14
IP安全策略配置

阻止所有:
打开本地安全策略:
开始-运行-输入secpol.msc或者开始-程序-管理工具-本地安全策略
弹出来的窗口中,右击IP安全策略,在本地计算机
1. 创建IP安全策略:
说明: http://www.splaybow.com/upload/image/20130910/20130910155065606560.jpg
2. 进入配置向导:直接下一步
说明: http://www.splaybow.com/upload/image/20130910/20130910155257295729.jpg
3. 直接就命名:IP 安全策略,然后下一步
说明: http://www.splaybow.com/upload/image/20130910/20130910155343414341.jpg
4. “激活默认响应规则”不要勾上,不要勾上,直接下一步
说明: http://www.splaybow.com/upload/image/20130910/20130910155462506250.jpg
5. “编辑属性”前面也不要勾上,直接点完成
说明: http://www.splaybow.com/upload/image/20130910/20130910155677487748.jpg
6. 可以看下雏形出来了
说明: http://www.splaybow.com/upload/image/20130910/20130910155676867686.jpg
7. 双击策略,弹出窗口IP安全策略属性;去掉“使用添加向导”前面的勾
说明: http://www.splaybow.com/upload/image/20130910/2013091016070653653.jpg
8. 点击上图中的"添加"出现下图:
说明: http://www.splaybow.com/upload/image/20130910/20130910160762666266.jpg
9. 点击上图中的“添加”弹出以下窗口,命名名称为,阻止所有,也就是待会下面所讲的阻止所有的端口及IP访问
说明: http://www.splaybow.com/upload/image/20130910/20130910161291319131.jpg
10 .点击上图中的“添加”弹出如下窗口:地址我们就都选“任何IP地址”
源地址:就是访问的IP地址
目标地址:就是主机的IP地址
说明: http://www.splaybow.com/upload/image/20130910/2013091016210566566.jpg
11. 设置完地址后再设置协议,可以下拉看到有很多种,这里也就设置任意
说明: http://www.splaybow.com/upload/image/20130910/2013091016240682682.jpg
12. 点击上图中的确定,再回到“新规则属性”下面,之前设置的是“IP筛选器列表”,现在设置“筛选器操作”
说明: http://www.splaybow.com/upload/image/20130910/20130910162647424742.jpg
13. 我们要添加一个阻止,先做一个阻止所有端口、IP访问进出的操作,然后再逐个放行,这个应该可以理解。我们先点常规,改个名“阻止”,然后确定。
说明: http://www.splaybow.com/upload/image/20130910/20130910162890239023.jpg
14. 上图确定好后,再看“安全措施”,选中“阻止”
说明: http://www.splaybow.com/upload/image/20130910/20130910163043014301.jpg
15. 上图确定后,我们就可以得到如下窗口了。我们会发现有“允许”,有“阻止”,这就是我们想要的,我们点击阻止;还有就是记得同时也要点上“IP筛选器列表”里的“阻止所有”不然就没有具体的操作对象了。
说明: http://www.splaybow.com/upload/image/20130910/20130910163122522252.jpg
16. 上面都设置好了,确定好后我们再回到最原始的窗口也就是“IP安全策略属性里”我们可以看到一个“阻止所有”的策略了
说明: http://www.splaybow.com/upload/image/20130910/20130910163257325732.jpg
逐个放行:
这上面就是一个阻止所有的策略了,下面我们要逐个放行,其实具体过程和上面是一样的;设置“IP筛选器列表”可以改成允许相关的端口,比如说“远程”那么默认的远程端口就是3389
17. 还是和“阻止所有”里一样的操作,只不过换成允许远程
说明: http://www.splaybow.com/upload/image/20130910/20130910164272647264.jpg
18. 下面就是筛选操作了。如果本地的IP是静态的或者IP是动态但经常在那个几个范围内变化,那么建议使用一个特定的IP子网;然后目标地址就是“我的IP地址”,如果本地IP动态的根本无法确定时就用“任何IP地址”
说明: http://www.splaybow.com/upload/image/20130910/20130910164542784278.jpg说明: http://www.splaybow.com/upload/image/20130910/20130910165182508250.jpg
19. 设置完址后再设置协议。远程访问用的是3389端口,协议类型是TCP,就按照图中设置:
说明: http://www.splaybow.com/upload/image/20130910/20130910165286008600.jpg
上面确定完之后还要设置筛选器操作里面选择“允许”不然就没用,具体回到步骤15看一下。
远程允许后最后再让策略生效:右击IP 安全策略,指派就可以了
说明: http://www.splaybow.com/upload/image/20130910/20130910171278867886.jpg
除了上面放行的3389端口之外,实际生产环境中还要放行80端口不然别人访问不了你的网站,如果你的网站在调用时还要访问到别人的网站那么还得放行服务器对外的80端口号(因为阻止所有里是不管对外还是对内的端口都是封着的)。
数据库的端口一般建议别放行,可以直接在服务器里操作,如果非要在本地连接数据库的话可以和远程连接设置一样,放行相关的IP就行。
还有其他的一些端口可以根据自己的需要进行放行。
另外,有时可能出现打开安全策略报错“在保存ip安全数据时出现下列错误:指定的服务并未以已安装的服务存在。(80070424)” 这个是由于服务“IPSEC Services”没有开启。
总结:做IP安全策略对服务器的安全有很大帮助!

这条帮助是否解决了您的问题? 已解决 未解决

提交成功!非常感谢您的反馈,我们会继续努力做到更好! 很抱歉未能解决您的疑问。我们已收到您的反馈意见,同时会及时作出反馈处理!

×