首先创建ip 安装策略,激活规则和安全属性的钩先取消,后面再配
创建筛选器列表,这个目的就是这种表允许那些ip和禁止哪些ip,通常会建一个allow 表和一个deny表,规则基本就是,制定源地址到本机地址,同时配置协议,例如tcp 3389, 从任意端口到本机端口3389.
创建筛选器,这个目的就是执行动作,是禁止还是允许,一般会命个名,方便后面添加规则时,能正正确和清晰的选择筛选器,例如筛选器的名字可以设置为 open 3389 和 close 3389.
添加规则,目的就是让相应的筛选器能够对相应的筛选器列表生效,这部操作在,最开始建的ip安全策略的属性添加,例如,筛选器列表allow ip 选择筛选器open 3389 ,deny ip 选择close 3389等
最后要指派,否则不生效。
注意,一台主机只能有一个ip 安全策略生效,不能同时生效,这是微软官方的限制的,目的就是避免多条策略相互冲突。
windows 2008 ip 安全策略
原创FollowerMAGE 博主文章分类:Windows server ©著作权
©著作权归作者所有:来自51CTO博客作者FollowerMAGE的原创作品,请联系作者获取转载授权,否则将追究法律责任
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
windows 2000 安全策略设置,2003 IP安全设置
黑客大多通过端口进行入侵,所以你的服务器只能开放你需要的端口,那么你需要哪些端口呢?
windows filter 服务器 tcp cmd