服务器禁止某个IP不可以访问指定端口 服务器禁止特定ip地址访问

  第一步:打开本地安全策略

  1、在“开始”-“运行”输入“secpol.msc”回车即打开“本地安全策略”页面,或是在“开始”-“程序”-“管理工具”-“本地安全策略”下打开 ,打开后如下图所示,右键“IP安全策略,在本地计算机”-“管理IP筛选器表和。。。。”

  第二步:管理IP筛选列表

  1.在弹出如下图所示“管理IP筛选列表”设置页面。点击“添加(D)…”

  2.输入相应名称和描述后点击“添加….”,接着继续点击“下一步”

  3.在“IP流量源”页面,在“源地址(S):”选择“一个特定的IP地址或子网”,将需要阻止的IP加进去。然后继续点击“下一步(N)>”

  4.接下来指定目标地址,在“目标地址(D):”选择“我的IP地址”,然后继续点击“下一步(N)>”

  5.在选择IP协议类型页面,由于是阻止所有访问,故在“选择协议类型(S):”选择“任意”,再次点击“下一步(N)>”,到达“完成”页面

  第三步:管理筛选器操作

  1.在下图界面,选择“管理筛选器操作”标签页面进行筛选器操作,然后选择“添加(D)…”,然后按向导点击“下一步(N)>”

  2.接下来为筛选器输入名称及描述,然后点击“下一步(N)>”

  3.这时到了筛选器操作选项,选择“阻止(L)”,继续点击“下一步(N)>”,直至“完成”状态

  第四步:创建IP安全策略

  1.如下图,在“本地安全策略”页面,右键点击“IP安全策略,在本地计算机”,选择“创建IP安全策略(C)…”,开始创建IP安全策略。

  2.接下来在IP安全策略名称设置页面设置相应“名称”和“描述”,然后连续点击“下一步(N)>”,直至完成,选择”编辑属性(P)”完成后进行IP安全策略编辑

  3.在该IP安全控制策略属性页面,选择“添加(D)…”,然后点击“下一步(N)>”

  4.在“隧道终结点”页面选择“此规则不指定隧道(T)”, 点击“下一步(N)>”

  5.接下来在“网络类型”页面选择“所有网络连接(C)”,然后点击“下一步(N)>”

  6.这时到了IP筛选列表选择页面,选择之前创建的名称为“阻止IP访问”的IP筛选器,然后点击“下一步(N)>”

  7.在“筛选器操作”页面选择之前创建的“Deny”筛选器,然后点击“下一步(N)>”,直至完成

  8.最后在该IP安全控制策略属性页面“规则”-“IP安全规则”中选中上面设置的规则,然后“确定”完成。

  第五步:分配策略

  在“本地安全策略”页面,右键点击上面创建完成的IP控制策略,选择“分配(A)”。

  至此大功告成!

  如需要继续增加IP地址,步骤如下:

  然后重复“第二步:管理IP筛选列表”的步骤即可。

  完!!!!!

  下面小编继续为大家分享一些知识:

  需要接受的

源地址目标地址协议(端口)
我的ip地址任何ip地址UDP(53)
任何ip地址我的ip地址UDP(53)

  下面是需要禁止的端口:包括数据库等

  源地址(任意ip弟子) 目标地址(我的ip弟子)

协议端口
TCP3095
TCP3096
TCP3097
TCP1025
TCP135
TCP139
TCP3001
TCP3002
TCP3003
TCP445
UDP任何
TCP88
TCP389
TCP464
TCP593
TCP636
TCP1720
TCP1433
TCP3306
UDP123
TCP4899
UDP4899

  如果一个一个输入比较累啊,这里小编已经为大家整理好了:

  win2008安全策略下载地址

  ip安全策略的导入方法:

  开始 > 运行 > gpedit.msc

  计算机配置 > windows 设置 > 安全设置 > IP安全策略 > 右键 > 所有任务 > 导入策略

  导入以后还需要分配才能启用。

  好了,基本上到这就ok了,其它的可以参考之家的一些文章。



免责声明:本网转载或编译文章原文均来自网络,不代表本网观点或证实其内容的真实性。若有来源标注错误或涉及文章版权问题,请与本网联系,本网将及时更正、删除,谢谢。如需转载时请以链接形式注明文章出处:http://www.jywlcm.com/483.html

技术支持 观察行业视觉,用专业的角度,帮助北流企业用户提高业务生产力、工作效率和竞争力。
MORE
X

截屏,微信识别二维码

微信号:Jywlcm888

(点击微信号复制,添加好友)

  打开微信