windows-配置IP訪問策略

1、windows-配置 IP 訪問策略windows-配置 IP 訪問策略windows 配置 IP 訪問策略附件：配置 IP 安全策略禁止訪問1gpedit.msc ；21Winodws 設(shè)置安全設(shè)置IP 安全策略，在本地計(jì)算機(jī)3IP IP 安全策略”4、輸入策略名稱“禁止訪問 1521”，然后選擇下一步選擇“激活默認(rèn)響應(yīng)選擇” 選擇ey（V5協(xié)議）“，然后選擇下一步彈出警告框，選擇是完成。5、選擇添加6、 選擇下一步7、選擇“此規(guī)則不指定隧道”8、選擇“所有網(wǎng)絡(luò)連接”點(diǎn)擊下一步9、選擇“添加”10、輸入“名稱”然后點(diǎn)擊添加IP 地址“，點(diǎn)擊下一步。12IP 步13、IP 協(xié)議類型選擇“TCP

2、“，點(diǎn)擊下一步14、IP 協(xié)議端口，選擇“從任意端口“到”1521 端口“，點(diǎn)擊下一步然后點(diǎn)完成。15，打開規(guī)則屬性頁(yè)面，選擇“篩選器操作“頁(yè)面16、輸入名稱17，選擇“阻止“，點(diǎn)擊下一步，然后點(diǎn)完成。18、選擇新建的篩選器，然后點(diǎn)擊應(yīng)用。19、在新建策略上單擊右鍵，選擇“指派“20、在運(yùn)行中輸入“gpupdate“回車，更新本地安全策略。只允許特定主機(jī)訪問 445 端口要設(shè)置只允許某個(gè)特定主機(jī)或網(wǎng)段訪問 445 口（同樣可應(yīng)用于其它端口號(hào)）其步驟如下： （445 445 端口”二條子策略。二、建立子策略一“策略拒絕所有主機(jī)訪問 445端口”445端口”四、添加子策略到組策略中，并指派策略生效

3、并（gpupdate命令）步驟與截圖如下：一、建立組策略1. 開始菜單-運(yùn)行-gpedit.msc 位置，并隨機(jī)附圖所示依次點(diǎn)擊“下一步”出現(xiàn)警告點(diǎn)擊“是”點(diǎn)擊完成二、建立子策略“策略拒絕所有主機(jī)訪問 445 端口”建立一條策略拒絕所有主機(jī)的445 端口問，依下圖所示步驟操作。去掉“使用添加向?qū)А?的勾選，并點(diǎn)擊添加：再次點(diǎn)擊“添加”445 IP 篩選器向?qū)г吹刂分付椤叭魏?IP 地址”目標(biāo)地址指定為“我的 IP 地址”協(xié)議類型選擇為“TCP”端口設(shè)置如下，到此端口輸入 445：點(diǎn)擊下一步完成?！霸试S/阻止”該流量。加。話框，選擇“阻止”成。阻止所有主機(jī)訪問本機(jī)的 445 端口策略設(shè)置完畢。

4、三、建立子策略“允許訪問本機(jī)的 445 端口”再次點(diǎn)擊“添加”IP 172.17.6.51 172.17.6.51 445 端口”完成后，去掉“使用添加向?qū)А辈Ⅻc(diǎn)擊“添IP IP 地址”，地址選項(xiàng)卡設(shè)置完成。進(jìn)入“協(xié)議”選項(xiàng)卡，作如下設(shè)置，并點(diǎn)擊“確定”完成添加操作。再次點(diǎn)擊確認(rèn)完成操作到此我們可以看到有二條 IP 篩選策略已經(jīng)添加完成。四、添加子策略到組策略退出所有策略編輯，回到組策略編輯器。右擊-屬性，把編輯好好二條策略添加到本組。點(diǎn)擊“添加”注：此處需要一條條的添加，我們先添加“拒絕所有 445 端口訪問”在“IP 篩選器列表”中選擇“拒絕所有 445端口訪問”在“篩選器操作”中選擇“阻止”點(diǎn)擊確定完成。再次執(zhí)行此操作，添加例外的 IP。右擊策略，