怎么設(shè)置IP安全策略，只允許特定IP訪問服務(wù)器

1、首先我們選擇鼠標(biāo)單擊打開服務(wù)器中的安全策略功能選項(xiàng)。

成都創(chuàng)新互聯(lián)公司服務(wù)項(xiàng)目包括綏棱網(wǎng)站建設(shè)、綏棱網(wǎng)站制作、綏棱網(wǎng)頁制作以及綏棱網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，綏棱網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到綏棱省份的部分城市，未來相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

2、設(shè)定舉例，這里選擇設(shè)定限制一個(gè)IP范圍。

3、首先創(chuàng)建兩個(gè)網(wǎng)段規(guī)則，右鍵單擊空白區(qū)域。

4、選擇鼠標(biāo)單擊新IP篩選器的功能選項(xiàng)。創(chuàng)建IP地址范圍。

5、設(shè)置兩個(gè)網(wǎng)段后，設(shè)置兩個(gè)策略，一個(gè)用于權(quán)限，一個(gè)用于阻止。

win7防火墻對(duì)指定ip開放指定端口

具體方法如下：

1、點(diǎn)擊任務(wù)欄上的開始按鈕，選擇【控制面板】，如圖。

進(jìn)入控制面板界面，點(diǎn)擊打開【系統(tǒng)和安全】

2、在系統(tǒng)和安全選項(xiàng)中，點(diǎn)擊打開【windows防火墻選項(xiàng)】

3、在windows防火墻詳細(xì)信息界面，點(diǎn)擊【高級(jí)設(shè)置】

4、進(jìn)入高級(jí)設(shè)置，點(diǎn)擊【入站規(guī)則】，然后在右方點(diǎn)擊【新建規(guī)則】

5、在規(guī)則中，點(diǎn)擊【端口】選項(xiàng)，點(diǎn)擊【下一步】

6、在端口設(shè)置界面，選擇【特定本地端口】，在后方輸入端口號(hào)，點(diǎn)擊下一步

7、設(shè)置完成端口號(hào)，輸入端口名稱，以及描述，點(diǎn)擊完成即可

win7怎么設(shè)置禁止訪問所有ip地址和所有端口，只對(duì)單獨(dú)ip地址單獨(dú)端口放行？

win7防火墻阻止ip的步驟：

1、點(diǎn)開始——控制面板；

2、點(diǎn)系統(tǒng)和安全；

3、點(diǎn)Windows防火墻；

4、點(diǎn)高級(jí)設(shè)置；

5、點(diǎn)入站規(guī)則，點(diǎn)新建規(guī)則；

注：入站規(guī)則：別人電腦訪問自己電腦。

6、選中自定義，不斷地點(diǎn)下一步，一直到如下圖所示窗口，選中【下列IP地址】，點(diǎn)添加按鈕；

7、輸入限制的IP地址，點(diǎn)確定；

8、返回到上級(jí)窗口，點(diǎn)下一步；

9、選中阻止連接，點(diǎn)下一步；

10、然后設(shè)置默認(rèn)直到下級(jí)窗口，輸入IP規(guī)則名稱，點(diǎn)完成。

如何設(shè)置IP安全策略，只允許特定IP訪問服務(wù)器

03系統(tǒng)例舉

01.首先打開控制面板，進(jìn)入“管理工具”，然后雙擊打開“本地安全策略”

02.使用鼠標(biāo)右鍵單擊左方的“ip

安全策略，在

本地計(jì)算機(jī)”選項(xiàng)，并選擇“創(chuàng)建

ip

安全策略”選項(xiàng)

