Network ve Server ailesi hakkında notlarım

Server Core üzerinde Firewall işlemleri

Tavsiye edilmesede Server Core üzerinde firewall’ı iptal etmek isteyebiliriz.Çünkü standart kurulumda gerçekten birçok kısıtlama ile birlikte geliyor.Bu işlem için

netsh firewall set opmode disable

komutunu kullanırız.Aynı şekilde tekrar enable etmek için;

netsh firewall set opmode disable

komutu işimizi görücektir.Fakat komple güvenlik duvarını iptal etmek yerine spesifik açılımlar yapmamız daha doğru.Bunun için isteğimize göre aşağıdaki birkaç komutu kullanabiliriz;

netsh firewall set service fileandprint ile dosya ve yzaıcı paylaşımını açabiliriz.

netsh firewall set portopening protocol=TCP | UDP port=portnumarası name=herhangibirisim komutu ile istediğimiz portları açabiliriz.

netsh firewall set allowedprogram program=exe’nin_dizini name=herhangibirisim ile belirli programlar için firewall üzerinde izinler oluşturabiliriz.

Uzaktan yonetim için Server Core Firewall konfigurasyonu

Server Core üzerinde işlemler yaparken herzaman komut satırını kullanmak istemeyebilirsiniz.Örneğin Computer Management MMC konsolunundanda Servre Core’u yönetebiliriz.Fakat bildiğimiz gibi server core standart kurulumunda firewall üzerinde bazı kısıtlamalar var.Bunlardan bir tanesi ping isteklerinin bloklanmasıydı.

Diğer kısıtlamada mmc kullanarak uzaktan yönetmemizi engelliyor.Bunu kaldırmak için server core üzerindeki 3 rule için update işlemi gerçekleştiricez.Aşağıdaki komutu kullanmamız yeterli.

Netsh advfirewall firewall set rule group=“remote administration” new enable=yes

Bu işlemden sonra uzak bir bilgisayardan Computer Management ekranında Server Core IP’sini yazarak bağlanabilir ilgili hizmetleri,diskleri vb yönetebiliriz.