立即登录 马上注册
首页 › 开发帮助文档 › web服务器 › Windows Server 2008 R2通过IP安全策略阻止某个IP访问的 ...

赞

评论

收藏

[IIS] Windows Server 2008 R2通过IP安全策略阻止某个IP访问的设置方法

web服务器 web服务器 发布于：2021-10-01 11:35 | 阅读数：339 | 评论：0

现在购买的服务器的朋友会发现，稍微新点的硬盘已经不支持win2003系统了，主要是驱动人家都不给你弄了，再加上微软对2003的安全也不提供支持，以后很难有补丁了。推荐大家使用2008 r2的系统了，对于动辄32G/64G的服务器，跑2003真的很浪费了。
下面CodeAE代码之家小编就为大家分享一下具体的方法，最后有好东西提供：
一、 打开本地安全策略
1、在“开始”-“运行”输入“secpol.msc”回车即打开“本地安全策略”页面，见图1.
DSC0000.png

图1
二、 管理IP筛选列表
1、如图1，右键点击“IP安全策略，在本地计算机”，选择“管理IP筛选器列表和筛选器操作（M）…”,弹出如图2“管理IP筛选列表”设置页面。点击“添加(D)…”
DSC0001.png

图2
2、输入相应名称和描述后点击“添加(A)….”（图3）,接着继续点击“下一步(N)>”(图4、图5)
DSC0002.png

图3
DSC0003.png

图4
DSC0004.png

图5
3、这时到了“IP流量源”页面，在“源地址(S):”选择“一个特定的IP地址或子网”，将需要阻止的IP加进去（这里设置阻止的IP为10.0.32.21）。然后继续点击“下一步(N)>”(图6)
DSC0005.png

图6
4、接下来指定目标地址，在“目标地址(D):”选择“我的IP地址”，然后继续点击“下一步(N)>”(图7)
DSC0006.png

图7
5、这时到了选择IP协议类型页面，由于是阻止所有访问，故在“选择协议类型(S):”选择“任何”（图8），再次点击“下一步(N)>”，到达“完成”页面（图9、图10）
DSC0007.png

图8
DSC0008.png

图9
DSC0009.png

图10
三、 管理筛选器操作
1、在图2界面，选择“管理筛选器操作”标签页面进行筛选器操作，然后选择“添加(D)…”，然后按向导点击“下一步(N)>”(图11、12)
DSC00010.png

图11
DSC00011.png

图12
2、接下来为筛选器输入名称及描述，然后点击“下一步(N)>”（图13）
DSC00012.png

图13
3、这时到了筛选器操作选项，选择“阻止(L)”，继续点击“下一步(N)>”，直至“完成”状态，（图14、15、16）
DSC00013.png

图14
DSC00014.png

图15
DSC00015.png

图16
四、 创建IP安全策略
1、如图17，在“本地安全策略”页面，右键点击“IP安全策略，在本地计算机”，选择“创建IP安全策略(C)…”，开始创建IP安全策略。（图17、18）
DSC00016.png

图17
DSC00017.png

图18
2、接下来在IP安全策略名称设置页面设置相应“名称”和“描述”（图19），然后连续点击“下一步(N)>”（图19、20），直至完成（图21）选择”编辑属性(P)”完成后进行IP安全策略编辑
DSC00018.png

图19
DSC00019.png

图20
DSC00020.png

图21
3、在该IP安全控制策略属性页面（图22），选择“添加（D）…”，然后点击“下一步(N)>”（图23）
DSC00021.png

图22
DSC00022.png

图23
4、在“隧道终结点”页面选择“此规则不指定隧道（T）”, 点击“下一步(N)>”(图24)
DSC00023.png

图24
5、接下来在“网络类型”页面选择“所有网络连接(C)”，然后点击“下一步(N)>”（图25）
DSC00024.png

图25
6、这时到了IP筛选列表选择页面，选择之前创建的名称为“Filter Fundtest Server IP”的IP筛选器，然后点击“下一步(N)>”（图26）
DSC00025.png

图26
7、在“筛选器操作”页面选择之前创建的“Deny”筛选器，然后点击“下一步(N)>”，直至完成（图27、28）
DSC00026.png

图27
DSC00027.png

图28
8、最后在该IP安全控制策略属性页面“规则”-“IP安全规则”中选中上面设置的规则（图29），然后“确定”完成。
DSC00028.png

图29
五、 分配策略
在“本地安全策略”页面，右键点击上面创建完成的IP控制策略，选择“分配(A)”。（图30）
DSC00029.png

图30
至此大功告成！（图31）
DSC00030.png

图31
完！！！
下面CodeAE代码之家小编继续为大家分享一些知识：
需要接受的
源地址      目标地址      协议（端口）              我的ip地址      任何ip地址      UDP（53）              任何ip地址      我的ip地址      UDP（53）下面是需要禁止的端口：包括数据库等
源地址（任意ip弟子） 目标地址(我的ip弟子)
协议      端口              TCP      3095              TCP      3096              TCP      3097              TCP      1025              TCP      135              TCP      139              TCP      3001              TCP      3002              TCP      3003              TCP      445              UDP      任何              TCP      88              TCP      389              TCP      464              TCP      593              TCP      636              TCP      1720              TCP      1433              TCP      3306              UDP      123              TCP      4899              UDP      4899
如果一个一个输入比较累啊，这里CodeAE代码之家小编已经为大家整理好了：
win2008安全策略下载地址
ip安全策略的导入方法：
开始 > 运行 > gpedit.msc
计算机配置 > windows 设置 > 安全设置 > IP安全策略 > 右键 > 所有任务 > 导入策略
DSC00031.jpg

导入以后还需要分配才能启用。
DSC00032.jpg

好了，基本上到这就ok了，其它的可以参考之家的一些文章。

关注下面的标签，发现更多相似文章
免责声明：

1. 本站所有资源来自网络搜集或用户上传，仅作为参考不担保其准确性！

2. 本站内容仅供学习和交流使用，版权归原作者所有！© 查看更多

3. 如有内容侵害到您，请联系我们尽快删除，邮箱：kf@codeae.com

分享到： QQ好友和群QQ好友和群 QQ空间QQ空间

举报

返回列表
相关帖子
avatar
3259 经验
3257 文档
OPNE在线字典
  • 手机版| 免责声明|
2021-2024  版权所有：CodeAE代码之家   
粤ICP备2023096576号-2