安全策略 IP安全策略，簡單的來說就是可以通過做相應的策略來達到放行、阻止相關(guān)的端口；放行、阻止相關(guān)的IP，如何做安全策略，小編為大家詳細的寫了相關(guān)的步驟： 解說步驟：阻止所有： 打開本地安全策略： 開始－運行－輸入secpol.msc或者開始－程序－管理工具－本地安全策略 彈出來的窗口中，右擊IP安全策略，在本地計算機 1. 創(chuàng)建IP安全策略：
2. 進入配置向?qū)В褐苯酉乱徊?/p>
3. 直接就命名：IP 安全策略，然后下一步
4. “激活默認響應規(guī)則”不要勾上，不要勾上，直接下一步
5. “編輯屬性”前面也不要勾上，直接點完成
6. 可以看下雛形出來了
7. 雙擊策略，彈出窗口IP安全策略屬性；去掉“使用添加向?qū)А鼻懊娴墓?/p>
8. 點擊上圖中的"添加"出現(xiàn)下圖：
9. 點擊上圖中的“添加”彈出以下窗口，命名名稱為，阻止所有，也就是待會下面所講的阻止所有的端口及IP訪問
10 .點擊上圖中的“添加”彈出如下窗口：地址我們就都選“任何IP地址” 源地址：就是訪問的IP地址 目標地址：就是主機的IP地址
11. 設置完地址后再設置協(xié)議，可以下拉看到有很多種，這里也就設置任意
12. 點擊上圖中的確定，再回到“新規(guī)則屬性”下面，之前設置的是“IP篩選器列表”，現(xiàn)在設置“篩選器操作”
13. 我們要添加一個阻止，先做一個阻止所有端口、IP訪問進出的操作，然后再逐個放行，這個應該可以理解。我們先點常規(guī)，改個名“阻止”，然后確定。
14. 上圖確定好后，再看“安全措施”，選中“阻止”
15. 上圖確定后，我們就可以得到如下窗口了。我們會發(fā)現(xiàn)有“允許”，有“阻止”，這就是我們想要的，我們點擊阻止；還有就是記得同時也要點上“IP篩選器列表”里的“阻止所有”不然就沒有具體的操作對象了。
16. 上面都設置好了，確定好后我們再回到最原始的窗口也就是“IP安全策略屬性里”我們可以看到一個“阻止所有”的策略了
逐個放行： 這上面就是一個阻止所有的策略了，下面我們要逐個放行，其實具體過程和上面是一樣的；設置“IP篩選器列表”可以改成允許相關(guān)的端口，比如說“遠程”那么默認的遠程端口就是3389 17. 還是和“阻止所有”里一樣的操作，只不過換成允許遠程
18. 下面就是篩選操作了。如果本地的IP是靜態(tài)的或者IP是動態(tài)但經(jīng)常在那個幾個范圍內(nèi)變化，那么建議使用一個特定的IP子網(wǎng)；然后目標地址就是“我的IP地址”，如果本地IP動態(tài)的根本無法確定時就用“任何IP地址”
19. 設置完址后再設置協(xié)議。遠程訪問用的是3389端口，協(xié)議類型是TCP，就按照圖中設置：
上面確定完之后還要設置篩選器操作里面選擇“允許”不然就沒用，具體回到步驟15看一下。 遠程允許后最后再讓策略生效：右擊IP 安全策略，指派就可以了
除了上面放行的3389端口之外，實際生產(chǎn)環(huán)境中還要放行80端口不然別人訪問不了你的網(wǎng)站，如果你的網(wǎng)站在調(diào)用時還要訪問到別人的網(wǎng)站那么還得放行服務器對外的80端口號（因為阻止所有里是不管對外還是對內(nèi)的端口都是封著的）。 數(shù)據(jù)庫的端口一般建議別放行，可以直接在服務器里操作，如果非要在本地連接數(shù)據(jù)庫的話可以和遠程連接設置一樣，放行相關(guān)的IP就行。 還有其他的一些端口可以根據(jù)自己的需要進行放行。 剛開始設置時可能會出錯，如果一出錯就可能導致你無法遠程，這里提供個解決方法：防止安全策略或防火墻配置錯誤而導致遠程無法連接 另外，有時可能出現(xiàn)打開安全策略報錯“在保存ip安全數(shù)據(jù)時出現(xiàn)下列錯誤：指定的服務并未以已安裝的服務存在。（80070424）” 這個是由于服務“IPSEC Services”沒有開啟。 總結(jié)：做IP安全策略對服務器的安全有很大幫助！ |
免責聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡收集，旨在傳播知識，文章和圖片版權(quán)歸原作者及原出處所有，僅供學習與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務，與站長一起進步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨！
掃一掃，關(guān)注站長網(wǎng)微信
大家都在看當我們在共享網(wǎng)絡訪問的時候，可能會遇到提示指定的網(wǎng)絡名不再可用的問題，這可能是由于我們的共享網(wǎng)絡出現(xiàn)了錯誤，也可能是被共享的對象所拒絕了。指定的網(wǎng)絡名 ......
