WIN7IP安全策略仅允许指定IP远程访问控制.docx

WIN7IP安全策略仅允许指定IP远程访问控制.docx

《WIN7IP安全策略仅允许指定IP远程访问控制.docx》由会员分享，可在线阅读，更多相关《WIN7IP安全策略仅允许指定IP远程访问控制.docx（9页珍藏版）》请在冰豆网上搜索。

WIN7IP安全策略仅允许指定IP远程访问控制

1、

新建IP安全策略

WIN+R打开运行对话框，输入gpedit.msc进入组策略编辑器。

依次打开“本地计算机”策略->计算机配置->Windows设置->安全设置->IP安全策略,在本地计算机上。

右键单击“IP安全策略，在本地计算机”，在右面的空白处右击，选择第一个菜单：

创建IP安全策略

在弹出的IP安全策略向导对话框，点击下一步，在名称里输入3389过滤，下一步

取消激活默认响应规则，下一步

选中编辑属性，完成。

2、新建IP筛选器

在弹出的新IP安全策略属性对话框里取消使用“添加向导”，点击添加

在弹出的新规则属性对话框里点击添加，起个名称：

放行指定IP的3389连接，取消使用“添加向导”

选项,点击添加。

IP地址或子网”，并填写需要分配访问权

在弹出的对话框里选择地址选项卡，源地址选择“一个特定的限的指定IP地址，目标地址选择“我的IP地址”，取消镜像功能。

再选择协议选项卡，协议类型选择TCP，设置IP协议端口为从任何端口到此端口3389

单击确定关闭IP筛选器属性，再确定关闭IP筛选器列表。

在新规则属性对话框里再点击添加，依照上面的步骤再添加一个IP筛选器，名称为：

阻止3389连接；

源地址为任意IP，目标地址为我的IP

协议类型选择TCP，设置IP协议端口为从任何端口到此端口3389

3、给新建的IP筛选器设置筛选器操作

在新规则属性对话框上选择筛选器操作选项卡，点击添加，选择阻止，在常规选项卡里的名称改为：

阻止。

点击确定。

再点击添加，选择许可，在常规选项卡里的名称改为：

许可。

点击确定。

4、

添加IP安全规则

在新规则属性对话框中的IP筛选列表，选中“放行指定IP的3389连接”，一定要让它前面的那个圈子

是选中状态，然后再选择筛选器操作选项卡，选中许可，确定。

再选中“阻止3389连接”，然后再选择筛选器操作选项卡，选中阻止，确定。

完成后在“3389过滤属性”对话框中会新增两条IP安全规则

5、分配IP安全策略

回到“IP安全策略，在本地计算机”，右击3389过滤，选择“分配”，安全策略即可生效。

6、启用远程访问

在“系统属性”内启用“允许远程协助连接这台计算机”，并选中“仅允许使用网络级别身份验证的远程桌面的计算机连接”

所有步骤完成后只有上文中配置的192.168.2.164这个IP地址能通过3389端口远程访问本地计算机。