如何通过IP-guard禁止外来计算机访问内网计算机的共享资料 Q.

如果内网所有计算机都安装了客户端，那么可以通过网络监控模块实现；

在IP-guard V3控制台对"整个网络"设置两条网络控制策略，实现没有安装客户端的计算机不能访问客户端网络共享的需求；

在视图中策略从下到上分别是：

1、 禁止、双向通讯、端口为tcp:135-139,tcp:445、全部网络地址。

2、 允许、双向通讯、端口为tcp:135-139,tcp:445、全部网络地址、对方是客户端。