說明：所有服務(wù)器上操作，請謹(jǐn)慎操作。確定后再次進(jìn)行實(shí)施！僅僅是保護(hù)線路上的安全，以及網(wǎng)站被攻擊后，客戶端無法遠(yuǎn)程。

Ipsec安全策略

方法：設(shè)置安全策略。采用window的IPSec進(jìn)行防護(hù)。允許80 3306端口。拒絕所有其他端口連接。

1：控制面板-系統(tǒng)和安全-管理工具-本地安全策略

打開本地安全策略。默認(rèn)是沒有的。這里我已經(jīng)添加一個策略。

右鍵屬性，直接點(diǎn)擊添加

需要注意，該安全策略的排序方法是以英文字母數(shù)字類型來排序的。a開頭在下邊（首次不設(shè)置為拒絕，只允許）

鑒于是客戶端訪問固定服務(wù)器。所以我們這里直接默認(rèn)

網(wǎng)絡(luò)類型，我們采用所有網(wǎng)絡(luò)連接

直接點(diǎn)擊添加。這樣就開始添加。Ip篩選器列表中可以添一個熟悉的名稱。

點(diǎn)擊添加

下一步的時(shí)候我們看到這里便是用來寫描述的。勾選鏡像

下一步后我們看到的是ip流量的來源。這里我們根據(jù)情況，我們提供的是web的服務(wù)。所以，我們允許所有ip即 源地址選擇任何ip地址

下一步后，需要選擇目標(biāo)地址，因?yàn)槲覀冃枰靼椎氖强蛻舳嗽L問我們這臺提供web服務(wù)的server。所以我們直接選擇我的IP地址

因?yàn)槭莌ttp服務(wù)，所以選擇tcp，然后點(diǎn)擊下一步。到協(xié)議端口設(shè)置

根據(jù)信息，是從客戶端請求本服務(wù)器的80端口。所以這個地方選擇，到此端口。點(diǎn)擊完成。

這樣一個ip篩選器就建立完畢。

全部建立完畢，我們選擇其中一個，

點(diǎn)擊下一步。進(jìn)行設(shè)置篩選器的操作方式，（我之前已經(jīng)添加過）這里我們點(diǎn)擊添加

進(jìn)入篩選器名稱創(chuàng)建，因?yàn)槭?0端口。所以我們這里命名無條件允許