WIN7“IP安全策略”僅允許指定IP遠(yuǎn)程訪問(wèn)控制.doc

1、 新建IP安全策略WIN+R打開(kāi)運(yùn)行對(duì)話框，輸入gpedit.msc進(jìn)入組策略編輯器。依次打開(kāi)“本地計(jì)算機(jī)”策略-計(jì)算機(jī)配置-Windows設(shè)置-安全設(shè)置-IP安全策略, 在本地計(jì)算機(jī)上。右鍵單擊“IP安全策略，在本地計(jì)算機(jī)”，在右面的空白處右擊，選擇第一個(gè)菜單：創(chuàng)建IP安全策略。在彈出的IP安全策略向?qū)?duì)話框，點(diǎn)擊下一步，在名稱里輸入3389過(guò)濾，下一步。取消激活默認(rèn)響應(yīng)規(guī)則，下一步。選中編輯屬性，完成。2、 新建IP篩選器在彈出的新IP安全策略屬性對(duì)話框里取消使用“添加向?qū)А?，點(diǎn)擊添加。在彈出的新規(guī)則屬性對(duì)話框里點(diǎn)擊添加，起個(gè)名稱：放行指定IP的3389連接，取消使用“添加向?qū)А边x項(xiàng),點(diǎn)擊添加。在彈出的對(duì)話框里選擇地址選項(xiàng)卡，源地址選擇“一個(gè)特定的IP地址或子網(wǎng)”，并填寫(xiě)需要分配訪問(wèn)權(quán)限的指定IP地址，目標(biāo)地址選擇“我的IP地址”， 取消鏡像功能。再選擇協(xié)議選項(xiàng)卡，協(xié)議類型選擇TCP，設(shè)置IP協(xié)議端口為從任何端口到此端口3389。單擊確定關(guān)閉IP篩選器屬性，再確定關(guān)閉IP篩選器列表。在新規(guī)則屬性對(duì)話框里再點(diǎn)擊添加，依照上面的步驟再添加一個(gè)IP篩選器，名稱為：阻止3389連接；源地址為任意IP，目標(biāo)地址為我的IP。協(xié)議類型選擇TCP，設(shè)置IP協(xié)議端口為從任何端口到此端口3389。3、 給新建的IP篩選器設(shè)置篩選器操作在新規(guī)則屬性對(duì)話框上選擇篩選器操作選項(xiàng)卡，點(diǎn)擊添加，選擇阻止，在常規(guī)選項(xiàng)卡里的名稱改為：阻止。點(diǎn)擊確定。再點(diǎn)擊添加，選擇許可，在常規(guī)選項(xiàng)卡里的名稱改為：許可。點(diǎn)擊確定。4、 添加IP安全規(guī)則在新規(guī)則屬性對(duì)話框中的IP篩選列表，選中“放行指定IP的3389連接”，一定要讓它前面的那個(gè)圈子是選中狀態(tài)，然后再選擇篩選器操作選項(xiàng)卡，選中許可，確定。再選中“阻止3389連接”，然后再選擇篩選器操作選項(xiàng)卡，選中阻止，確定。完成后在“3389過(guò)濾屬性”對(duì)話框中會(huì)新增兩條IP安全規(guī)則。5、 分配IP安全策略回到“IP安全策略，在本地計(jì)算機(jī)”，右擊3389過(guò)濾，選擇“分配”，安全策略即可生效。6、 啟用遠(yuǎn)程訪問(wèn)在“系統(tǒng)屬性”內(nèi)啟用“允許遠(yuǎn)程協(xié)助連接這臺(tái)計(jì)算機(jī)”，并選中“僅允許使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接”。所有步驟完