WinServer服务器IP访问白名单设置

WinServer服务器IP访问白名单设置



前言

在系统部署实践中,经常需要对服务器进行安全加固,常用的需求是仅开放部分可靠IP地址允许访问系统,这里就用到了服务器IP访问白名单的设置。


下面将以WinServer2019服务器为例,介绍一下IP访问白名单的配置步骤以及注意事项。

一、进入本地安全策略配置

服务器管理器——>工具——>本地安全策略——>安全设置——>IP安全策略,在本地计算机
IP安全策略配置界面

二、添加两个IP筛选器(一个封所有IP,一个开放部分IP)

添加两个IP筛选器
【注意:此处涉及基础子网划分知识:192.168.0.*这个网段用192.168.0.0/24来表示;那192.168.* .* 用 192.168.0.0/16来表示】

1.封所有:任何IP到任何IP——>筛选器操作:阻止

封禁所有

2.开放部分IP:添加目的IP(一个特定的IP)–到我的IP地址——>筛选器操作:许可

开放部分IP

三、右键空白处创建一个IP安全策略

把使用添加向导去掉,把刚才两个筛选器添加进来(注意:这里一定是开放IP在上,封所有在下方,否则则无效。)
创建IP安全策略


重点

注意:安全策略中添加IP筛选器时一定要保证“开放部分IP“”在上,“封所有“”在下方,否则无效。

  • 6
    点赞
  • 44
    收藏
    觉得还不错? 一键收藏
  • 8
    评论
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值