Windows Server IP安全性原則——如何屏蔽IP

標籤：windows   ip地址   管理工具   電腦   下一步   

在Windows Server 2008環境下，通過“IP安全性原則”可以實現屏蔽某指定IP或一個完整網段的全部IP。便於理解整個操作過程可分為三部分。

1. 建立IP篩選器列表；

2. 建立執行動作（許可或阻止等）；

3. 建立IP安全性原則將列表與動作組合；

一、建立IP篩選器列表

1. 在【開始】中找到【管理工具】選中【本地安全性原則】運行，或輸入命令“secpol.msc”開啟【本地安全性原則】視窗。

650) this.width=650;" src="http://p3.pstatp.com/large/191c0007460cfe6dd81d" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

2. 在【本地安全性原則】視窗中右鍵【IP安全性原則，在本機電腦】選擇【管理IP篩選器列表和篩選器操作】。

650) this.width=650;" src="http://p2.pstatp.com/large/191f00072fc19fe1919a" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

3. 在【管理IP篩選器列表和篩選器操作】視窗中選擇【管理篩選器列表】並在下方點擊【添加】。

650) this.width=650;" src="http://p1.pstatp.com/large/191e0007431ebeb1eddd" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

4. 在【管理篩選器列表】視窗中輸入篩選器列表名稱，點擊【添加】來添加篩選器。

650) this.width=650;" src="http://p3.pstatp.com/large/191d00019ec882af7918" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

5. 點擊【下一步】，填寫描述資訊並再次點擊【下一步】。

6. 在【IP流量源】視窗，源地址下拉式功能表中選擇【一個特定的IP地址或子網】，並輸入需要屏蔽的IP地址，點擊【下一步】。這裡例舉了：210.174.169.130 ，如果屏蔽的是一個網段的全部IP例如：210.174.169.0~210.174.169.255，此時這裡需要輸入210.174.169.0/24 。

650) this.width=650;" src="http://p3.pstatp.com/large/191c0007460bbc34ecd1" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

7. 在【IP流量目標】視窗，目標地址中選擇【我的IP地址】，點擊【下一步】。

650) this.width=650;" src="http://p1.pstatp.com/large/191f00072fc23afd2c50" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

8. 在【IP協議類型】視窗中選擇協議類型為【任何】，點擊【下一步】。

650) this.width=650;" src="http://p3.pstatp.com/large/191d00019ec94050091e" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

9. 點擊【完成】，回到【管理篩選器列表】視窗可以看到剛才新建立的篩選器，然後點擊【確定】。

650) this.width=650;" src="http://p3.pstatp.com/large/191f00072fc33c98f5c2" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

二、建立執行動作

1. 再次回到【管理IP篩選器列表和篩選器操作】視窗，這次選擇【管理篩選器操作】並在下方點擊【添加】。

650) this.width=650;" src="http://p1.pstatp.com/large/1919000739cc926314e1" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

2. 點擊【下一步】，在【篩選器操作名稱】視窗中輸入一個操作名稱並點擊【下一步】。

650) this.width=650;" src="http://p1.pstatp.com/large/191e0007432104333de9" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

3. 在【篩選器操作常規選項】視窗中選中【阻止】，點擊【下一步】。

650) this.width=650;" src="http://p3.pstatp.com/large/191e000743208e6f94a8" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

4. 點擊【完成】，回到【管理IP篩選器列表和篩選器操作】視窗，依次點擊【應用】【確定】。

650) this.width=650;" src="http://p9.pstatp.com/large/1919000739cd88b8e874" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

三、建立IP安全性原則

1. 在【本地安全性原則】視窗中右鍵【IP安全性原則，在本機電腦】選擇【建立IP安全性原則】。

650) this.width=650;" src="http://p3.pstatp.com/large/191f00072fc4146502c0" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

2. 點擊【下一步】，在【IP安全性原則名稱】視窗中輸入一個策略名稱並點擊【下一步】。

650) this.width=650;" src="http://p3.pstatp.com/large/1921000711e0199e9e1d" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

3. 在【安全通訊請求】視窗中，直接點擊【下一步】。

650) this.width=650;" src="http://p3.pstatp.com/large/191c0007460dff82a9e9" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

4. 預設勾選了【編輯屬性】，點擊【完成】。在接下來的【安全性原則屬性】視窗點擊【添加】。

650) this.width=650;" src="http://p3.pstatp.com/large/1919000739ce6fbbaac2" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

5. 點擊【下一步】，在【隧道終結點】視窗中選中【此規則不指定隧道】並點擊【下一步】。

650) this.width=650;" src="http://p9.pstatp.com/large/1921000711e1c802c4a4" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

6. 在【網路類型】視窗中選中【所有網路連接】，點擊【下一步】。

650) this.width=650;" src="http://p1.pstatp.com/large/191f00072fc52ea12367" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

7. 選中之前建立的列表，點擊【下一步】。

650) this.width=650;" src="http://p3.pstatp.com/large/19200007415aae83f57b" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

8. 選中之前建立的動作，點擊【下一步】。

650) this.width=650;" src="http://p9.pstatp.com/large/191c0007460ec5fd35ac" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

9. 點擊【完成】，在【本地安全性原則】視窗中點擊【IP安全性原則，在本機電腦】，在右側視窗中會出現剛才新建立的安全性原則，右鍵該策略選擇【分配】。

650) this.width=650;" src="http://p3.pstatp.com/large/191c0007460fe1781448" alt="Windows Server IP安全性原則——如何屏蔽IP" style="border:0px;margin:10px auto;" />

小結

至此，通過“IP安全性原則”來實現屏蔽一個指定IP及一個完整網段的全部IP的步驟全部完成。

本文出自 “12379439” 部落格，請務必保留此出處http://12389439.blog.51cto.com/12379439/1908742

Windows Server IP安全性原則——如何屏蔽IP