通过设置IP 安全策略限制固定IP 访问 1
创建安全策略 (1) 控制面板——管理工具——本地安全策略 ————》 (2) 右键选择“IP 安全策略”——创建IP 安全策略 (3) 进入设置向导:设置IP 安全策略名称为“限制固定IP 远程访问”——在警告提示框选择“是”,其它均保持默认,具体参考下图
设置阻止任何IP 访问的筛选器 (1)为新添加IP 安全规则添加 的安全规则属性(和第一添加规则步骤是相同的), (2)添加新的筛选器:在ip 筛选列表选择——添加——输入筛选名称——添加 (3)再进入向导后:先设置禁止所有IP 访问——源地址:任何 IP 地址——目标地址:我的IP 地址——协议:TCP——到此端口输入:3389(3389 为 w indow s 远程访问端口),其它均可保持默认,参考下图
(4) 完成后,会在IP 筛选列表看到添加的信息
(5)配置IP 筛选器允许的动作:在点确定后——选择配置的“阻止所有 IP 远程访问”,下一步——添加——选择“阻止”——最后确定,如下图
注:默认“阻止”是没有的,只有 请求安全、需要安全、允许 三个选项
(6)选择筛选器操作“阻止”,下一步——完成,至此即配置好了“阻止所有 IP 远程访问”的全部设置
添加允许访问的IP 筛选器列表 (1) 如165
154,其中源地址需要选择“一个特定的IP 地址”,筛选器操作选择“允许”,具体如下图 (2)点确定后,回到“限制固定IP 远程访问”窗口,会出现如下窗口,此时需要配置一条新的 IP 安全规则,即允许 165
154 访问的安全规则,并设置器筛选器操作,如下图 4
验证已填加的规则是否正确 以165
154 为例
选中“允许165
154 远程访问”选择“编辑”——在 IP 筛选器窗口,选中允许165
154 访问,选择“编辑”——在 I