windows 2008 配置本地IP安全策略

虽然在apache服务器端设置了对于某一个IP段禁止访问，但是还是总有蜘蛛在一直请求服务器80端口，虽然apache返回403，但是请求无法阻止。为了降低apache服务器的负担，决定在windows服务器里就将此IP段屏蔽，可以通过IP安全策略去实现。

点击开始菜单-》本地安全策略，打开对话框后，右键IP安全策略-》创建IP安全策略=》下一步=》完成

系统在完成之后会自动弹出编辑安全策略属性的界面。编辑安全策略属性的界面会有一个IP安全规则列表，我们勾选当前策略需要的IP安全规则，如果无需要的，那我们自己创建一个。

下面为此安全策略新增一个IP安全规则：（主要包括IP筛选器列表，IP筛选器操作，隧道设置，以及连接类型）

在向导页面，点击下一步

在隧道终结点页面，选此规则不指定隧道（默认选项），点击下一步

适用网络类型选择所有网络（默认选项），点击下一步

在IP筛选列表中选择符合需要的IP筛选器，如果没有，点击添加。进入IP筛选器列表。