Windows Server 2008 路由与远程访问管理全解析
1. 网络扫描与访问控制
对服务器进行扫描后发现，从远程位置开放的唯一端口是 1723/TCP，服务为 PPTP。这意味着除了 TCP/1723 的 PPTP 端口流量外，对该服务器的访问已被有效阻止，不过出站流量尚未过滤。
为了进一步优化网络安全，还可以采取以下额外措施：
- 添加入站过滤器，以启用 ICMP 回显请求和回复。
- 添加出站过滤器，确保服务器仅发送授权的流量，例如只允许 PPTP 流量和前往 Windows Update 的 HTTPS 流量。
在操作过程中，使用 RRAS（路由和远程访问服务）为入站流量创建了数据包过滤器。具体步骤如下：
1. 通过“路由和远程访问”管理单元中的“IP 路由”部分进行操作。
2. 依次添加已建立的 TCP 连接过滤器、对出站 DNS 请求的响应过滤器，以及 PPTP 流量本身的过滤器。
3. 将过滤器策略设置为“默认拒绝”策略。
2. 路由基础概念
2.1 静态路由与动态路由
| 路由类型 | 特点 |
|---|---|
| 静态路由 | 不会主动发现网络中的其他路由器或系统，需要手动告知路由引擎如何将数据发送到其他网络。 |
| 动态路由 | 无需手动添加固定、不可更改的远程网络路由，动态路由引擎可以通过与互联网络中的其他 |
