标签: netsh

我在 Windows Server 2008 中创建 urlacl 保留时遇到了一些问题；可能这是菜鸟的错误。

我使用的命令行是：

netsh http add urlacl url=http://+:99898/ user=ben

我看到的错误是：

Url reservation add failed, Error: 87
The parameter is incorrect.

有一个名为“ben”的本地用户帐户具有管理员权限。我已确保在 URL 中的端口号后放一个斜杠。Google 和 MSDN 文档现在让我失望了 - 有没有人知道我做错了什么？

我正在使用 IIS7 express，因此如果我希望在本地和默认的 http 端口上访问网站，则需要取消阻止端口 80。为此，我使用 ..

netsh http add urlacl url=http://my.custom.locahost.domain.com:80/ user=mydomain\myusername

是否可以说类似的话

netsh http add urlacl url=*:80/ user=*

所以基本上，任何人都可以访问端口 80 吗？

我想知道 Microsoft 中是否有人遇到过无法记住规则名称的情况！
该netsh advfirewall firewall show rule只接受1名，没有模式匹配设施，可在netsh的，以帮助使用图案像发现一个规律"SQL*"或^SQL.+$
使用节目，name=all就可以列出所有的规则，但我无法找到一个Windows的实命令行grep的工具。

我希望能够运行这样的命令：

netsh advfirewall firewall show rule name=sql*

这可能吗？

遇到这个问题并找到了这个解决方案，我想我也许应该尝试netsh int ip reset reset命令，但我担心它可以重置一些重要的设置并使我无法远程访问服务器。那么它究竟重置了什么？

我可以将 146.112.61.106 IP 地址映射到我的 127.0.0.1 地址吗？

所以当我输入 146.112.61.106 时，我被重定向到 127.0.0.1 ？（也许是一些 netsh 命令？）

我有一个看似简单的问题，但事实证明很难找到答案。

该站点具有高度安全的 Windows Server 2019 安装和连接到它的设备，该设备在某个 TCP 端口上运行。

我需要一个来自该端口的原始数据样本，需要几分钟，然后转储到一个二进制文件中。它需要尽可能原始（即，当我们从本地 .NET 应用程序连接到同一端口时，它需要类似于我们将从 TCP 流中读取的内容）。

这是非常优选仅使用内置的Windows工具，这个（即netsh），但最坏情况windump或telnet也很好。

服务器 2008 R2 SP1
VisualSVN 服务器 2.1.6

IIS 服务器有大约 10 个站点。其中之一在端口 443 上使用 https 并具有以下绑定：

http x.x.x.39:80 site.com
http x.x.x.39:80 www.site.com
https x.x.x.39:443

VisualSVN 服务器属性

server name: svn.SomeSite.com
server port: 443
Server Binding: x.x.x.40

IIS 上没有站点正在侦听 xxx40。

启动 VisualSVN 服务器时，抛出以下错误：

• make_sock: 无法绑定到地址 xxx40:443 (OS 10013) 尝试以访问权限禁止的方式访问套接字。
• 没有可用的侦听套接字，正在关闭

当我在 IIS 上停止 Site.com 时，VisualSVN Server 可以正常启动。当我将 VisualSVN 服务器绑定到端口 8443 并启动 Site.com 时，VisualSVN 服务器启动没有问题。

我的目标是能够使用普通 url 访问 VisualSvn 服务器，即不使用地址中的端口号的 URL：

https://svn.site.com vs https://svn.site.com:8443

需要配置什么才能让 VisualSVN Server 在 443 端口上运行，而 IIS 运行在同一台服务器上？

编辑/回答

伊万提供 …

我们正在使用 openvpn 来提供从 XP 返回工作的访问权限。我们使用 AD 策略来确保 XP 防火墙在域外时启动，在域内时关闭。使用 openvpn，你最终会得到一个新的网络接口，当你离开域并且 vpn 恢复工作时，XP 会“找到域，但我也在非域网络上，所以防火墙打开”。

但是，我发现我们可以使用 netsh 在 openvpn 接口上完全禁用防火墙：

echo firewall set opmode mode = DISABLE interface = "name of openvpn interface" | netsh

这很棒：这意味着当我们的用户在家/酒店时，他们的防火墙已启动 - 但通过 vpn 进行的远程访问是双向的。

然后出现了 Win7（让我们假装 Vista 不存在——不太难！）。“域”和“其他”的概念已经一去不复返了，现在是“域”、“家庭/工作”和“公共”——而且你不能禁用每个接口的防火墙。它比 XP 复杂得多，顺便说一句，我看到很多家庭用户因此完全禁用了 Win7 防火墙 - 哎呀！

无论如何，我的问题是，如何复制 XP 下的功能？如何编写 Win7 脚本以在 openvpn 接口上完全禁用防火墙，但在其他接口上照常进行？我所追求的最终结果是我们（IS 组、AV 服务器、漏洞扫描仪）可以在他们在酒店/家里/等时远程访问该盒子 - 就像他们在公司 LAN 上一样。我需要一个脚本，因为我使用 GUI 的经验表明，否则我们将需要一个 10 页的屏幕快照文档供我们的帮助台人员使用！

在公司网络中，我注意到所有检查过的 Windows Server 2012 机器都打开了ECN：

> netsh interface tcp show global

TCP Global Parameters
----------------------------------------------

...

ECN Capability                      : enabled

它是否在 Windows Server 2012 上默认开启？在所有较旧的 Windows 系统上，我看到它默认关闭，这在 Wikipedia 文章中得到了确认。¹我在任何地方都找不到有关 Windows Server 2012 的信息。

尽管ECN RFC于 2001 年发布，但仍有许多设备和互联网服务无法与 ECN 正常工作。在 Windows 中进行这样的更改会有点勇敢。

我正在尝试按照以下说明“调整”某些 Windows Server 2008 机器上的 TCP/IP 堆栈：http : //www.outsystems.com/NetworkForums/ViewTopic.aspx? TopicId=6956&Topic=How-to-tune -the-TCP%2FIP-stack-for-high-volume-of-web-requests

建议之一是增加动态端口范围，我试过这样做但失败了：

C:\Windows\system32>netsh int ipv4 set dynamicportrange tcp start=32767 num=65535
The parameter is incorrect.

我的问题是：哪个参数不正确？