要允许防火墙设置以访问IIS（Internet Information Services），您需要确保以下设置：
1. 打开IIS端口的防火墙规则：
对于IIS，通常需要打开TCP端口80（HTTP）和443（HTTPS）。
在Windows防火墙中，您可以通过以下步骤来添加端口规则：
打开“控制面板”。
选择“系统和安全”，然后点击“Windows Defender 防火墙”。
点击“允许应用或功能通过Windows Defender 防火墙”。
点击“更改设置”。
选择“允许另一个应用或功能通过Windows Defender 防火墙”。
点击“浏览”并选择IIS应用程序池。
选择“专用”和“公用”网络配置文件，然后选择“文件和打印机共享”和“IIS应用程序池”。
在“端口”字段中输入80和443。
选择“TCP”协议。
点击“确定”。
2. 配置IIS应用程序池的身份：
确保IIS应用程序池以正确的身份运行，通常是以“网络服务”身份。
如果需要以其他身份运行，您可能需要在防火墙上为该用户创建规则。
3. 设置IP地址和域限制：
如果您想要限制对IIS的访问，可以设置IP地址和域限制。
在IIS管理器中，右键点击网站，选择“属性”。
在“目录安全性”选项卡下，点击“IP地址和域名限制”。
选择“拒绝访问”或“允许访问”，然后添加允许或拒绝的IP地址或域名。
4. 检查其他防火墙或安全软件：
如果您使用的是第三方防火墙或安全软件，也需要确保它们允许IIS的访问。
5. 测试配置：
在设置完成后，尝试从外部访问IIS网站，以确保防火墙设置正确。
请注意，这些步骤可能因操作系统版本和具体环境而有所不同。在执行任何更改之前，请确保您了解所做的更改，并备份重要数据。
