Fort防火墙与Windows Defender防火墙共存时的SSH连接问题解决方案

问题背景

在使用Fort防火墙时，用户可能会遇到SSH连接被Windows Defender防火墙意外拦截的情况。这种情况通常发生在重新安装OpenSSH服务后，或者当网络配置从公共网络切换为私有网络（或反之）时。即使Fort防火墙已经允许SSH连接，Windows Defender防火墙仍可能阻止这些连接请求。

问题分析

Windows系统默认启用Windows Defender防火墙，它会与第三方防火墙如Fort共存。当OpenSSH服务安装或重新安装时，系统应当自动在Windows Defender防火墙中添加相应的入站规则，但有时这一过程可能失败。此外，网络配置类型的变更（公共/私有）可能导致现有防火墙规则失效。

解决方案

方案一：手动添加防火墙规则

通过PowerShell命令可以手动为SSH服务创建入站规则：

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

这条命令会创建一个名为"sshd"的新防火墙规则，允许TCP端口22的入站连接。此方法保留了Windows Defender防火墙的功能，同时解决了SSH连接被阻止的问题。

方案二：完全禁用Windows Defender防火墙

如果决定只使用Fort防火墙，可以通过修改注册表完全禁用Windows Defender防火墙：

1. 打开注册表编辑器（regedit）
2. 导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc
3. 找到名为"Start"的REG_DWORD值
4. 将其值从"2"修改为"4"
5. 重启计算机使更改生效

重要提示：选择此方案时，务必启用Fort防火墙的所有"自我保护"选项，以确保系统安全不受影响。

技术建议

虽然Windows Defender防火墙和Fort防火墙可以共存，但可能会产生规则冲突。从安全性和管理简便性角度考虑，建议用户选择其中一种防火墙作为主要防护手段。如果选择保留Fort防火墙，完全禁用Windows Defender防火墙是更简洁的方案，可以避免潜在的规则冲突问题。

对于需要同时使用两种防火墙的高级用户，建议仔细检查两者的规则设置，确保没有重复或冲突的规则，特别是在网络环境发生变化时，应及时验证防火墙规则的适用性。