Windows防火墙IP禁止?

好的,问题:我有一个IISnetworking服务器和Windows防火墙。 为了允许传入连接到IIS,我启用了端口80和8080。

但现在,我怎样才能阻止与Windows防火墙端口80(=禁令)特定的IP地址/范围?

您可以为自定义防火墙规则定义一个“范围”。

以下是Administrative Tools > Windows firewall with advanced security的新规则的Windows Server 2008(类似于其他现代Windows操作系统)的必要步骤:

  1. 在点击“入站规则”的左侧,
  2. 在屏幕的右侧点击“新规则”
  3. 点击“自定义”单选button,然后点击“下一步”。
  4. “所有程序”单选button必须被选中,然后点击“下一步”。
  5. 在协议和端口选项中,将所有内容保留为默认值(或根据您的规则单击所需的端口协议/端口)并单击“下一步”。
  6. “范围”屏幕上,您会看到两个框,最上面的一个是本地IP地址,最下面的是远程IP地址。 在这种情况下,我们试图阻止外部(远程)IP访问服务器上的任何东西,所以我们只需要将IP地址添加到本节中,因为它不会是本地IP地址。
  7. 点击遥控部分中的“这些IP地址”的收音机。
  8. 点击添加button。
  9. 在下一个窗口中,我们将为规则添加一个IP地址,如果您愿意,也可以在此处添加整个范围。
  10. 点击“确定”,然后点击“下一步”。
  11. 确保在下一个屏幕上select阻止连接电台,然后点击“下一步”。
  12. 保留下一个屏幕上的所有选项,这将确保阻止IP,无论他们尝试使用的连接。 点击下一步”。
  13. 将下一个屏幕上的规则名称更改为您可以记住的事项,以备将来删除或编辑。 点击“完成”。

Windows Server 2008上的自定义防火墙规则

重要提示:当您pipe理远程控制的服务器时要小心,您可以locking自己!