WIN7“IP安全策略”僅允許指定IP遠(yuǎn)程訪問控制

1、1、新建IP安全策略WIN+R打開運(yùn)行對(duì)話框，輸入gpedit.msc進(jìn)入組策略編輯器。依次打開"本地計(jì)算機(jī)”策略->計(jì)算機(jī)配置->Windows設(shè)置->安全設(shè)置->IP安全策略，在本地計(jì)算機(jī)上。交中R秦咋MMW(H)*I力園I國(guó)邕本恒計(jì)其機(jī)笑陛Windows技苣腳本啟切關(guān)機(jī))已鄂岑的藝印機(jī)玉安冬韁>q帳戶策密0與古忡新&b滋?全四irdcs防火堪.網(wǎng)洛如表言埋器笫略b二會(huì)轉(zhuǎn)簫略應(yīng)用保手控罟一集3S營(yíng)理TP筒選捋列素和儒茸牌任(M,i右鍵單擊“I慶全策略，在本地計(jì)算機(jī)”，在右面的空白處右擊，選擇第一個(gè)菜單：創(chuàng)建IP安全策略>.J公朝笙略t&

2、gt;.j拗牛限制策略l>._j應(yīng)用程序控割胃瞻旦T定至妄菲狂言尤一理"A3砌本*路差b基于笠晴的QoSrj言理模板在彈出的IP安全策略向?qū)?duì)話框，點(diǎn)擊下一步，在名稱里輸入3389過濾，下一步取消激活默認(rèn)響應(yīng)規(guī)則，下一步tp責(zé)全*向?qū)в嵳Z(yǔ)求指志這八制如州計(jì)登堂僧暗卻f來作出而應(yīng)，攸在運(yùn)行WigF2003和冒iy”ZF的卜尊機(jī)上支持黔人響應(yīng)機(jī)但在運(yùn)行_If話默讓響應(yīng)敏劇皈附+w、g的早期天皿"選中編輯屬性，完成。IP擔(dān)，AM正在完蛾If安全策略向?qū)毝鷼w1馳岸翡瑁定您小商r?安全策OS的嵩蘭。藐嗖輯尊j匚耕苗暗，清粉*髓W有JW'll僵)S)考娶美H1H向申清單

3、士.完或七2、新建IP篩選器在彈出的新IP安全策略屬性對(duì)話框里取消使用“添加向?qū)А?，點(diǎn)擊添加在彈出的新規(guī)則屬性對(duì)話框里點(diǎn)擊添加，起個(gè)名稱：放行指定IP的3389連接，取消使用“添加向?qū)А边x項(xiàng)，點(diǎn)擊添加。口府送辛旦秀腕3拇乍邪fitE遠(yuǎn)揚(yáng)H!£峪尸腕河皿岫茹砸做皆IP列表盤:E星噂耳零除拳警毋折成,遂伊"孑網(wǎng)5削卻如炯孔n茄.這器成IP地址或子網(wǎng)”，并填寫需要分配訪問權(quán)蚱JPjq在彈出的對(duì)話框里選擇地址選項(xiàng)卡，源地址選擇“一個(gè)特定的限的指定IP地址，目標(biāo)地址選擇“我的IP地址”，取消鏡像功能。再選擇協(xié)議選項(xiàng)卡，協(xié)議類型選擇TCP,設(shè)置IP協(xié)議端口為從任何端口到此端口3389單

4、擊確定關(guān)閉IP篩選器屬性，再確定關(guān)閉IP篩選器列表。在新規(guī)則屬性對(duì)話框里再點(diǎn)擊添加，依照上面的步驟再添加一個(gè)IP篩選器，名稱為：阻止3389連接;源地址為任意IP,目標(biāo)地址為我的IP。協(xié)議類型選擇TCP,設(shè)置IP協(xié)議端口為從任何端口到此端口33893、給新建的IP篩選器設(shè)置篩選器操作在新規(guī)則屬性對(duì)話框上選擇篩選器操作選項(xiàng)卡，點(diǎn)擊添加，選擇阻止，在常規(guī)選項(xiàng)卡里的名稱改為:阻止。點(diǎn)擊確定。if蔬丹89映|布選囂操作|幽證方海Bi謂曲地畫耳醴麝言瞥招定TUIWJ是否怯商碰晌某保注竺理巴皂禰。陽(yáng)止fill屆性安瑩萬里堂現(xiàn)入許可WQPfllC）恤商安寶W:妄皇5生首遜I棘其撞受亍安全典如標(biāo)篷詞使圖宕】場(chǎng)

5、整咀Lt后牲法散'9鳥虹燦粒潴年名禰Q0；no席逑口）.再點(diǎn)擊添加，選擇許可，在常規(guī)選項(xiàng)卡里的名稱改為：許可點(diǎn)擊確定。制理則屋性|IP篇迭器列蓋孺避3E撮作身份驗(yàn)證方法隧道設(shè)祐選希裸作名稱。許可。阻止安辛方去常粗g）許可（H）阻止協(xié)商理安全方法首泌許可屬性常遇二1接受不安:二I如果天3為此鼐名稱00：回礦%“I4、添加IP安全規(guī)則,一定要讓它前面的那個(gè)圈子在新規(guī)則屬性對(duì)話框中的IP篩選列表，選中“放行指定IP的3389連接”是選中狀態(tài)，然后再選擇篩選器操作選項(xiàng)卡，選中許可，確定。再選中“阻止3389連接”，然后再選擇篩選器操作選項(xiàng)卡，選中阻止，確定。完成后在“338過濾屬性”對(duì)話框中會(huì)

6、新增兩條IP安全規(guī)則如芥5、分配IP安全策略回到IP安全策略，在本地計(jì)算機(jī)”，右擊3389過濾，選擇“分配”，安全策略即可生效。主'£(01*口=|田昂|宣全|直也e；.水地L鼻忸神*ItSTcl2-satWindows53-3編名別住婿*壬巖用打印機(jī)-為安全淄.就戶辛1S_建R嘗全WirdowiKrzJf3艇岸刃去w坦茬胃瞼-M淮策略衣皿制幕晶p寺新源，在志跚WlM18f2610；i74甬性伽W6、啟用遠(yuǎn)程訪問在“系統(tǒng)屬性”內(nèi)啟用“允許遠(yuǎn)程協(xié)助連接這臺(tái)計(jì)算機(jī)”，并選中“僅允許使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接”素洗屋性首祥ti#it件胡系統(tǒng)的11鼬云程協(xié)助蚓5頒溯岫貌孫扒倒有美啟手i詼出日白1佳皂高贛-遠(yuǎn)卷壽面早士卜祉西戒啟盅崟姓司蟀圄如果需要M不氣滯注谷到這川X機(jī)皿允許運(yùn)行丹意循韋誠(chéng)程卓面的計(jì)直機(jī)岸