有很多用戶不想指定的IP訪問(wèn)自己的服務(wù)器，那這樣的時(shí)候怎么辦呢？我們可以通過(guò)安全策略來(lái)設(shè)置。具體如下

第一步：打開本地安全策略

1、在“開始”-“運(yùn)行”輸入“secpol.msc”回車即打開“本地安全策略”頁(yè)面，或是在“開始”-“程序”-“管理工具”-“本地安全策略”下打開 ，打開后如下圖所示，右鍵“IP安全策略，在本地計(jì)算機(jī)”-“管理IP篩選器表和篩選器操作”

 

第二步：管理IP篩選列表

1.在彈出如下圖所示“管理IP篩選列表”設(shè)置頁(yè)面。點(diǎn)擊“添加(D)…”

2.輸入相應(yīng)名稱和描述后點(diǎn)擊“添加”,接著繼續(xù)點(diǎn)擊“下一步”

3.在“IP流量源”頁(yè)面，在“源地址(S):”選擇“一個(gè)特定的IP地址或子網(wǎng)”，將需要阻止的IP加進(jìn)去。然后繼續(xù)點(diǎn)擊“下一步(N)>”

4.接下來(lái)指定目標(biāo)地址，在“目標(biāo)地址(D):”選擇“我的IP地址”，然后繼續(xù)點(diǎn)擊“下一步(N)>”

5.在選擇IP協(xié)議類型頁(yè)面，由于是阻止所有訪問(wèn)，故在“選擇協(xié)議類型(S):”選擇“任意”，再次點(diǎn)擊“下一步(N)>”，到達(dá)“完成”頁(yè)面

 

第三步：管理篩選器操作

1.在下圖界面，選擇“管理篩選器操作”標(biāo)簽頁(yè)面進(jìn)行篩選器操作，然后選擇“添加(D)…”，然后按向?qū)c(diǎn)擊“下一步(N)>”

2.接下來(lái)為篩選器輸入名稱及描述，然后點(diǎn)擊“下一步(N)>”

3.這時(shí)到了篩選器操作選項(xiàng)，選擇“阻止(L)”，繼續(xù)點(diǎn)擊“下一步(N)>”，直至“完成”狀態(tài)

 

第四步：創(chuàng)建IP安全策略

1.如下圖，在“本地安全策略”頁(yè)面，右鍵點(diǎn)擊“IP安全策略，在本地計(jì)算機(jī)”，選擇“創(chuàng)建IP安全策略(C)…”，開始創(chuàng)建IP安全策略。

2.接下來(lái)在IP安全策略名稱設(shè)置頁(yè)面設(shè)置相應(yīng)“名稱”和“描述”，然后連續(xù)點(diǎn)擊“下一步(N)>”，直至完成，選擇”編輯屬性(P)”完成后進(jìn)行IP安全策略編輯

3.在該IP安全控制策略屬性頁(yè)面，選擇“添加（D）…”，然后點(diǎn)擊“下一步(N)>”

4.在“隧道終結(jié)點(diǎn)”頁(yè)面選擇“此規(guī)則不指定隧道（T）”, 點(diǎn)擊“下一步(N)>”

5.接下來(lái)在“網(wǎng)絡(luò)類型”頁(yè)面選擇“所有網(wǎng)絡(luò)連接(C)”，然后點(diǎn)擊“下一步(N)>”

6.這時(shí)到了IP篩選列表選擇頁(yè)面，選擇之前創(chuàng)建的名稱為“阻止IP訪問(wèn)”的IP篩選器，然后點(diǎn)擊“下一步(N)>”

7.在“篩選器操作”頁(yè)面選擇之前創(chuàng)建的“Deny”篩選器，然后點(diǎn)擊“下一步(N)>”，直至完成

8.最后在該IP安全控制策略屬性頁(yè)面“規(guī)則”-“IP安全規(guī)則”中選中上面設(shè)置的規(guī)則，然后“確定”完成。

 

第五步：分配策略

在“本地安全策略”頁(yè)面，右鍵點(diǎn)擊上面創(chuàng)建完成的IP控制策略，選擇“分配(A)”。

至此大功告成！