Windows下通过ip安全策略设置只允许固定IP远程访问

Windows 下通过 IP 安全策略设置只允许固定 IP 远程访问 Windows 操作系统提供了 IP 安全策略功能，可以限制固定 IP 远程访问，以提高系统的安全性。下面是具体的设置步骤和知识点： 一、创建安全策略 在 Windows 中，需要创建一个新的安全策略，以限制固定 IP 远程访问。打开“控制面板”中的“管理工具”，然后选择“本地安全策略”，右键选择“IP 安全策略”，并创建一个新的安全策略。 知识点：IP 安全策略是 Windows 操作系统中的一种安全机制，用于限制网络访问。通过创建安全策略，可以指定哪些 IP 地址可以访问系统。 二、设置阻止任何 IP 访问的筛选器 在创建安全策略后，需要设置阻止任何 IP 访问的筛选器。添加一个新的安全规则，选择“禁止所有 IP 访问”，然后设置源地址为“任何 IP 地址”，目标地址为“我的 IP 地址”，协议为“TCP”，到达端口为“3389”（Windows 远程访问端口）。 知识点：筛选器是 IP 安全策略中的一个组件，用于指定哪些网络流量可以通过。通过设置阻止任何 IP 访问的筛选器，可以阻止所有未知的 IP 地址访问系统。 三、配置 IP 筛选器允许的动作 在设置阻止任何 IP 访问的筛选器后，需要配置 IP 筛选器允许的动作。选择“阻止”操作，然后选择“允许”，以允许指定的 IP 地址访问系统。 知识点：IP 筛选器允许的动作是 IP 安全策略中的一个组件，用于指定哪些 IP 地址可以访问系统。通过配置 IP 筛选器允许的动作，可以允许指定的 IP 地址访问系统。 四、添加允许访问的 IP 筛选器列表 在配置 IP 筛选器允许的动作后，需要添加允许访问的 IP 筛选器列表。例如，添加 IP 地址“165.154”，选择“一个特定的 IP 地址”，然后选择“允许”操作。 知识点：IP 筛选器列表是 IP 安全策略中的一个组件，用于指定哪些 IP 地址可以访问系统。通过添加允许访问的 IP 筛选器列表，可以允许指定的 IP 地址访问系统。 五、注意事项 在设置 IP 安全策略时，需要注意以下事项： * IPSEC 服务必须为“启动”状态且启动类型必须设置为“自动”，否则机器重启后无效。 * 在配置过程中，需要遵循正确的顺序，先配置安全策略，然后配置 IP 筛选器列表，最后为这些安全策略指定 IP 筛选器。 知识点：IPSEC 服务是 Windows 操作系统中的一种安全机制，用于保护网络流量。通过启用 IPSEC 服务，可以保护系统免受网络攻击。 通过设置 IP 安全策略，可以限制固定 IP 远程访问，以提高系统的安全性。同时，需要注意设置的顺序和注意事项，以确保设置的正确性。