WIN7“IP安全策略”僅允許指定IP遠(yuǎn)程訪問控制

WIN7“IPIPLtD1、 新建IP平安策略WIN+R翻開運(yùn)行對(duì)話框，輸入gpedit.msc進(jìn)入組策略編輯器。依次翻開“本地計(jì)算機(jī)〞策略->計(jì)算機(jī)配置->Windows設(shè)置->平安設(shè)置->IP平安策略,在本地計(jì)算機(jī)上。右鍵單擊“IP平安策略，在本地計(jì)算機(jī)〞，在右面的空白處右擊，選擇第一個(gè)菜單：創(chuàng)立IP平安策略。在彈出的IP平安策略向?qū)?duì)話框，點(diǎn)擊下一步，在名稱里輸入3389過濾，下一步。取消激活默認(rèn)響應(yīng)規(guī)那么，下一步。選中編輯屬性，完成。2、 新建IP篩選器在彈出的新IP平安策略屬性對(duì)話框里取消使用“添加向?qū)Ж?，點(diǎn)擊添加。IP3389選項(xiàng),點(diǎn)擊添加。在彈出的對(duì)話框里選擇地址選項(xiàng)卡，源地址選擇“一個(gè)特定的IP地址或子網(wǎng)〞，并填寫需要分配訪問權(quán)限的指定IP地址，目標(biāo)地址選擇“我的IP地址〞，取消鏡像功能。再選擇協(xié)議選項(xiàng)卡，協(xié)議類型選擇TCP，設(shè)置IP協(xié)議端口為從任何端口到此端口3389。單擊確定關(guān)閉IP篩選器屬性，再確定關(guān)閉IP篩選器列表。在新規(guī)那么屬性對(duì)話框里再點(diǎn)擊添加，依照上面的步驟再添加一個(gè)IP篩選器，名稱為：阻止3389連接；源地址為任意IP，目標(biāo)地址為我的IP。協(xié)議類型選擇TCP，設(shè)置IP協(xié)議端口為從任何端口到此端口3389。3、 給新建的IP篩選器設(shè)置篩選器操作在新規(guī)那么屬性對(duì)話框上選擇篩選器操作選項(xiàng)卡，點(diǎn)擊添加，選擇阻止，在常規(guī)選項(xiàng)卡里的名稱改為：阻止。點(diǎn)擊確定。再點(diǎn)擊添加，選擇許可，在常規(guī)選項(xiàng)卡里的名稱改為：許可。點(diǎn)擊確定。4、 添加IP平安規(guī)那么在新規(guī)那么屬性對(duì)話框中的IP篩選列表，選中“放行指定IP的3389連接〞，一定要讓它前面的那個(gè)圈子是選中狀態(tài)，然后再選擇篩選器操作選項(xiàng)卡，選中許可，確定。再選中“阻止3389連接〞，然后再選擇篩選器操作選項(xiàng)卡，選中阻止，確定。完成后在“3389過濾屬性〞對(duì)話框中會(huì)新增兩條IP平安規(guī)那么。5、 分配IP平安策略回到“IP平安策略，在本地計(jì)算機(jī)〞，右擊3389過濾，選擇“分配〞，平安策略即可生效。6、 啟用遠(yuǎn)程訪問在“系統(tǒng)屬性〞內(nèi)啟用“允許遠(yuǎn)程協(xié)助連接這臺(tái)計(jì)算機(jī)〞，并選中“僅允許使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接〞。所有步驟完成后只有