ip安全系统策略配置.docx

实用标准文档Windows IP平安策略配置方法ip策略配置方法为：方法一：先禁止所有ip访问效劳器本机ip,然后再根据效劳器提供的效劳,一条一条开启允许指定的ip访问效劳器本机指定的端口.方法二：允许所有ip访问效劳器本机ip,再一个一个禁用不需要的端口.下面根据方法一,举例进行配置,操作系统环境为Windows server 2021 enterprise sp2 ,在cmd命令行窗口输入 gpedit.msc进入组策略编辑器,在ip平安策略,点击右键,出现如下窗口：创立IP平安策略仁).一治理1P筛选器表和筛选器操作().,.点击创立ip平安策略,然后点击下一步,文案大全实用标准文档为平安策略命名,“效劳器受限访问限制策略,然后下一步IF平安策喑向导IP平安策略名称命名这个IP平安策略并且给出一个简矩的描述卜面的窗口弹出后,不做任何修改,直接点击下一步,X文案大全实用标准文档弹出如下窗口后,直接点击完成,平安策略名称创立完毕.随之弹出下面的策略属性编辑窗口.文案大全实用标准文档去掉右下脚的使用添加向导前面的勾选,然后点击左下角,添加新规那么.这里我们先创立一条禁止所有ip访问效劳器本机ip的规那么,为新规那么命名,并去掉下面的使用添加向导前的勾选,然后继续点击右侧的添加按钮.一条规那么就是一个ip筛选器.文案大全实用标准文档卜面设置规那么属性,如下列图所示,并取消镜像前面的勾选按钮.点击确定,如下列图所示,根据“禁止所有ip访问效劳器本机ip这条规那么创立的ip筛选器创立完毕.文案大全实用标准文档点击确定后,弹出新规那么属性窗口,继续点击该窗口的“筛选器操作选项卡,如下列图,去掉右下角使用添加向导,然后点击左下角添加,文案大全实用标准文档,点击确定.弹出新窗口后,平安方法选择阻止,然后在常规选项卡中命名动作为“阻止文案大全实用标准文档如下列图所示,回到了规那么属性窗口,下面需要将ip筛选器列表中的ip筛选器和筛选器操作中的动作进行匹配.文案大全实用标准文档卜面两个图是匹配完的效果,ip筛选器和筛选器动作前面圆圈都有了黑点.文案大全实用标准文档匹配完ip筛选器和筛选器动作后,点击确定,如下所示确定点击完毕后,窗口关闭,然后能看到已经配置好的效劳器受限访问限制策略,并点击右键,点击分配,这样就启用了该条策略.本地计且机第琳邛计且机配比司j软件设防日k ' findofs设更感固本扇动/关机E五平安设置区3帐户第喏R q本地策睛R高强平安Vindovg防火考丁网络列表吉埋然策略闺J公铜笠畤国.软件阪寿第端用IF平安策,熊在本地计耳机 m W* lb J lia名首上1描述1 已指收上次更改时间匚甲骨弱受限访问控需市否2021/3/11 1七14:36 I分配A斫有任看窗卜用除6重命者00属性口铝肋S卜图显示,策略已指派.名称A前策略已指派融效劳器受限访问限制策略上次更改时间201V9/11 17:14:35此时从其他ip访问效劳器本机ip的所有动作将被禁止,该条策略生效.文案大全实用标准文档在根据上述同样的方法, 继续设置所有ip可以访问效劳器本机ip的80端口以及只允许一个 固定ip可以访问效劳器本机ip的3389端口这两条规那么,如下列图所示：这样根据这个策略里面的三条规那么,访问限制就会生效,大家可以动手做一下测试.考前须知：1 .如果配置了多条平安策略,同一时间只能有一条平安策略生效.2 .在一个平安策略中,如果配置了多条平安规那么,或者说多条ip筛选器,每条“ip筛选器要和“筛选器操作 一一做匹配,规那么 才能生效.3.文案大全