WIN7“IP安全策略”仅允许指定IP远程访问控制(20210119130734)

1、 1、 新建IP安全策略 WIN+R打开运行对话框.输入进入组策略编辑器。 依次打开“木地讣算机”策略il算机配母Windows设宜安全设S-IP安全策临 在木地汁算机 上。 目Jfc地绘笔珞秦寿器 文粗F）擾作（A）童看CV）帮助（H） 由囲I回国I B圃這出 昌本地计算悅竟睫 ,決计算机配置 软件设套 厶J Windows设直 D 域名孵析笫路 固脚本（启訪/关机） D碍已轄的打印机 ，去虫全津 o N帐户策暗 0 L1本地笔賂 3盲级安全Windows防火IS _网窮列表琶理辭策略 b 公钥策貉 软件F艮別弟B9 应用程序控制策賂 7燮IP宝全策珞,在本地计算机 0 Z）奁级审孩策略匡宜

2、 右键单击“IP安全策略，在木地讣算机在右面的空白处右击.选择第一个菜取：创建IP安全策 略。 0 公钥策略 D 软件限制策略 D 应用程序控制第賂 倒1P安全第略,在本地计算机 1 / D 高级审躍8&配叠 创建IP安全策略（Q 0 Jjj基于策略的QoS 苣理IP篇选器列表和鑄选器損作（M 3苣理辭 所有偉（K） 在弹出的IP安全策略向导对话框点击下一步，在名称里输入3389过濾.下一步。 取消激活默认响应规则.下一步。 安全通讯満求 指圭这个策晚如何财安全11讯由沽求作出怔应。 側I运行Zw 2CO3和Window IF的讣算机上支恃默认响应坝 觀活默讪同应規则眼阻于Windov.的早期

3、版本）（R）o 选中編辑属性,完成。 ip安劣斷泻.旦空8 上一步Cb）T完戒到取消 2、 新建IP筛选器 在弹出的新ip安全策略属性对话框里取消使用“添加向导”，点击添加。 o I遽加. |编轲CE. I礦血 m 錠 源DKS摄 源地址 V 1n 使用渤ua审“ “漏逛器 遍定 在弹出的新规则属性对话框里点击添加.起个名称：放行指定IP的3389连接.取消使用“添加向 导”选项点击添加。 鯛迭黒列去旋召掛匸身份验证方法矽设畫连接删 茅 零鬻 n筛送老列豹錠了时冋络流邸則曲 m：丈磨岑律帮履蕩迭吾姐成。这样多个子闻1?顾利鈕可彼 做 GO, 乩行梧定口的3339；生按Q. 在弹出的对话框里选择

4、地址选项卡.源地址选择“一个特定的ip地址或子网” 并填写需婆分配访 问权限的指定IP地址.目标地址选择“我的IP地址”.取消镜像功能。 再选择协议选项卡，协议类型选择TCP,设辻IP协议端口为从任何端口到此端口 3389。 的击确定关闭IP筛选器属性再确定关闭IP筛选器列表。 在新规则属性对话框里再点击添加，依照上而的步骤再添加一个IP筛选器，名称为：阻止3389连 接：源地址为任意IP，目标地址为我的IP。 IP篇选寒列耒5S 題选哲组盼Sff.介子网、u地址和协破可祀奚 1 KB 名称0D： 锻止3389匡扭 灘： 名称 O能行指定口曲： 0幅止S38g连接 後金 描述 馳址 否 给新建

5、的IP筛选器设置筛选器操作 在新规则属性对话框上选择筛选器操作选项卡，点击添加，选择阻止.在常规选项卡里的名称改为: 阻止。 点击确定。 黔規則怎哼 I起筛迭署列先I筛选器操作|身份验证方法|隆简鈣S I连按堂叩 X 疇鱸藕彗隘了戯则是否协商尉附来碗 筛谨器操作CPj O阻止 齐全万法希奴 G 许可如 场。阻止CL) 协商安全00： 安全方法肖迪I徧 (aizi 性 二. I安纺法嗣 为此臓器齢 rwngM 4 |汕 後受不安全的遅 如杲无法建宣封 傅冃会话茲钥宾 名称00： IQf- 描述o)： 再点击添加，选择许可，在常规选项卡里的名称改为：许可。 点击确定。 新规则思性 唐筛迭器列表筛邃

6、器操作身份验证方法隧道设 许可逼性 安全方法常规 帰妊器操作 Q许可山)许可；1性 阻止CL) 协商安全 安全方法首逆 类型 为此筛 名称如： iSl 痫述6): 接受不安: 如果无郑 M 一定要让它前面的那个圈 4、 添加IP安全规则 在新规则属性对话框中的IP筛选列表.选中“放行指定IP的3389连接 确定。 名称 O讷行指定IF的?: X鑑翩严g 待选器礙作电): 咀止 名称 O诈可 再选中“阻止3389连接” 然后再选择筛选器操作选项卡,选中阻止, 新规則議 鑰适器乱表谛选器澡作身倘验证方法薩道设羞连接类型 券更则忌性 IP筛选器列押筛身份晌示 添加迦偏理1册除 I 完成后在3389过

7、滤属性对话框中会新増两条IP安全规则。 対29过涛產性 焉坝 蟲和其他计算机通讯的安全规则 ir支全规贝J匡) IP筛诜器列表 筛诜器操作 身储验证方法 阻止2389连燼阻止 谕行垢定TP的3 祚可 WBU.D YJU 动态毀认响应取服于 无 无 Kerheros 编揖 制除趣匚黔潇加向 确定 恥肖 应用 5、 分配IP安全策略 回到“IP安全策略.在木地计算机，右击3389过滤，选择“分配”，安全策略即可生效。 文件(F)(A)鱼看(V)稻助(H) O初土HXLI目耳負扫适蟲 =：知B计餉策肇 计 d 二 L Windov/s 设旨 却怖策賂 直勘雋动/关悅) 碍已玮的f印机 言虫全iSS t IN张户毎略 p V本堆策略 A CL r?全 Windov/s 彷火JS 1网塔刃羨号理器策晤 l 公铤策暗 t二SX件限制环 【，二族?S制命 禺IP妄全笫暁在本电计算机 0二 启&韦峡溯SB至 名存 上:久更改时罔 E(A) 所有任务(K； 2018/2/26 10:47:24 W(D)