windows-server-2003 – 允许来自单个IP地址的流量,阻止所有其他

发布时间：2020-12-13 23:55:41 所属栏目：Windows 来源：网络整理

导读：我有一台运行 Windows Server 2003的服务器.我想只允许来自我的IP地址的流量并阻止来自所有其他地址的所有其他流量.我想知道如何使用Windows中的MMC正确配置此IP安全策略. 最好的起点是Microsoft TechNet IPsec page.设置本地IPsec策略非常简单,该策略只接受

我有一台运行 Windows Server 2003的服务器.我想只允许来自我的IP地址的流量并阻止来自所有其他地址的所有其他流量.我想知道如何使用Windows中的MMC正确配置此IP安全策略.

最好的起点是Microsoft TechNet IPsec page.设置本地IPsec策略非常简单,该策略只接受来自单个地址的数据包.我想你需要两个规则：

规则1

>使用一个过滤器过滤列表：来自
any-address：any-port to
我的地址：任何端口
>过滤动作：
阻止规则：将列表链接到
行动;所有接口;没有隧道;
任何认证方法

规则2

>使用两个过滤器过滤列表：来自your-workstation-address：any-port to我的地址：任何端口>过滤动作：允许>规则：将列表与动作联系起来;所有接口;没有隧道;任何认证方法

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!