03.點(diǎn)擊“下一步”按鈕

04.設(shè)置一個(gè)ip策略名稱，例如設(shè)置為“端口限制策略”，使用其它名稱也可以

05.點(diǎn)擊“下一步”按鈕

06.去掉“激活默認(rèn)響應(yīng)規(guī)則”選項(xiàng)的勾

07.點(diǎn)擊“下一步”按鈕

08.點(diǎn)擊“完成”按鈕

09.去掉右導(dǎo)”選項(xiàng)的勾

10.現(xiàn)在先開始添止所有機(jī)器訪問服務(wù)器，點(diǎn)擊“添加”按鈕

11.點(diǎn)擊“添加”按鈕

12.設(shè)置ip篩選器的名稱，例如設(shè)置為“禁止所有機(jī)器訪問服務(wù)器”，使用其它名稱也可以

13.點(diǎn)擊“添加”按鈕

14.如果該服務(wù)器不打算上網(wǎng)，則可以將“源地址”設(shè)置為“任何

ip

地址”。如果需要上網(wǎng)，建議設(shè)置為“一個(gè)特定的

ip

子網(wǎng)”，并設(shè)置ip地址為與該服務(wù)器ip地址相同的網(wǎng)段，例如服務(wù)器ip地址是192.168.1.10，則可以設(shè)置為192.168.1.0，也就是前面3個(gè)數(shù)字是相同的，后面最后一位填1即可，并設(shè)置子網(wǎng)掩碼，這個(gè)設(shè)置和服務(wù)器子網(wǎng)掩碼一致即可（具體請(qǐng)自行查看服務(wù)器的子網(wǎng)掩碼），如果局域網(wǎng)都是在192.168.1.*的范圍，則直接設(shè)置為255.255.255.0即可

15.將“目標(biāo)地址”設(shè)置為“我的

ip

地址”

16.點(diǎn)擊“確定”按鈕

17.點(diǎn)擊“確定”按鈕

18.選擇剛創(chuàng)建的ip篩選器（即12步中設(shè)置的名稱）

19.切換到“篩選器操作”選項(xiàng)頁

20.去掉“使用添加向?qū)А边x項(xiàng)的勾

21.點(diǎn)擊“添加”按鈕

22.選擇“阻止”選項(xiàng)

23.切換到“常規(guī)”選項(xiàng)頁

24.設(shè)置篩選器操作名稱，建議設(shè)置為“禁止”或“阻止”，使用其它名稱也可以

25.點(diǎn)擊“確定”按鈕

26.選擇剛創(chuàng)建的篩選器操作（即24步設(shè)置的名稱）

27.點(diǎn)擊“應(yīng)用”按鈕

28.點(diǎn)擊“確定”按鈕

29.現(xiàn)在開始添加允許訪問該服務(wù)器的機(jī)器，點(diǎn)擊“添加”按鈕

30.點(diǎn)擊“添加”按鈕

31.設(shè)置ip篩選器名稱，建議設(shè)置為“允許訪問的機(jī)器”，使用其它名稱也可以

32.點(diǎn)擊“添加”按鈕

33.將“源地址”設(shè)置為“一個(gè)特定的

ip

地址”，并設(shè)置下方的ip地址為允許訪問該服務(wù)器的ip中的一個(gè)（每次只能添加一個(gè)，所以需要慢慢添加）

34.設(shè)置“目標(biāo)地址”為“我的

ip

地址”

35.點(diǎn)擊“確定”按鈕

36.重復(fù)32至35步將要允許訪問該服務(wù)器的ip全部添加

37.點(diǎn)擊“確定”按鈕

38.選擇剛創(chuàng)建的“ip

篩選器”（即31步設(shè)置的名稱）

39.切換到“篩選器操作”選項(xiàng)頁

40.選擇“許可”選項(xiàng)

41.點(diǎn)擊“應(yīng)用”按鈕

42.點(diǎn)擊“確定”按鈕

43.點(diǎn)擊“確定”按鈕

44.使用鼠標(biāo)右鍵單擊剛創(chuàng)建的ip策略（即第4步設(shè)置的名稱），并選擇“指派”即可

45.以后需要添加、修改、刪除允許訪問的ip時(shí)，可以編輯該ip策略的ip篩選器進(jìn)行設(shè)置

注意：需要注意的是并非設(shè)置了ip策略后就能100%保證其它機(jī)器無法訪問服務(wù)器，因?yàn)槿绻酥滥试S哪個(gè)ip訪問該服務(wù)器，對(duì)方可以修改自己的ip地址，以獲得訪問權(quán)限ip，這樣您的策略就失效了。因此您可能還需要在服務(wù)器上綁定允許訪問該服務(wù)器的ip地址的mac地址（可以使用arp

-s命令來綁定），并在路由器中對(duì)這些ip綁定mac地址。不過對(duì)方也可以修改mac地址來獲取訪問權(quán)限，因此使用ip安全策略并非絕對(duì)安全。