建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
現(xiàn)在購(gòu)買(mǎi)的服務(wù)器的朋友會(huì)發(fā)現(xiàn)，稍微新點(diǎn)的硬盤(pán)已經(jīng)不支持win2003系統(tǒng)了，主要是驅(qū)動(dòng)人家都不給你弄了，再加上微軟對(duì)2003的安全也不提供支持，以后很難有補(bǔ)丁了。推薦大家使用2008 r2的系統(tǒng)了，對(duì)于動(dòng)輒32G/64G的服務(wù)器，跑2003真的很浪費(fèi)了。
公司主營(yíng)業(yè)務(wù)：網(wǎng)站制作、成都做網(wǎng)站、移動(dòng)網(wǎng)站開(kāi)發(fā)等業(yè)務(wù)。幫助企業(yè)客戶(hù)真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開(kāi)放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來(lái)的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶(hù)帶來(lái)驚喜。成都創(chuàng)新互聯(lián)公司推出荔灣免費(fèi)做網(wǎng)站回饋大家。
下面主機(jī)寶貝小編就為大家分享一下具體的方法，最后有好東西提供：
一、 打開(kāi)本地安全策略
1、在“開(kāi)始”-“運(yùn)行”輸入“secpol.msc”回車(chē)即打開(kāi)“本地安全策略”頁(yè)面，見(jiàn)圖1.
圖1
二、 管理IP篩選列表
1、如圖1，右鍵點(diǎn)擊“IP安全策略，在本地計(jì)算機(jī)”，選擇“管理IP篩選器列表和篩選器操作（M）…”,彈出如圖2“管理IP篩選列表”設(shè)置頁(yè)面。點(diǎn)擊“添加(D)…”
圖2
2、輸入相應(yīng)名稱(chēng)和描述后點(diǎn)擊“添加(A)….”（圖3）,接著繼續(xù)點(diǎn)擊“下一步(N)>”(圖4、圖5)
圖3
圖4
圖5
3、這時(shí)到了“IP流量源”頁(yè)面，在“源地址(S):”選擇“一個(gè)特定的IP地址或子網(wǎng)”，將需要阻止的IP加進(jìn)去（這里設(shè)置阻止的IP為10.0.32.21）。然后繼續(xù)點(diǎn)擊“下一步(N)>”(圖6)
圖6
4、接下來(lái)指定目標(biāo)地址，在“目標(biāo)地址(D):”選擇“我的IP地址”，然后繼續(xù)點(diǎn)擊“下一步(N)>”(圖7)
圖7
5、這時(shí)到了選擇IP協(xié)議類(lèi)型頁(yè)面，由于是阻止所有訪(fǎng)問(wèn)，故在“選擇協(xié)議類(lèi)型(S):”選擇“任何”（圖8），再次點(diǎn)擊“下一步(N)>”，到達(dá)“完成”頁(yè)面（圖9、圖10）
圖8
圖9
圖10
三、 管理篩選器操作
1、在圖2界面，選擇“管理篩選器操作”標(biāo)簽頁(yè)面進(jìn)行篩選器操作，然后選擇“添加(D)…”，然后按向?qū)c(diǎn)擊“下一步(N)>”(圖11、12)
圖11
圖12
2、接下來(lái)為篩選器輸入名稱(chēng)及描述，然后點(diǎn)擊“下一步(N)>”（圖13）
圖13
3、這時(shí)到了篩選器操作選項(xiàng)，選擇“阻止(L)”，繼續(xù)點(diǎn)擊“下一步(N)>”，直至“完成”狀態(tài)，（圖14、15、16）
圖14
圖15
圖16
四、 創(chuàng)建IP安全策略
1、如圖17，在“本地安全策略”頁(yè)面，右鍵點(diǎn)擊“IP安全策略，在本地計(jì)算機(jī)”，選擇“創(chuàng)建IP安全策略(C)…”，開(kāi)始創(chuàng)建IP安全策略。（圖17、18）
