XP操作系统限制固定IP访问设置策略

1、通过设置IP平安策略限制固定IP访问1.创立平安策略1 1控制面板一一管理工具一一本地平安策略2 2右键选择“IPIP 平安策略一一创立 IPIP 平安策略文件虫操作。查看0帮助如白日圜留道全管理ir筛选器表和筛选器操作也.所有任宓僵刷新导出列表 3帮助QI -3 3进入设置向导：设置 IPIP 平安策略名称为“限制固定IPIP 远程访问择“是，其它均保持默认，具体参考下列图。才平安设宜 十帷尸策璐+国本地策蹈 也一I公翩策蹈 + _|软件限制策略0名称国平安服辱器 需要平安客尸端伽阪gj服荟器嘴求平安创立IP平安策略。-AT-有画有对正对在警告提示框选管理工具本地平安策略1=展才式2 OIF

2、平安策略向导欢送使用“IP平安策略向导 .痼踏廉做胄耦洒瓣 使用的平安级别.要继续，请单击“下一步.任二芝 取消IF平安策略向导平安道讯话求指定这个策略如何对平安通讯的请求做出辰应.默队响应规那么在当没有其它规那么适用时对请求平安的远程计算机作出响 应.为了平安地通讯计算:机必须对平安通讯诸求做出响应.丁檄活默队响应规那么qK上一步堡|任-步国21取消0职消I平安血那么向导9区利络类型利络类型平安规那么必须应用到一种网络类型。选择网络类型：6辨有网络连接! * L 局域网UNC远程访问区上一步|下一步国|取消 |(2)(2)添加新的筛选器：在 ipip 筛选列表选择一一添加一一输入筛选名称一一

3、添加(3)(3)再进入向导后：先设置禁止所有 IPIP 访问一一源地址： 任何 IPIP 地址一一目标地址： 我的IPIP 地址协议：TCTC -一到此端口输入:33893389 (3389(3389 为 windowswindows 远程访问端口)，其它均 可保持默认，参考下列图。If通信派指定IP通讯的渡曲址。源地址:何I?地址上一步1下一步国 | 取消IIP篇选器向导IS欢送使用筛选器向导.此向导帮助您祝供筛选通信需要的原 目标和通信类型信息。此向导创立“镜像的筋选器，它匹配传入和传出的IF通信.您可以添加多个筋选器来建立IP筛选器列表.该列表 匹配多个源、目标或不同的通信类型的IP数据

4、包。要继续，请单击“下一步.取消算选器向导0BIFit信目标指定IP通讯的目的地址。目标地fih缶:IP取消上一步I下一步短1IF询议就口许多TCF/IF应用程序协议建立在常用的TCP或UJf端口上口股置IF协议端口 ；*从任意荷口DL 从止喘口：IL 到任意端口(D到此隔口也):3339上一步下一步职消(4)(4)完成后，会在 IPIP 筛选列表看到添加的信息。如下列图。(5)(5)配置 IPIP 筛选器允许的动作：在点确定后一一选择配置的“阻止所有IPIP 远程访问，下一步一一添加一一选择“阻止一一最后确定，如下列图。注：默认“阻止是没有的，只有请求平安、需要平安、允许 三个选项。(6)(

5、6)选择筛选器操作“阻止，下一步一一完成，至此即配置好了 “阻止所有 IPIP 远程访问的全部设置。3.添加允许访问的IP筛选器列表(1)(1)如 165.154,165.154,其中源地址需要选择“一个特定的IPIP 地址，筛选器操作选择“允许 具体如下列图IP笄选卷列表F IP筛选器列表是由多个筋选器垣成。这样，多个子网，地址和协议可被 宝 综合进一个IP倘选器名称俱:忱许165. 154远程访闻 描逑Q：| 添加Q). |蔬选器：V使用“添加向导也面画质通讯协议源端口6标端口确定 | 取消 ：算选器向导0BIFit信目标指定IP通讯的目的地址。目标地址如:IPIF协议类型选择IP协议类别

6、。如果类别是TCP或皿耻您将同时院源和目标端上一步堡下一步麒1取消上一步QB下一步取消口.选1(2)(2)点确定后，回到“限制固定 IPIP 远程访问窗口，会出现如下窗口，此时需要配置一条新的 IPIP 平安规那么，即允许 165.154165.154 访问的平安规那么，并设置器筛选器操作，如下列图眼剁固定IP远程访问 屈性0B规那么甯规由和其它计算机通讯的平安规那么IP平安规那么Q：IP筛选器列表幡选黑操作身份验证方法隧道设：回阻止所有IP远阻止Kerberos无锄态默认响应Kerberos无|添加. |编辑位.|册1除匝V使用“添加向导地关闭4.验证已填加的规那么是否正确以 165.154

7、165.154 为例。选中“允许 165.154165.154 远程访问选择“编辑在IPIP 筛选器窗口，选中允许 165.154165.154 访问，选择“编辑一一在IPIP 筛选器窗口选择配置的记录，选择“编辑如下列图，可看到已配置的规那么及筛选器操作。其它规那么均可采用此方法验证和修改。编辑规那么屈性0算选者原性0B5.应用配置的IP平安规那么1 1最后配置的最终结果如下列图2 2指派此平安规那么：右键“限制固定IPIP 远程访问一一选择“指派 置完成。卬本地平安设置文件EJ 操作 0查看俚帮囱 X 曹瓯囹画主删除D重佬名催理性反帮助H,至此所有工作配孑平安设置/峰户魅略+透本地策略u _|公钥策略+扔牛限制策略戛I?受全策暗，在本 h名称策晔己指派勘平安效劳器 t 需要平安；对所有 IP 通讯总是，.舌剧客户端阪响应正常通讯不平安的否熊第器 i 请求平安_对所有 IP 通讯总是“，否螺限制圆定 IP 琢访行， 指漉A所棋任务逐*左本地安令设智左本地安令设智又件任矣作8查看旧m涉平