我们有一个Windows服务器runnung 5股。 为了提高VPN安全性，我想禁止访问VPN-Network（10.8 。 ）中的某个共享。 这是可能通过Windows防火墙？ 还有什么其他的可能性？ 机器可以获得第二个IP，并通过这个特定的IP共享一个共享，但不能通过另一个共享？
最好的祝福
这不能用你所需的特异性水平来完成。 粘性检票口是这样的：
我想禁止访问其中一个股票
您不能创build限制访问基于IP地址/子网的特定共享的规则。 您可以通过计算机帐户和标准Windows组权限来限制共享访问，但这不会对您有所帮助，除非通过VPN进入的计算机都join域，并且永远不会同时显示在本地networking上（它们将受到限制从他们通过VPN或局域网访问共享）。
你可能需要做的是把它分享到自己的文件服务器上。 从那里，您可以基于使用Windows防火墙（或IPSec规则，但这是丑陋的和不必要的）的子网来限制整个服务器的访问。