《win7“ip安全策略”仅允许指定ip远程访问控制》由会员分享,可在线阅读,更多相关《win7“ip安全策略”仅允许指定ip远程访问控制(9页珍藏版)》请在金锄头文库上搜索。
1、1、 新建IP安全策略WIN+R打开运行对话框,输入gpedit.msc进入组策略编辑器。依次打开“本地计算机”策略-计算机配置-Windows设置-安全设置-IP安全策略, 在本地计算机上。右键单击“IP安全策略,在本地计算机”,在右面的空白处右击,选择第一个菜单:创建IP安全策略。在弹出的IP安全策略向导对话框,点击下一步,在名称里输入3389过滤,下一步。取消激活默认响应规则,下一步。选中编辑属性,完成。2、 新建IP筛选器在弹出的新IP安全策略属性对话框里取消使用“添加向导”,点击添加。在弹出的新规则属性对话框里点击添加,起个名称:放行指定IP的3389连接,取消使用“添加向导”选项,
2、点击添加。在弹出的对话框里选择地址选项卡,源地址选择“一个特定的IP地址或子网”,并填写需要分配访问权限的指定IP地址,目标地址选择“我的IP地址”, 取消镜像功能。再选择协议选项卡,协议类型选择TCP,设置IP协议端口为从任何端口到此端口3389。单击确定关闭IP筛选器属性,再确定关闭IP筛选器列表。在新规则属性对话框里再点击添加,依照上面的步骤再添加一个IP筛选器,名称为:阻止3389连接;源地址为任意IP,目标地址为我的IP。协议类型选择TCP,设置IP协议端口为从任何端口到此端口3389。3、 给新建的IP筛选器设置筛选器操作在新规则属性对话框上选择筛选器操作选项卡,点击添加,选择阻止
3、,在常规选项卡里的名称改为:阻止。点击确定。再点击添加,选择许可,在常规选项卡里的名称改为:许可。点击确定。4、 添加IP安全规则在新规则属性对话框中的IP筛选列表,选中“放行指定IP的3389连接”,一定要让它前面的那个圈子是选中状态,然后再选择筛选器操作选项卡,选中许可,确定。再选中“阻止3389连接”,然后再选择筛选器操作选项卡,选中阻止,确定。完成后在“3389过滤属性”对话框中会新增两条IP安全规则。5、 分配IP安全策略回到“IP安全策略,在本地计算机”,右击3389过滤,选择“分配”,安全策略即可生效。6、 启用远程访问在“系统属性”内启用“允许远程协助连接这台计算机”,并选中“仅允许使用网络级别身份验证的远程桌面的计算机连接”。所有步骤完成后只有上文中配置的192.168.2.164这个IP地址能通过3389端口远程访问本地计算机。解决党委自身和基层党支部存在的的突出问题,发挥各村、社区、机关单位党支部在当前城市征迁、园区建设、招商引资、服务群众、维护稳定的作用,我镇党委高度重视,制定了切合临淮实际的活动实施方案,按照中央规定的活动步骤和要求扎实有效的开展了基层组织建设年活动。