windows2003允许指定IP访问

大致思路:

第一步:新建IP安全策略;

第二步:新建管理IP筛选器表和筛选器操作;

第三步 关联  允许特定IP 通过;

第四部 关联 不允许其它IP通过

第一步:新建IP安全策略
1.secpol.msc

2.右键 IP 安全策略,在本地计算机

3.创建IP安全策略  输入"只允许指定IP访问22_2014study"
img2


4.去掉  激活默认响应规则
img3




5.选择编辑属性
img4
6.点击完成
img5


多了一条"只允许指定IP访问22_2014study"
img6


第二步:新建管理IP筛选器表和筛选器操作
1.步骤
secpol.msc
2.右键"IP 安全策略,在本地计算机"
img7
选择-管理IP筛选器表和筛选器操作
     img8
3.点击添加
不选择 使用添加向导


写入 "允许指定IP访问3389端口"
img9
点击添加


4.
img10
源地址选择--一个特定的IP地址
目标地址选择---我的IP地址
去掉 ---镜像。与源地址和目标地址正好想反的数据包匹配


5.点击--协议
img11
选择协议类型 TCP


设置IP协议端口
--从任意端口
--到此端口3389




点击确定




6.
img12
IP筛选器列表
IP筛选器
已经有了添加的协议和端口


点击确定




7.管理IP筛选器表和筛选器操作
里多了一个
允许指定IP访问3389
img13






点击管理筛选器操作


8.img14
管理筛选器操作
选择 许可  点击添加  




9.img15
选择阻止--点击常规




10. img16
名称阻止     点击确定
关闭 管理IP筛选器表和筛选器操作












第三步 关联  允许特定IP 通过


1.右键新建的"只允许指定IP访问22_2014study"  属性
img1  
img2






2.点击添加
img3 选择刚才新建的"允许指定IP访问3389"






3.点击筛选器操作--选择许可
img4
点击应用-








-点击确定
img5


点击应用--点击确定 关闭






















第四部 关联 不允许其它IP通过


1.右键 IP 安全策略,在本地计算机
选择管理IP筛选器表和筛选器操作 
img1


 点击添加




2.名称  禁止访问3389端口
img2


点击添加


3.
源地址--任何IP地址


目标地址--我的IP地址


去掉 镜像。与源地址和目标地址正好想反的数据包匹配


img4




4.点击--协议
设置协议类型TCP


设置IP协议端口 
--从任意端口


--到此端口3389
img5


点击确定
img6


--点击确定
--点击关闭




5.右键新建的"只允许指定IP访问22_2014study"  属性




img7
点击添加






6.选择新建的 "禁止访问3389端口"


img8




7.点击“筛选器操作”
img9
选择阻止




8.点击应用 点击确定


img10


点击应用 确定






9.策略生效
右键 “只允许指定IP访问22_2014study”
点击"指派" 开始生效