windows-配置IP访问策略

1、windows 配置IP访问策略附件：配置IP平安策略禁止访问1、 翻开组策略编辑器，在运行中输入gpedit.msc ；2、 1、 翻开：计算机配置Winodws设置平安设置IP 平安策略，在本地计算机3、 在“IP 平安策略，在本地计算机单击右键，选择“创立IP平安策略4、 输入策略名称“禁止访问1521，然后选择下一步选择“激活默认响应规那么“，然后选择下一步选择 选择Active Directory 默认值Kerberos V5协议“，然后选择下一步弹出警告框，选择是选择编辑属性，点击完成。5、 选择添加6、 选择下一步7、选择“此规那么不指定隧道8、选择“所有网络连接点击下一步9、选

2、择“添加10、输入“名称然后点击添加11、然后连续点击两次下一步，直到下弹出下面窗口，源地址选择“任何IP地址“，点击下一步。12、目标地址选择“我的IP地址“，点击下一步13、IP协议类型选择“TCP“，点击下一步14、IP协议端口，选择“从任意端口“到1521端口“，点击下一步然后点完成。15，翻开规那么属性页面，选择“筛选器操作“页面16、输入名称17，选择“阻止“，点击下一步，然后点完成。18、选择新建的筛选器，然后点击应用。19、在新建策略上单击右键，选择“指派“20、在运行中输入“gpupdate“回车，更新本地平安策略。只允许特定主机访问445端口要设置只允许某个特定主机或网段访

3、问445端口同样可应用于其它端口号其步骤如下：一、 首先建立一条组策略组策略中包含“策略拒绝所有主机访问445端口策略和“允许特定主机访问445端口二条子策略。二、 建立子策略一“策略拒绝所有主机访问445端口三、 建立子策略二“允许某个特定主机或网段访问445端口四、 添加子策略到组策略中，并指派策略生效并使用gpupdate命令更新组策略。步骤与截图如下：一、建立组策略1. 开始菜单-运行-gpedit.msc进入如下列图所示位置，并随机附图所示依次点击“下一步出现警告点击“是点击完成二、建立子策略“策略拒绝所有主机访问445端口建立一条策略拒绝所有主机的445端口访问，依下列图所示步骤操

4、作。去掉“使用添加向导 的勾选，并点击添加：再次点击“添加输入策略名称“拒绝所有445端口访问，并点击“添加，进入IP筛选器向导源地址指定为“任何IP地址目标地址指定为“我的IP地址协议类型选择为“TCP端口设置如下，到此端口输入445：点击下一步完成。进入到“筛选器操作选项卡，为本条策略设置“允许/阻止该流量。由于阻止操作并未出现在默认选项中，需人工添加。同样去掉“使用添加向导并点击添加。出现对话框，选择“阻止在“常规选项卡中输入操作名称，点击确定完成。选择刚刚新建的“阻止操作，点击应用，到此阻止所有主机访问本机的445端口策略设置完毕。三、建立子策略“允许访问本机的445端口再次点击“添加

5、假设远程主机IP为172.17.6.51，输入策略名称“允许172.17.6.51访问445端口完成后，去掉“使用添加向导并点击“添加，源地址设置为你需要允许访问的IP地址。目标地址选择“我的IP地址，地址选项卡设置完成。进入“协议选项卡，作如下设置，并点击“确定完成添加操作。再次点击确认完成操作到此我们可以看到有二条IP筛选策略已经添加完成。四、添加子策略到组策略退出所有策略编辑，回到组策略编辑器。右击-属性，把编辑好好二条策略添加到本组。点击“添加注：此处需要一条条的添加，我们先添加“拒绝所有445端口访问在“IP筛选器列表中选择“拒绝所有445端口访问在“筛选器操作中选择“阻止点击确定完成。再次执行此操