入站 Windows 防火墙核心网络规则

Question

我刚刚购买了 Windows Server 2008 R2 VPS 计划，当我看到默认配置禁用了 Windows 防火墙时，我感到很震惊。我启用了防火墙并禁用了大部分入站规则，但我对核心网络类别中的规则有一些不确定性。我知道我不想要 DHCP，所以我禁用了 IP4 和 IP6 版本，但我对这个类别中的其他条目一无所知：

IGMP
IPHTTPS
IPv6
Multicast Listener Done, Query, Report and Report v2
Neighbor Discovery Advertisement and Solicitation
Packet Too Big
Parameter Problem
Router Advertisement
Router Solicitation
Teredo
Time Exceeded

此服务器的唯一计划入站连接是 HTTP、HTTPS 和 RDP，因此我的偏好是禁用所有这些规则。但是，我想确保这不会导致任何意外问题。

Answer 1

你绝对应该把这些留在...

• 数据包太大

• 参数问题

• 超时

如果你打算做任何 IPv6，你绝对应该离开这些

• IPv6

• 多播侦听器完成、查询、报告和报告 v2

• 邻居发现广告和征集

• 路由器广告

• 路由器请求

我会禁用这些...

• IPHTTPS

• 特雷多

• IGMP（除非你在做 IPv4 多播）