服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 允许来自单个IP地址的stream量，阻止所有其他地址
Intereting Posts
无法连接到FTP – MLSD后连接超时 端口到子域 BIND服务器有大量“无效的RRSIG”错误 如何解决telnet服务器的“getaddrinfo：localhost名称或服务未find”？ 宽带监测工具 系统文件检查器与Service Pack重新安装 有没有一种方法来过滤远程IMAP帐户中的邮件？ 无法通过IP访问iis网站 发送邮件添加命令作为附件 房间邮箱和房间日历 PHP APCconfiguration – caching填充和每5分钟转储 用户生成的SSL密钥的位置 是否存在任何连接到主板的IP-KVM与电源button，复位等指针？ / bin / rm -rf /backups/hourly.5/如何在备份服务器上永久使用？ Windows AD dcpromo /降级，谁得到的angular色？

允许来自单个IP地址的stream量，阻止所有其他地址

我有一台运行Windows Server 2003的服务器。我只想允许来自我的IP地址的stream量，并阻止来自其他所有地址的所有其他stream量。 我想知道如何在Windows中使用MMC正确configuration此IP安全策略。

最好的开始是在Microsoft TechNet IPsec页面 。 设置本地IPsec策略非常简单，只能接受来自单个地址的数据包。 我想你会需要两个规则：

规则1

  • 使用一个filter过滤列表：从any-address：any-port到my-address：any-port
  • 筛选器操作：阻止规则：链接列表与操作; 所有接口; 没有隧道; 任何validation方法

规则2

  • 使用两个filter筛选列表：从your-workstation-address：any-port到my-address：any-port
  • 过滤操作：允许
  • 规则：链接列表与行动; 所有接口; 没有隧道; 任何validation方法