圖17
圖18
2、接下來(lái)在IP安全策略名稱(chēng)設(shè)置頁(yè)面設(shè)置相應(yīng)“名稱(chēng)”和“描述”（圖19），然后連續(xù)點(diǎn)擊“下一步(N)>”（圖19、20），直至完成（圖21）選擇”編輯屬性(P)”完成后進(jìn)行IP安全策略編輯
圖19
圖20
圖21
3、在該IP安全控制策略屬性頁(yè)面（圖22），選擇“添加（D）…”，然后點(diǎn)擊“下一步(N)>”（圖23）
圖22
圖23
4、在“隧道終結(jié)點(diǎn)”頁(yè)面選擇“此規(guī)則不指定隧道（T）”, 點(diǎn)擊“下一步(N)>”(圖24)
圖24
5、接下來(lái)在“網(wǎng)絡(luò)類(lèi)型”頁(yè)面選擇“所有網(wǎng)絡(luò)連接(C)”，然后點(diǎn)擊“下一步(N)>”（圖25）
圖25
6、這時(shí)到了IP篩選列表選擇頁(yè)面，選擇之前創(chuàng)建的名稱(chēng)為“Filter Fundtest Server IP”的IP篩選器，然后點(diǎn)擊“下一步(N)>”（圖26）
圖26
7、在“篩選器操作”頁(yè)面選擇之前創(chuàng)建的“Deny”篩選器，然后點(diǎn)擊“下一步(N)>”，直至完成（圖27、28）
圖27
圖28
8、最后在該IP安全控制策略屬性頁(yè)面“規(guī)則”-“IP安全規(guī)則”中選中上面設(shè)置的規(guī)則（圖29），然后“確定”完成。
圖29
五、 分配策略
在“本地安全策略”頁(yè)面，右鍵點(diǎn)擊上面創(chuàng)建完成的IP控制策略，選擇“分配(A)”。（圖30）
圖30
至此大功告成?。▓D31）
圖31
完?。。?/p>
下面主機(jī)寶貝小編繼續(xù)為大家分享一些知識(shí)：
需要接受的
| 源地址 | 目標(biāo)地址 | 協(xié)議（端口） |
| 我的ip地址 | 任何ip地址 | UDP（53） |
| 任何ip地址 | 我的ip地址 | UDP（53） |
下面是需要禁止的端口：包括數(shù)據(jù)庫(kù)等
源地址（任意ip弟子） 目標(biāo)地址(我的ip弟子)
| 協(xié)議 | 端口 |
| TCP | 3095 |
| TCP | 3096 |
| TCP | 3097 |
| TCP | 1025 |
| TCP | 135 |
| TCP | 139 |
| TCP | 3001 |
| TCP | 3002 |
| TCP | 3003 |
| TCP | 445 |
| UDP | 任何 |
| TCP | 88 |
| TCP | 389 |
| TCP | 464 |
| TCP | 593 |
| TCP | 636 |
| TCP | 1720 |
| TCP | 1433 |
| TCP | 3306 |
| UDP | 123 |
| TCP | 4899 |
| UDP | 4899 |
如果一個(gè)一個(gè)輸入比較累啊，這里主機(jī)寶貝小編已經(jīng)為大家整理好了：
win2008安全策略下載地址
ip安全策略的導(dǎo)入方法：
開(kāi)始 > 運(yùn)行 > gpedit.msc
計(jì)算機(jī)配置 > windows 設(shè)置 > 安全設(shè)置 > IP安全策略 > 右鍵 > 所有任務(wù) > 導(dǎo)入策略
導(dǎo)入以后還需要分配才能啟用。
好了，基本上到這就ok了，其它的可以參考之家的一些文章。
文章題目：WindowsServer2008R2通過(guò)IP安全策略阻止某個(gè)IP訪(fǎng)問(wèn)的設(shè)置方法
標(biāo)題URL：http://m.5511xx.com/article/ccdooco.html