文/曹楊 原標題：誰還看電視？ 爸爸戴一副老花鏡，媽媽戴一副近視鏡，一人坐在沙發(fā)，一人躺在床上，各自刷著自己關(guān)注的博主更新的短視頻。電視也許開著，但只是背景。 這樣的畫面，幾乎成了洛奇家的常 ...
1、首先進入到“百度”軟件中， 2、然后在其中輸入“百度識圖”， 3、之后點擊圖中的“開始使用”按鈕， 4、緊接著點擊右下角的“相冊”功能， 5、在相冊下 ......
圖片來源于簡書 文/郭開森 楊帆 陸玖財經(jīng)準備開新欄目了，每周一創(chuàng)始人郭開森和楊帆合體郭德帆，對行業(yè)進行一些觀察和評論，第一篇我們?nèi)允谴蛩銓懮鐓^(qū)團購，這是當下最火的話題。 來過陸玖財經(jīng)做客的朋友們...
一、軟件沖突1、首先確認是否是應用程序沖突導致的。2、查看是否只有特定幾個游戲或應用會導致該問題。3、如果是應用沖突，那么只要卸載這些app就可以解決了。二 ......
電腦端：1、大家可以點擊右邊鏈接進入網(wǎng)頁版的百度網(wǎng)盤，進入之后點擊“去登錄”。https://pan.baidu.com/2、之后正確的輸入賬號密碼進行登錄就好啦。手機端：1 ......
一、N100對比intel i3 1、N100的跑分達到了147210分，這個數(shù)據(jù)可以達到i3的七代級別。 2、在跑分上也是超越了大部分的I3七代CPU，不過比I3八代要弱勢一些。 3 ......
在填寫一些項目申請書中，總是免不了要選擇一些數(shù)字，但是在方框中如何插入數(shù)字，該怎么辦呢?那么下面就由學習啦小編給大家分享下word在方框里輸入數(shù)字的技巧， ......
8月15日消息 上周，有媒體報道前身為百度圖片的“榴蓮”APP含有大量不雅視頻內(nèi)容被用戶舉報。對此，百度圖片官方進行了回應，百度圖片表示已經(jīng)對報道中所涉及的“生吃旋風哥”等爭議內(nèi)容進行了下線處理。 此外，百度...
WPS Office手機版怎么加橫線？很多用戶還不知道WPS Office手機版怎么加橫線，WPS Office手機版怎么加橫線，WPS Office手機版怎么打橫線，WPS Office手機版怎么弄 ......
迅雷前綴是什么 答：迅雷前綴是（magnet:?xt=urn:btih:）括號里的就是了。 我們只要在這段文字之后輸入后續(xù)的內(nèi)容，就可以創(chuàng)建下載鏈接了。 1、磁力鏈接不基于文 ......
一、內(nèi)容特權(quán)。 1、半價點播。 許多站內(nèi)視頻都需要付費觀看，而大會員用戶可以直接半價享受； 購買成功后的48h內(nèi)無限次觀看。有部分的內(nèi)容是只限在中國大陸內(nèi)觀 ......
1、首先打開小米運動的“實驗室功能”。 2、接著點擊“門卡模擬”。 3、然后點擊“我知道了”。 4、最后貼近就可以刷卡成功了。...
1、打開手機輕顏相機app，點擊“我的”，點擊“設置”，2、點擊“幫助與反饋”，3、點擊右下角“在線咨詢”即可聯(lián)系客服，詢問自己的問題啦！...
答：華為P系列： 華為p40，華為p40plus，華為p50，華為p50e，華為p60 華為mate系列： 華為mate40，華為mate50，華為mate50e，華為mate60 華為nova系列： 華為n ......
