安全策略 IP安全策略，简单的来说就是可以通过做相应的策略来达到放行、阻止相关的端口；放行、阻止相关的IP，如何做安全策略，小编为大家详细的写了相关的步骤： 解说步骤：阻止所有： 打开本地安全策略： 开始－运行－输入secpol.msc或者开始－程序－管理工具－本地安全策略 弹出来的窗口中，右击IP安全策略，在本地计算机 1. 创建IP安全策略：
2. 进入配置向导：直接下一步
3. 直接就命名：IP 安全策略，然后下一步
4. “激活默认响应规则”不要勾上，不要勾上，直接下一步
5. “编辑属性”前面也不要勾上，直接点完成
6. 可以看下雏形出来了
7. 双击策略，弹出窗口IP安全策略属性；去掉“使用添加向导”前面的勾
8. 点击上图中的"添加"出现下图：
9. 点击上图中的“添加”弹出以下窗口，命名名称为，阻止所有，也就是待会下面所讲的阻止所有的端口及IP访问
10 .点击上图中的“添加”弹出如下窗口：地址我们就都选“任何IP地址” 源地址：就是访问的IP地址 目标地址：就是主机的IP地址
11. 设置完地址后再设置协议，可以下拉看到有很多种，这里也就设置任意
12. 点击上图中的确定，再回到“新规则属性”下面，之前设置的是“IP筛选器列表”，现在设置“筛选器操作”
13. 我们要添加一个阻止，先做一个阻止所有端口、IP访问进出的操作，然后再逐个放行，这个应该可以理解。我们先点常规，改个名“阻止”，然后确定。
14. 上图确定好后，再看“安全措施”，选中“阻止”
15. 上图确定后，我们就可以得到如下窗口了。我们会发现有“允许”，有“阻止”，这就是我们想要的，我们点击阻止；还有就是记得同时也要点上“IP筛选器列表”里的“阻止所有”不然就没有具体的操作对象了。
16. 上面都设置好了，确定好后我们再回到最原始的窗口也就是“IP安全策略属性里”我们可以看到一个“阻止所有”的策略了
逐个放行： 这上面就是一个阻止所有的策略了，下面我们要逐个放行，其实具体过程和上面是一样的；设置“IP筛选器列表”可以改成允许相关的端口，比如说“远程”那么默认的远程端口就是3389 17. 还是和“阻止所有”里一样的操作，只不过换成允许远程
18. 下面就是筛选操作了。如果本地的IP是静态的或者IP是动态但经常在那个几个范围内变化，那么建议使用一个特定的IP子网；然后目标地址就是“我的IP地址”，如果本地IP动态的根本无法确定时就用“任何IP地址”
19. 设置完址后再设置协议。远程访问用的是3389端口，协议类型是TCP，就按照图中设置：
上面确定完之后还要设置筛选器操作里面选择“允许”不然就没用，具体回到步骤15看一下。 远程允许后最后再让策略生效：右击IP 安全策略，指派就可以了
除了上面放行的3389端口之外，实际生产环境中还要放行80端口不然别人访问不了你的网站，如果你的网站在调用时还要访问到别人的网站那么还得放行服务器对外的80端口号（因为阻止所有里是不管对外还是对内的端口都是封着的）。 数据库的端口一般建议别放行，可以直接在服务器里操作，如果非要在本地连接数据库的话可以和远程连接设置一样，放行相关的IP就行。 还有其他的一些端口可以根据自己的需要进行放行。 刚开始设置时可能会出错，如果一出错就可能导致你无法远程，这里提供个解决方法：防止安全策略或防火墙配置错误而导致远程无法连接 另外，有时可能出现打开安全策略报错“在保存ip安全数据时出现下列错误：指定的服务并未以已安装的服务存在。（80070424）” 这个是由于服务“IPSEC Services”没有开启。 总结：做IP安全策略对服务器的安全有很大帮助！ |
免责声明：本站部分文章和图片均来自用户投稿和网络收集，旨在传播知识，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的权利，请联系我们及时修正或删除。谢谢！
始终以前瞻性的眼光聚焦站长、创业、互联网等领域，为您提供最新最全的互联网资讯，帮助站长转型升级，为互联网创业者提供更加优质的创业信息和品牌营销服务，与站长一起进步！让互联网创业者不再孤独！
扫一扫，关注站长网微信
大家都在看当我们在共享网络访问的时候，可能会遇到提示指定的网络名不再可用的问题，这可能是由于我们的共享网络出现了错误，也可能是被共享的对象所拒绝了。指定的网络名 ......
1、首先进入到“百度”软件中， 2、然后在其中输入“百度识图”， 3、之后点击图中的“开始使用”按钮， 4、紧接着点击右下角的“相册”功能， 5、在相册下 ......
文/曹杨 原标题：谁还看电视？ 爸爸戴一副老花镜，妈妈戴一副近视镜，一人坐在沙发，一人躺在床上，各自刷着自己关注的博主更新的短视频。电视也许开着，但只是背景。 这样的画面，几乎成了洛奇家的常 ...
一、软件冲突1、首先确认是否是应用程序冲突导致的。2、查看是否只有特定几个游戏或应用会导致该问题。3、如果是应用冲突，那么只要卸载这些app就可以解决了。二 ......
图片来源于简书 文/郭开森 杨帆 陆玖财经准备开新栏目了，每周一创始人郭开森和杨帆合体郭德帆，对行业进行一些观察和评论，第一篇我们仍是打算写社区团购，这是当下最火的话题。 来过陆玖财经做客的朋友们...
