1、通過設置IP平安策略限制固定IP訪問1.創立平安策略1 1控制面板一一管理工具一一本地平安策略2 2右鍵選擇“IPIP 平安策略一一創立 IPIP 平安策略文件蟲操作。查看0幫助如白日圜留道全管理ir篩選器表和篩選器操作也.所有任宓僵刷新導出列表 3幫助QI -3 3進入設置向導：設置 IPIP 平安策略名稱為“限制固定IPIP 遠程訪問擇“是，其它均保持默認，具體參考下列圖。才平安設宜 十帷尸策璐+國本地策蹈 也一I公翩策蹈 + _|軟件限制策略0名稱國平安服辱器 需要平安客尸端伽阪gj服薈器嘴求平安創立IP平安策略。-AT-有畫有對正對在警告提示框選管理工具本地平安策略1=展才式2 OIF

2、平安策略向導歡送使用“IP平安策略向導 .痼踏廉做胄耦灑瓣 使用的平安級別.要繼續，請單擊“下一步.任二芝 取消IF平安策略向導平安道訊話求指定這個策略如何對平安通訊的請求做出辰應.默隊響應規那么在當沒有其它規那么適用時對請求平安的遠程計算機作出響 應.為了平安地通訊計算:機必須對平安通訊諸求做出響應.丁檄活默隊響應規那么qK上一步堡|任-步國21取消0職消I平安血那么向導9區利絡類型利絡類型平安規那么必須應用到一種網絡類型。選擇網絡類型：6辨有網絡連接! * L 局域網UNC遠程訪問區上一步|下一步國|取消 |(2)(2)添加新的篩選器：在 ipip 篩選列表選擇一一添加一一輸入篩選名稱一一

3、添加(3)(3)再進入向導后：先設置禁止所有 IPIP 訪問一一源地址： 任何 IPIP 地址一一目標地址： 我的IPIP 地址協議：TCTC -一到此端口輸入:33893389 (3389(3389 為 windowswindows 遠程訪問端口)，其它均 可保持默認，參考下列圖。If通信派指定IP通訊的渡曲址。源地址:何I?地址上一步1下一步國 | 取消IIP篇選器向導IS歡送使用篩選器向導.此向導幫助您祝供篩選通信需要的原 目標和通信類型信息。此向導創立“鏡像的筋選器，它匹配傳入和傳出的IF通信.您可以添加多個筋選器來建立IP篩選器列表.該列表 匹配多個源、目標或不同的通信類型的IP數據

4、包。要繼續，請單擊“下一步.取消算選器向導0BIFit信目標指定IP通訊的目的地址。目標地fih缶:IP取消上一步I下一步短1IF詢議就口許多TCF/IF應用程序協議建立在常用的TCP或UJf端口上口股置IF協議端口 ；*從任意荷口DL 從止喘口：IL 到任意端口(D到此隔口也):3339上一步下一步職消(4)(4)完成后，會在 IPIP 篩選列表看到添加的信息。如下列圖。(5)(5)配置 IPIP 篩選器允許的動作：在點確定后一一選擇配置的“阻止所有IPIP 遠程訪問，下一步一一添加一一選擇“阻止一一最后確定，如下列圖。注：默認“阻止是沒有的，只有請求平安、需要平安、允許 三個選項。(6)(

5、6)選擇篩選器操作“阻止，下一步一一完成，至此即配置好了 “阻止所有 IPIP 遠程訪問的全部設置。3.添加允許訪問的IP篩選器列表(1)(1)如 165.154,165.154,其中源地址需要選擇“一個特定的IPIP 地址，篩選器操作選擇“允許 具體如下列圖IP笄選卷列表F IP篩選器列表是由多個筋選器垣成。這樣，多個子網，地址和協議可被 寶 綜合進一個IP倘選器名稱俱:忱許165. 154遠程訪聞 描逑Q：| 添加Q). |蔬選器：V使用“添加向導也面畫質通訊協議源端口6標端口確定 | 取消 ：算選器向導0BIFit信目標指定IP通訊的目的地址。目標地址如:IPIF協議類型選擇IP協議類別

6、。如果類別是TCP或皿恥您將同時院源和目標端上一步堡下一步麒1取消上一步QB下一步取消口.選1(2)(2)點確定后，回到“限制固定 IPIP 遠程訪問窗口，會出現如下窗口，此時需要配置一條新的 IPIP 平安規那么，即允許 165.154165.154 訪問的平安規那么，并設置器篩選器操作，如下列圖眼剁固定IP遠程訪問 屈性0B規那么甯規由和其它計算機通訊的平安規那么IP平安規那么Q：IP篩選器列表幡選黑操作身份驗證方法隧道設：回阻止所有IP遠阻止Kerberos無鋤態默認響應Kerberos無|添加. |編輯位.|冊1除匝V使用“添加向導地關閉4.驗證已填加的規那么是否正確以 165.154

7、165.154 為例。選中“允許 165.154165.154 遠程訪問選擇“編輯在IPIP 篩選器窗口，選中允許 165.154165.154 訪問，選擇“編輯一一在IPIP 篩選器窗口選擇配置的記錄，選擇“編輯如下列圖，可看到已配置的規那么及篩選器操作。其它規那么均可采用此方法驗證和修改。編輯規那么屈性0算選者原性0B5.應用配置的IP平安規那么1 1最后配置的最終結果如下列圖2 2指派此平安規那么：右鍵“限制固定IPIP 遠程訪問一一選擇“指派 置完成。卬本地平安設置文件EJ 操作 0查看俚幫囪 X 曹甌囹畫主刪除D重佬名催理性反幫助H,至此所有工作配孑平安設置/峰戶魅略+透本地策略u _|公鑰策略+扔牛限制策略戛I?受全策暗，在本 h名稱策曄己指派勘平安效勞器 t 需要平安；對所有 IP 通訊總是，.舌劇客戶端阪響應正常通訊不平安的否熊第器 i 請求平安_對所有 IP 通訊總是“，否螺限制圓定 IP 琢訪行， 指漉A所棋任務逐*左本地安令設智左本地安令設智又件任矣作8查看舊m涉平