IP安全策略限制IP進入遠程桌面設(shè)置方法

2024-09-01 13:45:49

字體：大中小

供稿：網(wǎng)友

第一步：添加允許的ＩＰ段

開始，運行，gpedit.msc，計算機配置，Windows設(shè)置，安全設(shè)置，IP安全策略，常來網(wǎng)專用IP安全策略，雙擊打開的，再雙擊打開的，然后點添加，點下一步，輸入描述，下一步，源地址選一個特定的IP子網(wǎng)，下面的IP地址輸入，如您的服務(wù)器IP是61.164.140.43，則輸入61.164.140.0，下面的子網(wǎng)掩碼輸入255.255.255.0，然后點下一步，目標(biāo)地址點選我的IP地址，下一步，協(xié)議類型選任意，再點下一步，然后點完成，再然后一直點確定，直到又回到組策略的窗口，然后關(guān)閉就可以了！

第二步：拒絕所有ＩＰ段連接至3389端口

開始，運行，gpedit.msc，計算機配置，Windows設(shè)置，安全設(shè)置，IP安全策略，常來網(wǎng)專用IP安全策略，雙擊關(guān)閉的，再雙擊關(guān)閉的，然后點添加，點下一步，輸入描述，下一步，源地址選任何ＩＰ地址，下一步，目標(biāo)地址選我的ＩＰ地址，下一步，選擇協(xié)議類型為ＴＣＰ再點下一步，上方的從任意端口默認(rèn)不變，下面的到此端口點上然后填入3389，再點下一步，點完成，再點確定，再點關(guān)閉，點應(yīng)用，再點確定完畢！

ＰＳ：如果您的ＩＰ地址是經(jīng)常變的ＡＤＳＬ可以在允許的網(wǎng)段里把您經(jīng)常用的幾個網(wǎng)段都加上，如ＩＰ是123.6.71.231，只需要把上面的允許的ＩＰ段里的ＩＰ61.164.140.0換成123.6.0.0，因為ＡＤＳＬ后面兩位的數(shù)字經(jīng)常變但前兩位是不經(jīng)常變的！子網(wǎng)掩碼輸入255.255.0.0，然后其他的操作都一樣！

上一篇：Nginx重定向的配置實例

下一篇：Nginx中全局變量整理小結(jié)