已被有效阻止，不过出站流量尚未过滤。

为了进一步优化网络安全，还可以采取以下额外措施：
- 添加入站过滤器，以启用 ICMP 回显请求和回复。
- 添加出站过滤器，确保服务器仅发送授权的流量，例如只允许 PPTP 流量和前往 Windows Update 的 HTTPS 流量。

在操作过程中，使用 RRAS（路由和远程访问服务）为入站流量创建了数据包过滤器。具体步骤如下：
1. 通过“路由和远程访问”管理单元中的“IP 路由”部分进行操作。
2. 依次添加已建立的 TCP 连接过滤器、对出站 DNS 请求的响应过滤器，以及 PPTP 流量本身的过滤器。
3. 将过滤器策略设置为“默认拒绝”策略。

2. 路由基础概念

2.1 静态路由与动态路由