windows下 IP 访问策略控制 （Windows IP安全策略控制）

起因：

       由于一些原因要对公司一台服务器做访问控制，要求只有部分网段可以访问，其他网段无法访问这台服务器。曾经做过Windows下的IP访问控制，不过由于过久忘记如何操作，翻看了其他人的文章后都说的比较模棱两可，如果没操作过完全看不明白，就把自己的操作思路重新整理记录下：

操作目标：

       只允许部分IP/网段访问本服务器

主要操作步骤：

（要达到这个目的，我们需要添加两个规则条件。1、禁止所有IP访问本服务器；2、允许我们需要的IP访问本服务器）

1、打开Windows组策略编辑器。win2000/2003/XP在运行里输入‘rgedit.msc’即可，win7/8/2008/打开控制面板--管理工具--本地安全策略即可

2、添加IP安全策略，添加IP筛选器列表，添加IP筛选器列表具体操作行为

3、完成操作目标

详细操作步骤如下：

EXP.                a、本服务器IP地址为：192.168.1.1

                         b、可以访问的网络地址为：10.154.2.9

                         c、可以访问的网络地址段为：10.187.6.0  255.255.255.13

                         d、其他网络不可访问本服务器