防火墙作为网络安全的重要组成部分，其配置对于保护系统免受恶意攻击至关重要。在防火墙设置中，IP白名单是一种常用的安全策略，它允许特定的IP地址或IP地址范围通过防火墙，而阻止其他所有未经授权的访问。以下是关于如何设置防火墙IP白名单的详细步骤：
一、Windows操作系统
1.打开防火墙界面：
- 在Windows 11中，可以通过右键点击任务栏右下角的Wi-Fi图标，选择“打开网络和Internet设置”，然后点击“高级网络设置”，最后点击“Windows防火墙”进入。
- 或者，通过开始菜单搜索“控制面板”，在控制面板中选择“系统和安全”，然后点击“Windows Defender防火墙”。
2.确认防火墙状态：
- 确保防火墙已经处于开启状态。如果防火墙未开启，需要先进行开启操作。
3.配置白名单规则：
- 在Windows Defender防火墙窗口中，点击“高级设置”。
- 选择“入站规则”，然后点击“新建规则”。
- 在新建规则向导中，选择“自定义”，然后点击“下一步”。
- 选择“所有程序”，然后点击“下一步”。
- 选择“任何协议”，然后点击“下一步”。
- 在配置IP地址和端口时，选择“这些IP地址”，然后点击“添加”，输入要加入白名单的IP地址或IP地址范围。
- 确认地址无误后，点击“下一步”。
- 选择“允许连接”，然后点击“下一步”。
- 勾选所有域（域、专用、公用），然后点击“下一步”。
- 填写规则的名称和描述，然后点击“完成”。
4.管理白名单：
- 要添加新的白名单IP地址，只需找到已创建的白名单规则，右键点击选择“属性”，在“作用域”选项卡中添加新的IP地址。
- 要删除或修改白名单规则，同样在“高级设置”中找到相应的规则进行操作。
二、Linux操作系统（以firewalld为例）
1.启动firewalld：
-执行`systemctl enable firewalld`和`systemctl start firewalld`命令来启动firewalld服务。
2.设置默认区域：
-执行`firewall-cmd --set-default-zone=public`命令来设置默认区域为public。
3.移除不必要的端口：
- 如果需要移除某些端口，可以执行如`firewall-cmd --zone=public --remove-port=9089/tcp --permanent`的命令。
4.添加白名单规则：
-使用`firewall-cmd --permanent --add-rich-rule`命令来添加富规则，指定允许的IP地址和端口。例如，要允许特定IP地址访问9089端口，可以执行`firewall-cmd --permanent --add-rich-rule=rule family=ipv4 source address=192.168.1.100 port protocol=tcp port=9089accept`。
5.重新加载firewalld配置：
-执行`firewall-cmd --reload`命令来重新加载firewalld配置，使新规则生效。
三、注意事项
- 谨慎选择：在配置防火墙白名单时，请确保只添加可信任的程序或服务，避免引入潜在的安全风险。
- 定期审查：随着网络环境或应用程序的变化，定期审查并更新防火墙白名单，确保安全性和合规性。
- 保护密码：如果防火墙设置需要密码，请确保密码足够强大，以防止未经授权的访问。
通过以上步骤，您可以轻松设置防火墙IP白名单，提高系统的安全性。请注意，不同操作系统和防火墙软件的配置方法可能有所不同，具体操作请参考相应的官方文档或用户手册。
