Windows下通過ip安全策略設置只允許固定IP遠程訪問怎么解決
網(wǎng)絡安全是目前互聯(lián)網(wǎng)的熱門話題之一，作為個人用戶的我們同樣需要關注，做好防護。服務器為了安全方面的原因，很多服務器都有漏洞的，一些未公開的漏洞可能導致黑客直接進入你的服務器，如果加了一層防護會更好，這里就為大家介紹一下只允許指定的ip才能訪問遠程桌面，這里小編就為大家介紹一下,需要的朋友可以參考下
方法步驟
(1)以XP環(huán)境為例，步驟：先禁止所有IP，再允許固定IP訪問。
(2)配置過程中很多步驟圖是重復的，一些沒價值的圖就省略了;
(3)光看的話可能中間重復配置 安全規(guī)則和IP篩選器模塊會 看暈，但按這個步驟配置肯定沒有問題：
過程梳理：先配置安全策略——再配置IP篩選器列表——最后為這些安全策略指定 IP篩選器，指定篩選器操作即可。
(4)設置完成后注意IPSEC服務 必須為“啟動”狀態(tài)且啟動類型必須設置為“自動”，否則機器重啟后無效;
(5)擴展：見文章最后。
1.創(chuàng)建安全策略
(1) 控制面板——管理工具——本地安全策略
————》
(2) 右鍵選擇“IP安全策略”——創(chuàng)建IP安全策略
(3) 進入設置向?qū)В涸O置IP安全策略名稱為“限制固定IP遠程訪問”——在警告提示框選擇“是”，其它均保持默認，具體參考下圖。
2.設置阻止任何IP訪問的篩選器
(1)為新添加IP安全規(guī)則添加 的安全規(guī)則屬性(和第一添加規(guī)則步驟是相同的)
(2)添加新的篩選器：在ip篩選列表選擇——添加——輸入篩選名稱——添加
(3)再進入向?qū)Ш螅合仍O置禁止所有IP訪問——源地址：任何IP地址——目標地址：我的IP地址——協(xié)議：TCP——到此端口輸入：3389(3389為windows遠程訪問端口)，其它均可保持默認，參考下圖。
(4) 完成后，會在IP篩選列表看到添加的信息。如下圖。
(5)配置IP篩選器允許的動作：在點確定后——選擇配置的“阻止所有IP遠程訪問”，下一步——添加——選擇“阻止”——最后確定，如下圖。
注：默認“阻止”是沒有的，只有請求安全、需要安全、允許三個選項。
(6)選擇篩選器操作“阻止”，下一步——完成，至此即配置好了“阻止所有IP遠程訪問”的全部設置。
3.添加允許訪問的IP篩選器列表
(1) 如165.154，其中源地址需要選擇“一個特定的IP地址”，篩選器操作選擇“允許”
(2)點確定后，回到“限制固定IP遠程訪問”窗口，會出現(xiàn)如下窗口，此時需要配置一條新的IP安全規(guī)則，即允許165.154訪問的安全規(guī)則，并設置器篩選器操作
4.驗證已填加的規(guī)則是否正確
以165.154為例。選中“允許165.154遠程訪問”選擇“編輯”——在IP篩選器窗口，選中允許165.154訪問，選擇“編輯”——在IP篩選器窗口選擇配置的記錄，選擇“編輯”，如下圖，可看到已配置的規(guī)則及篩選器操作。其它規(guī)則均可采用此方法驗證和修改。
5.應用配置的IP安全規(guī)則
(1)最后配置的最終結果
(2)指派此安全規(guī)則：右鍵“限制固定IP遠程訪問”——選擇“指派”，至此所有工作配置完成。
相關閱讀：2018網(wǎng)絡安全事件：
一、英特爾處理器曝“Meltdown”和“Spectre漏洞”
2018年1月，英特爾處理器中曝“Meltdown”(熔斷)和“Spectre” (幽靈)兩大新型漏洞，包括AMD、ARM、英特爾系統(tǒng)和處理器在內(nèi)，幾乎近20年發(fā)售的所有設備都受到影響，受影響的設備包括手機、電腦、服務器以及云計算產(chǎn)品。這些漏洞允許惡意程序從其它程序的內(nèi)存空間中竊取信息，這意味著包括密碼、帳戶信息、加密密鑰乃至其它一切在理論上可存儲于內(nèi)存中的信息均可能因此外泄。
二、GitHub 遭遇大規(guī)模 Memcached DDoS 攻擊
2018年2月，知名代碼托管網(wǎng)站 GitHub 遭遇史上大規(guī)模 Memcached DDoS 攻擊，流量峰值高達1.35 Tbps。然而，事情才過去五天，DDoS攻擊再次刷新紀錄，美國一家服務提供商遭遇DDoS 攻擊的峰值創(chuàng)新高，達到1.7 Tbps!攻擊者利用暴露在網(wǎng)上的 Memcached 服務器進行攻擊。網(wǎng)絡安全公司 Cloudflare 的研究人員發(fā)現(xiàn)，截止2018年2月底，中國有2.5萬 Memcached 服務器暴露在網(wǎng)上 。
三、蘋果 iOS iBoot源碼泄露
2018年2月，開源代碼分享網(wǎng)站 GitHub(軟件項目托管平臺)上有人共享了 iPhone 操作系統(tǒng)的核心組件源碼，泄露的代碼屬于 iOS 安全系統(tǒng)的重要組成部分——iBoot。iBoot 相當于是 Windows 電腦的 BIOS 系統(tǒng)。此次 iBoot 源碼泄露可能讓數(shù)以億計的 iOS 設備面臨安全威脅。iOS 與 MacOS 系統(tǒng)開發(fā)者 Jonathan Levin 表示，這是 iOS 歷史上最嚴重的一次泄漏事件。
四、韓國平昌冬季奧運會遭遇黑客攻擊
2018年2月，韓國平昌冬季奧運會開幕式當天遭遇黑客攻擊，此次攻擊造成網(wǎng)絡中斷，廣播系統(tǒng)(觀眾不能正常觀看直播)和奧運會官網(wǎng)均無法正常運作，許多觀眾無法打印開幕式門票，最終未能正常入場。
五、加密貨幣采礦軟件攻擊致歐洲廢水處理設施癱瘓
2018年2月中旬，工業(yè)網(wǎng)絡安全企業(yè) Radiflow 公司表示，發(fā)現(xiàn)四臺接入歐洲廢水處理設施運營技術網(wǎng)絡的服務器遭遇加密貨幣采礦惡意軟件的入侵。該惡意軟件直接拖垮了廢水處理設備中的 HMI 服務器 CPU，致歐洲廢水處理服務器癱瘓 。
Radiflow 公司稱，此次事故是加密貨幣惡意軟件首次對關鍵基礎設施運營商的運營技術網(wǎng)絡展開攻擊。由于受感染的服務器為人機交互(簡稱HMI)設備，之所以導致廢水處理系統(tǒng)癱瘓，是因為這種惡意軟件會嚴重降低 HMI 的運行速度。
Windows下通過ip安全策略設置只允許固定IP遠程訪問怎么解決相關文章：