近期有用戶反映，電腦在更新Windows 11 Insider Preview 25252.1000后，出現(xiàn)了應用和已壓縮的文件點擊毫無反應，拖拽都不行，只能從開始菜單打開的情況，這是怎 ......
可見單元格就是不包括隱藏或者篩選篩選后隱藏起來的單元格區(qū)域。方法：篩選或隱藏數(shù)據(jù)，復制需要粘貼的值，在目標單元格區(qū)域左上角的第一個單元格處右擊，選擇【 ......
答：驍龍8+更好。 驍龍7+gen2實際上就是驍龍8+的低配版本。 在一些其他的核心架構(gòu)方面都是保持一致的，比如說CPU的架構(gòu)、GPU的架構(gòu)等等。 驍龍7+和驍龍8+具體 ......
文/黎明 一場針對中國互聯(lián)網(wǎng)巨頭的反壟斷風暴正在醞釀，而且這次動真格了。 11月10日，國家市場監(jiān)管總局發(fā)布《關(guān)于平臺經(jīng)濟領(lǐng)域的反壟斷指南（征求意見稿）》，要加大對互聯(lián)網(wǎng)巨頭涉嫌壟斷的調(diào)查和監(jiān)管。 ...
win11系統(tǒng)如何釋放掉系統(tǒng)默認保留的存儲空間？一般情況下，Windows會保留一些存儲空間，以便設備獲得良好性能和成功更新。但是當出現(xiàn)系統(tǒng)盤儲存空間不足時，我們會將幾個G的保留空間釋放出來，以解燃眉之急。本期教...
文件被win10系統(tǒng)誤報病毒自動刪除了如何進行恢復？有用戶下載了某些破解軟件卻被Win10系統(tǒng)誤認為是病毒文件而自動刪除，當然系統(tǒng)自帶殺毒軟件其實挺不錯的，就是有時候會誤報，大家遇到這種情況的時候就希望把誤刪的...
1、先打開機頂盒進入主界面，并且使用遙控器打開設置。 2、然后選擇“賬號與安全”，并且進入。 3、最后往下面翻就可以看到“ADB調(diào)試”的選項，直接開啟就行了 ......
羅技g304dpi燈顏色代表什么：1、藍色：這種情況是正常工作的顯示，如果說是常亮或者閃爍，那都沒有問題這是在正常工作呢。2、紅色：如果說是紅燈閃爍的話那就是 ......
答：在3DMark壓力測試當中，顯卡需要超高97%才能夠算合格，證明顯卡的穩(wěn)定性是過關(guān)的。 1、一般的默認情況下在2500~3000分就算很正常的了。 2、分數(shù)越高說明顯卡 ......
win11系統(tǒng)快速跳過聯(lián)網(wǎng)創(chuàng)建本地管理賬戶3種方法？現(xiàn)在市面上銷售的品牌筆記本和臺式機基本上都預裝Windows11家庭中文版正版操作系統(tǒng)，聯(lián)網(wǎng)后系統(tǒng)會自動激活。當用戶拿到新機器后還需要按照cortana（小娜）的提示一步...
答：中高端水平 i513500hx在處理器當中是處于一個中高端的水平。 i513500hx是第十一代酷睿處理器系列的一員，基礎頻率為2.4GHz，表現(xiàn)十分的不錯。 i513500hx介 ......
相信有非常多使用過筆記本的用戶都聽說過獨顯直連這個詞，但很多用戶并不了解獨顯直連是什么，又有什么用處，那么下面就和小編一起來看看什么是獨顯直連和開啟這 ......
我們經(jīng)常用WPS的時候，如果需要輸入波浪號～，會發(fā)現(xiàn)鍵盤上的波浪號輸入之后在最上面，但是為了美觀，我們希望波浪號顯示在中間。這里總結(jié)了三個方法分享給大家 ......
win11系統(tǒng)開機總是自動登錄OneDrive如何關(guān)閉？win11系統(tǒng)開機的時候，會自動啟動OneDrive，不想要啟動，該怎么操作呢？下面我們就來看看詳細的教程。 在OneDrive界面點小齒輪按鈕，下拉菜單中點【設置】。 單擊【...
1、首先確認手機型號是否支持無線充電功能，（可以在品牌官網(wǎng)找到手機信息查看）2、查看充電板的指示燈是否亮起。指示燈不亮檢查充電器、數(shù)據(jù)線、電源之間連接是 ......
