Windows Server2012通过本地安全策略阻止IP访问
Win常见问题
2024-05-30 17:31
567
首先要打开本地安全策略,可以通过以下几种方法打开
1、开始---运行---输入“secpol.msc”---回车
2、开通---控制面板---管理工具---本地安全策略
管理IP筛选列表
右击“IP安全策略,在本地机器 ”---“管理IP筛选列表……”
在“管理IP筛选列表……”窗口点击“添加”
在ip筛选列表中输入名称和描述,点击“添加”
弹出ip筛选器向导,点击下一步,输入描述(按照需要填写),点击下一步
点击源地址下拉按钮选择“一个特定的IP地址或子网”,将需要阻止的IP填入后门空白框中,点击下一步
点击目标地址的下拉按钮选择“我的ip地址”,点击下一步
由于是要阻止恶意ip,所以协议类型默认选择“任何”,点击下一步
勾选“编辑属性”然后点击完成
点击确定,然后点击确定
管理筛选器操作
返回到“管理IP筛选列表……”界面,将菜单栏切换到“管理筛选器操作”,然后点击“添加”
弹出筛选操作向导窗口,点击下一步
筛选操作名称:输入名称和描述,点击下一步
筛选器操作常规选项:选择“阻止”,点击下一步,然后点击完成
关闭“管理IP筛选列表……”窗口
创建ip安全策略
右击“IP安全策略,在本地机器 ”---“创建ip安全策略”
弹出ip安全策略向导点击下一步
设定ip安全策略名称和描述,根据个人需要填写下,点击下一步,直至点击完成
弹出新窗口,点击添加
在安全规则向导,点击下一步
在隧道终结点窗口,默认选择“此规则不指定隧道”,点击下一步
网络类型,默认选择“所有网络连接”,点击下一步
ip筛选器列表,选择之前创建的“阻止ip”,点击下一步
筛选器操作,选择之前创建的“阻止”,点击下一步
然后点击完成
ip筛选列表,要勾选之前创建的,然后点击确定
分配安全策略
阻止ip访问前面的图标有显示一个绿色的点就是生效了
至此,Windows Server2012通过本地安全策略阻止IP访问