windows2003默认的自带防火墙简单，好用，一般服务器，建议开启它，允许远程桌面3389端口和80，21端口即可。那么如何设置windows自带的防火墙允许网站访问的80端口和ftp的21端口？请看下图：

如何打开windows自带的防火墙：开始菜单=》控制面板=》Windows防火墙=》启用=》例外=》设置允许的端口

默认情况下，网站访问是80端口，ftp访问是21端口，远程桌面是3389端口，都要设置为允许。如果您还希望允许其他端口，那么请加上对应端口即可。

特别注意：一定要配置上防火墙允许远程登录的3389端口，不然您的服务器就进不去了。如果更改了3389端口，例如改成了8893端口，那么您在防火墙上也要设置允许8893端口。

firewall-enable.png

firewall-add-80-port-cn.png

firewall-add-80-port.png