大致思路:
第一步:新建IP安全策略;
第二步:新建管理IP筛选器表和筛选器操作;
第三步 关联 允许特定IP 通过;
第四部 关联 不允许其它IP通过
第一步:新建IP安全策略
1.secpol.msc
2.右键 IP 安全策略,在本地计算机
3.创建IP安全策略 输入"只允许指定IP访问22_2014study"
img2
4.去掉 激活默认响应规则
img3
5.选择编辑属性
img4
6.点击完成
img5
多了一条"只允许指定IP访问22_2014study"
img6
第二步:新建管理IP筛选器表和筛选器操作
1.步骤
secpol.msc
2.右键"IP 安全策略,在本地计算机"
img7
选择-管理IP筛选器表和筛选器操作
img8
3.点击添加
不选择 使用添加向导
写入 "允许指定IP访问3389端口"
img9
点击添加
4.
img10
源地址选择--一个特定的IP地址
目标地址选择---我的IP地址
去掉 ---镜像。与源地址和目标地址正好想反的数据包匹配
5.点击--协议
img11
选择协议类型 TCP
设置IP协议端口
--从任意端口
--到此端口3389
点击确定
6.
img12
IP筛选器列表
IP筛选器
已经有了添加的协议和端口
点击确定
7.管理IP筛选器表和筛选器操作
里多了一个
允许指定IP访问3389
img13
点击管理筛选器操作
8.img14
管理筛选器操作
选择 许可 点击添加
9.img15
选择阻止--点击常规
10. img16
名称阻止 点击确定
关闭 管理IP筛选器表和筛选器操作
第三步 关联 允许特定IP 通过
1.右键新建的"只允许指定IP访问22_2014study" 属性
img1
img2
2.点击添加
img3 选择刚才新建的"允许指定IP访问3389"
3.点击筛选器操作--选择许可
img4
点击应用-
-点击确定
img5
点击应用--点击确定 关闭
第四部 关联 不允许其它IP通过
1.右键 IP 安全策略,在本地计算机
选择管理IP筛选器表和筛选器操作
img1
点击添加
2.名称 禁止访问3389端口
img2
点击添加
3.
源地址--任何IP地址
目标地址--我的IP地址
去掉 镜像。与源地址和目标地址正好想反的数据包匹配
img4
4.点击--协议
设置协议类型TCP
设置IP协议端口
--从任意端口
--到此端口3389
img5
点击确定
img6
--点击确定
--点击关闭
5.右键新建的"只允许指定IP访问22_2014study" 属性
img7
点击添加
6.选择新建的 "禁止访问3389端口"
img8
7.点击“筛选器操作”
img9
选择阻止
8.点击应用 点击确定
img10
点击应用 确定
9.策略生效
右键 “只允许指定IP访问22_2014study”
点击"指派" 开始生效
