服務(wù)器安全策略阻止IP訪(fǎng)問(wèn) |
1、 在 組件管理 里面 選擇 本地安全策略 ,然后右鍵 IP安全策略,在本地機器 選擇 創(chuàng )建IP安全策略 點(diǎn)擊 下一步 ,輸入策略名稱(chēng) (如輸入“阻止”),然后點(diǎn)擊 下一步,直到出現提示框,點(diǎn)擊 完成 ,此時(shí)就創(chuàng )建了一個(gè)名為“阻止”的策略。 2、選擇“阻止”的策略右鍵選擇 屬性 ,然后選擇 添加 —>> 下一步 —>> 下一步 然后 網(wǎng)絡(luò )類(lèi)型 選擇 所有網(wǎng)絡(luò )連接,再點(diǎn)擊 下一步,出現 安全規則向導 ,點(diǎn)擊 添加 。 3、輸入 IP 篩選器列表名稱(chēng),比如要屏蔽30.254.1.0/24IP網(wǎng)段的訪(fǎng)問(wèn),可以命名為“30.254.1.0/24”,這樣方便記憶,然后再點(diǎn) 添加。 4、然后進(jìn)入 IP 篩選向導,點(diǎn)擊 下一步 ,描述跟進(jìn)自己需求進(jìn)行填寫(xiě),然后 點(diǎn)擊 下一步。 5、然后源地址選擇一個(gè) 特定的IP或子網(wǎng) ,然后填寫(xiě)相應的IP或者子網(wǎng),然后再點(diǎn)擊 下一步。 6、目的地址選擇 任何IP地址 ,點(diǎn)擊 下一步 , 協(xié)議類(lèi)型選擇任何,再點(diǎn)擊 下一步 ,然后再點(diǎn)擊 完成。 7、然后在 IP篩選器列表 里面把剛才創(chuàng )建的策略選擇上點(diǎn) 下一步。 8、在 篩選器操作 里面選擇 添加 ,然后再點(diǎn) 下一步 ,然后再填名稱(chēng),點(diǎn) 下一步 ,操作行為選擇 阻止 ,直至完成,然后應用該策略。 9、選擇“阻止”這個(gè)策略,右鍵點(diǎn)擊 分配 ,這樣就阻止了定義的IP的訪(fǎng)問(wèn)了。 |