ip安全策略端口封闭,ip安全策略自动关闭

文章 3年前 (2022) admin

0 0

有问题就有答案

1 Q1：服务器如何利用本地安全策略来限制访问IP的流量
2 Q2：怎么设置IP安全策略，只允许特定IP访问服务器
3 Q3：
4 Q4：如何设置IP安全策略，只允许特定IP访问服务器
5 Q5：在远程的服务器设置了IP安全策略，允许的IP设置成了我的IP，与服务器断开了连接，就怎么也连不上了怎么办
6 Q6：IP安全策略

Q1：服务器如何利用本地安全策略来限制访问IP的流量

1.点击 “开始菜单/设置/控制面板/管理工具”,双击打开”本地策月”,选中”ip安全策月,在本地计算机”右边的空白位置右击鼠标,谈出快捷菜单,选择”创建ip安全策月”,弹出向导.在向导中点击下一步下一步,当显示”安全通信请求”画面时,把”激活默认相应规则”左边的钩去掉,点”完成”就创建了一个新的ip安全策月.2.右击该ip安全策月,在”属性”对话框中，把”使用添加向导”左边的钩去掉,然后再点击右边的”添加”按纽添加新的规则,随后弹出”新规则属性”对话框,在画面上点击”添加”按纽,弹出ip筛选器列表窗口.在列表中,首先把”使用添加向导”左边的钩去掉,然后再点击右边的”添加”按纽添加新的筛选器.3.进入”筛选器属性’对话框,首先看到的是寻地址,源地址选”一个特定的IP地址”,目标地址选”我的ip地址”,在特定的IP地址那填上你要阻止的IP地址，点击确定4.在”新规则属性”对话框中,选择”新ip筛选器列表’然后点击其左边的复选框,表示已经激活.最后点击”筛选器操作”选项卡中,把”使用添加向导”左边的钩去掉,点击”添加”按钮,进行”阻止”操作,在”新筛选器操作属性”的”安全措施”选项卡中,选择”阻止”,然后点击”确定”5.进入”新规则属性”对话框,点击”新筛选器操作”.,选取左边的复选框,表示已经激活,点击”关闭”按钮,关闭对话框.最后”新ip安全策略属性”对话框,在”新的ip筛选器列表”左边打钩,按确定关闭对话框.在”本地安全策略”窗口,用鼠标右击新添加的ip安全策略,然后选择”指派”.

Q2：怎么设置IP安全策略，只允许特定IP访问服务器

1、首先我们选择鼠标单击打开服务器中的安全策略功能选项。2、设定举例，这里选择设定限制一个IP范围。3、首先创建两个网段规则，右键单击空白区域。4、选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。5、设置两个网段后，设置两个策略，一个用于权限，一个用于阻止。

Q3：

Q4：如何设置IP安全策略，只允许特定IP访问服务器

03系统例举01.首先打开控制面板，进入“管理工具”，然后双击打开“本地安全策略”02.使用鼠标右键单击左方的“ip安全策略，在本地计算机”选项，并选择“创建ip安全策略”选项03.点击“下一步”按钮04.设置一个ip策略名称，例如设置为“端口限制策略”，使用其它名称也可以05.点击“下一步”按钮06.去掉“激活默认响应规则”选项的勾07.点击“下一步”按钮08.点击“完成”按钮09.去掉右导”选项的勾10.现在先开始添止所有机器访问服务器，点击“添加”按钮11.点击“添加”按钮12.设置ip筛选器的名称，例如设置为“禁止所有机器访问服务器”，使用其它名称也可以13.点击“添加”按钮14.如果该服务器不打算上网，则可以将“源地址”设置为“任何ip地址”。如果需要上网，建议设置为“一个特定的ip子网”，并设置ip地址为与该服务器ip地址相同的网段，例如服务器ip地址是192.168.1.10，则可以设置为192.168.1.0，也就是前面3个数字是相同的，后面最后一位填1即可，并设置子网掩码，这个设置和服务器子网掩码一致即可（具体请自行查看服务器的子网掩码），如果局域网都是在192.168.1.*的范围，则直接设置为255.255.255.0即可15.将“目标地址”设置为“我的ip地址”16.点击“确定”按钮17.点击“确定”按钮18.选择刚创建的ip筛选器（即12步中设置的名称）19.切换到“筛选器操作”选项页20.去掉“使用添加向导”选项的勾21.点击“添加”按钮22.选择“阻止”选项23.切换到“常规”选项页24.设置筛选器操作名称，建议设置为“禁止”或“阻止”，使用其它名称也可以25.点击“确定”按钮26.选择刚创建的筛选器操作（即24步设置的名称）27.点击“应用”按钮28.点击“确定”按钮29.现在开始添加允许访问该服务器的机器，点击“添加”按钮30.点击“添加”按钮31.设置ip筛选器名称，建议设置为“允许访问的机器”，使用其它名称也可以32.点击“添加”按钮33.将“源地址”设置为“一个特定的ip地址”，并设置下方的ip地址为允许访问该服务器的ip中的一个（每次只能添加一个，所以需要慢慢添加）34.设置“目标地址”为“我的ip地址”35.点击“确定”按钮36.重复32至35步将要允许访问该服务器的ip全部添加37.点击“确定”按钮38.选择刚创建的“ip筛选器”（即31步设置的名称）39.切换到“筛选器操作”选项页40.选择“许可”选项41.点击“应用”按钮42.点击“确定”按钮43.点击“确定”按钮44.使用鼠标右键单击刚创建的ip策略（即第4步设置的名称），并选择“指派”即可45.以后需要添加、修改、删除允许访问的ip时，可以编辑该ip策略的ip筛选器进行设置注意：需要注意的是并非设置了ip策略后就能100%保证其它机器无法访问服务器，因为如果他人知道您允许哪个ip访问该服务器，对方可以修改自己的ip地址，以获得访问权限ip，这样您的策略就失效了。因此您可能还需要在服务器上绑定允许访问该服务器的ip地址的mac地址（可以使用arp-s命令来绑定），并在路由器中对这些ip绑定mac地址。不过对方也可以修改mac地址来获取访问权限，因此使用ip安全策略并非绝对安全。