电脑端：1、大家可以点击右边链接进入网页版的百度网盘，进入之后点击“去登录”。https://pan.baidu.com/2、之后正确的输入账号密码进行登录就好啦。手机端：1 ......
一、N100对比intel i3 1、N100的跑分达到了147210分，这个数据可以达到i3的七代级别。 2、在跑分上也是超越了大部分的I3七代CPU，不过比I3八代要弱势一些。 3 ......
8月15日消息 上周，有媒体报道前身为百度图片的“榴莲”APP含有大量不雅视频内容被用户举报。对此，百度图片官方进行了回应，百度图片表示已经对报道中所涉及的“生吃旋风哥”等争议内容进行了下线处理。 此外，百度...
在填写一些项目申请书中，总是免不了要选择一些数字，但是在方框中如何插入数字，该怎么办呢?那么下面就由学习啦小编给大家分享下word在方框里输入数字的技巧， ......
WPS Office手机版怎么加横线？很多用户还不知道WPS Office手机版怎么加横线，WPS Office手机版怎么加横线，WPS Office手机版怎么打横线，WPS Office手机版怎么弄 ......
迅雷前缀是什么 答：迅雷前缀是（magnet:?xt=urn:btih:）括号里的就是了。 我们只要在这段文字之后输入后续的内容，就可以创建下载链接了。 1、磁力链接不基于文 ......
一、内容特权。 1、半价点播。 许多站内视频都需要付费观看，而大会员用户可以直接半价享受； 购买成功后的48h内无限次观看。有部分的内容是只限在中国大陆内观 ......
1、首先打开小米运动的“实验室功能”。 2、接着点击“门卡模拟”。 3、然后点击“我知道了”。 4、最后贴近就可以刷卡成功了。...
答：华为P系列： 华为p40，华为p40plus，华为p50，华为p50e，华为p60 华为mate系列： 华为mate40，华为mate50，华为mate50e，华为mate60 华为nova系列： 华为n ......
近期有用户反映，电脑在更新Windows 11 Insider Preview 25252.1000后，出现了应用和已压缩的文件点击毫无反应，拖拽都不行，只能从开始菜单打开的情况，这是怎 ......
可见单元格就是不包括隐藏或者筛选筛选后隐藏起来的单元格区域。方法：筛选或隐藏数据，复制需要粘贴的值，在目标单元格区域左上角的第一个单元格处右击，选择【 ......
答：骁龙8+更好。 骁龙7+gen2实际上就是骁龙8+的低配版本。 在一些其他的核心架构方面都是保持一致的，比如说CPU的架构、GPU的架构等等。 骁龙7+和骁龙8+具体 ......
文/黎明 一场针对中国互联网巨头的反垄断风暴正在酝酿，而且这次动真格了。 11月10日，国家市场监管总局发布《关于平台经济领域的反垄断指南（征求意见稿）》，要加大对互联网巨头涉嫌垄断的调查和监管。 ...
文件被win10系统误报病毒自动删除了如何进行恢复？有用户下载了某些破解软件却被Win10系统误认为是病毒文件而自动删除，当然系统自带杀毒软件其实挺不错的，就是有时候会误报，大家遇到这种情况的时候就希望把误删的...
win11系统如何释放掉系统默认保留的存储空间？一般情况下，Windows会保留一些存储空间，以便设备获得良好性能和成功更新。但是当出现系统盘储存空间不足时，我们会将几个G的保留空间释放出来，以解燃眉之急。本期教...
1、先打开机顶盒进入主界面，并且使用遥控器打开设置。 2、然后选择“账号与安全”，并且进入。 3、最后往下面翻就可以看到“ADB调试”的选项，直接开启就行了 ......
答：在3DMark压力测试当中，显卡需要超高97%才能够算合格，证明显卡的稳定性是过关的。 1、一般的默认情况下在2500~3000分就算很正常的了。 2、分数越高说明显卡 ......
罗技g304dpi灯颜色代表什么：1、蓝色：这种情况是正常工作的显示，如果说是常亮或者闪烁，那都没有问题这是在正常工作呢。2、红色：如果说是红灯闪烁的话那就是 ......
我们经常用WPS的时候，如果需要输入波浪号～，会发现键盘上的波浪号输入之后在最上面，但是为了美观，我们希望波浪号显示在中间。这里总结了三个方法分享给大家 ......
win11系统快速跳过联网创建本地管理账户3种方法？现在市面上销售的品牌笔记本和台式机基本上都预装Windows11家庭中文版正版操作系统，联网后系统会自动激活。当用户拿到新机器后还需要按照cortana（小娜）的提示一步...
答：中高端水平 i513500hx在处理器当中是处于一个中高端的水平。 i513500hx是第十一代酷睿处理器系列的一员，基础频率为2.4GHz，表现十分的不错。 i513500hx介 ......
打开软件，直接填写就可以。 1、下载安装easyconnect软件， 2、打开easyconnect应用，在如图所示的“服务器地址”一栏输入如图所示网址，点击“连接”， 3、等 ......
相信有非常多使用过笔记本的用户都听说过独显直连这个词，但很多用户并不了解独显直连是什么，又有什么用处，那么下面就和小编一起来看看什么是独显直连和开启这 ......
win11系统开机总是自动登录OneDrive如何关闭？win11系统开机的时候，会自动启动OneDrive，不想要启动，该怎么操作呢？下面我们就来看看详细的教程。 在OneDrive界面点小齿轮按钮，下拉菜单中点【设置】。 单击【...
