2021-05-12 11:00:58
伺服器如何遮蔽某一IP的某一埠
伺服器如何遮蔽某一IP的某一埠
工具/材料
伺服器
操作方法
-
01
建立IP篩選器和篩選器操作1."開始"->"程式"->"管理工具"->"本地安全策略".微軟建議使用本地安全策略進行IPsec的設定,因為本地安全策略只應用到本地計算機上,而通常ipsec都是針對某臺計算機量身定作的.
2.右擊"Ip安全策略,在本地機器",選擇"管理 IP 篩選器表和篩選器操作",啟動管理 IP 篩選器表和篩選器操作對話方塊.我們要先建立一個IP篩選器和相關操作才能夠建立一個相應的IPsec安全策略.
3.在"管理 IP 篩選器表"中,按"新增"按鈕建立新的IP篩選器: 1)在跳出的IP篩選器列表對話方塊內,填上合適的名稱,我們這兒使用"tcp135",描述隨便填寫.單擊右側的"新增..."按鈕,啟動IP篩選器嚮導. 2)跳過歡迎對話方塊,下一步. 3)在IP通訊源頁面,源地方選"任何IP地址",因為我們要阻止傳入的存取.下一步. 4)在IP通訊目標頁面,目標地址選"我的IP地址".下一步. 5)在IP協定型別頁面,選擇"TCP".下一步. 6)在IP協定埠頁面,選擇"到此埠"並設定為"135",其它不變.下一步. 7)完成.關閉IP篩選器列表對話方塊.會發現tcp135IP篩選器出現在IP篩選器列表中.
4.選擇"管理篩選器操作"標籤,建立一個拒絕操作: 1)單擊"新增"按鈕,啟動"篩選器操作嚮導",跳過歡迎頁面,下一步. 2)在篩選器操作名稱頁面,填寫名稱,這兒填寫"拒絕".下一步. 3)在篩選器操作常規選項頁面,將行為設定為"阻止".下一步. 4)完成.
5.關閉"管理 IP 篩選器表和篩選器操作"對話方塊. -
02
建立IP安全策略1.右擊"Ip安全策略,在本地機器",選擇"建立IP安全策略",啟動IP安全策略嚮導.跳過歡迎頁面,下一步.
2.在IP安全策略名稱頁面,填寫合適的IP安全策略名稱,這兒我們可以填寫"拒絕對tcp135埠的存取",描述可以隨便填寫.下一步.
3.在安全通訊要求頁面,不選擇"啟用預設響應規則".下一步.
4.在完成頁面,選擇"編輯屬性".完成.
5.在"拒絕對tcp135埠的存取屬性"對話方塊中進行設定.首先設定規則:
1)單擊下面的"新增..."按鈕,啟動安全規則嚮導.跳過歡迎頁面,下一步. 2)在隧道終結點頁面,選擇預設的"此規則不指定隧道".下一步. 3)在網路型別頁面,選擇預設的"所有網路連線".下一步. 4)在身份驗證方法頁面,選擇預設的"windows 2000預設值(Kerberos V5 協定)".下一步. 5)在IP篩選器列表頁面選擇我們剛才建立的"tcp135"篩選器.下一步. 6)在篩選器操作頁面,選擇我們剛才建立的"拒絕"操作.下一步. 7)在完成頁面,不選擇"編輯屬性",確定.
6.關閉"拒絕對tcp135埠的存取屬性"對話方塊. -
03
指派和應用IPsec安全策略1.預設情況下,任何IPsec安全策略都未被指派.首先我們要對新建立的安全策略進行指派.在本地安全策略MMC中,右擊我們剛剛建立的""拒絕對tcp135埠的存取屬性"安全策略,選擇"指派".
- End
相關文章
-
7+2強化供電!599元梅捷SY-狂龍H510M圖賞
除了廣為人知的Z590和B560之外,英特爾還發布了入門級的H510晶片組,也是上一代H410晶片組的升級版。 在相容性方面,H510晶片組與Z590晶片組和B560晶片組沒有什麼區別,都可以相容1
2021-05-10 19:00:28
-
支援5333高頻記憶體!技嘉小雕PRO B560M主機板圖賞
Intel第十一代酷睿已經上市,新架構帶來了巨大的IPC提升幅度,同時,Intel還開放了B560/H570主機板的記憶體超頻功能,這使得主流玩家也可以輕鬆享受高頻記憶體帶來的流暢遊戲體驗。
2021-05-09 16:00:04
-
24K純金!微星MEG Z590 ACE GOLD EDITION戰神至臻圖賞
顯示卡、散熱器、風扇都能玩RGB,機箱中,主機板幾乎是最不起眼的存在。 而近日,微星推出了一款亮眼的主機板,首次用上了24K純金設計,它就是MEG Z590 ACE戰神至臻,一起來瞧瞧。 MEG
2021-05-07 22:00:14