Windows下通過ip安全策略設置只允許固定IP遠程訪問怎么解決
網絡安全是目前互聯網的熱門話題之一，作為個人用戶的我們同樣需要關注，做好防護。服務器為了安全方面的原因，很多服務器都有漏洞的，一些未公開的漏洞可能導致黑客直接進入你的服務器，如果加了一層防護會更好，這里就為大家介紹一下只允許指定的ip才能訪問遠程桌面，這里小編就為大家介紹一下,需要的朋友可以參考下
方法步驟
(1)以XP環境為例，步驟：先禁止所有IP，再允許固定IP訪問。
(2)配置過程中很多步驟圖是重復的，一些沒價值的圖就省略了;
(3)光看的話可能中間重復配置 安全規則和IP篩選器模塊會 看暈，但按這個步驟配置肯定沒有問題：
過程梳理：先配置安全策略——再配置IP篩選器列表——最后為這些安全策略指定 IP篩選器，指定篩選器操作即可。
(4)設置完成后注意IPSEC服務 必須為“啟動”狀態且啟動類型必須設置為“自動”，否則機器重啟后無效;
(5)擴展：見文章最后。
1.創建安全策略
(1) 控制面板——管理工具——本地安全策略
————》
(2) 右鍵選擇“IP安全策略”——創建IP安全策略
(3) 進入設置向導：設置IP安全策略名稱為“限制固定IP遠程訪問”——在警告提示框選擇“是”，其它均保持默認，具體參考下圖。
2.設置阻止任何IP訪問的篩選器
(1)為新添加IP安全規則添加 的安全規則屬性(和第一添加規則步驟是相同的)
(2)添加新的篩選器：在ip篩選列表選擇——添加——輸入篩選名稱——添加
(3)再進入向導后：先設置禁止所有IP訪問——源地址：任何IP地址——目標地址：我的IP地址——協議：TCP——到此端口輸入：3389(3389為windows遠程訪問端口)，其它均可保持默認，參考下圖。
(4) 完成后，會在IP篩選列表看到添加的信息。如下圖。
(5)配置IP篩選器允許的動作：在點確定后——選擇配置的“阻止所有IP遠程訪問”，下一步——添加——選擇“阻止”——最后確定，如下圖。
注：默認“阻止”是沒有的，只有請求安全、需要安全、允許三個選項。
(6)選擇篩選器操作“阻止”，下一步——完成，至此即配置好了“阻止所有IP遠程訪問”的全部設置。
3.添加允許訪問的IP篩選器列表
(1) 如165.154，其中源地址需要選擇“一個特定的IP地址”，篩選器操作選擇“允許”
(2)點確定后，回到“限制固定IP遠程訪問”窗口，會出現如下窗口，此時需要配置一條新的IP安全規則，即允許165.154訪問的安全規則，并設置器篩選器操作
4.驗證已填加的規則是否正確
以165.154為例。選中“允許165.154遠程訪問”選擇“編輯”——在IP篩選器窗口，選中允許165.154訪問，選擇“編輯”——在IP篩選器窗口選擇配置的記錄，選擇“編輯”，如下圖，可看到已配置的規則及篩選器操作。其它規則均可采用此方法驗證和修改。
5.應用配置的IP安全規則
(1)最后配置的最終結果
(2)指派此安全規則：右鍵“限制固定IP遠程訪問”——選擇“指派”，至此所有工作配置完成。
相關閱讀：2018網絡安全事件：
一、英特爾處理器曝“Meltdown”和“Spectre漏洞”
2018年1月，英特爾處理器中曝“Meltdown”(熔斷)和“Spectre” (幽靈)兩大新型漏洞，包括AMD、ARM、英特爾系統和處理器在內，幾乎近20年發售的所有設備都受到影響，受影響的設備包括手機、電腦、服務器以及云計算產品。這些漏洞允許惡意程序從其它程序的內存空間中竊取信息，這意味著包括密碼、帳戶信息、加密密鑰乃至其它一切在理論上可存儲于內存中的信息均可能因此外泄。
二、GitHub 遭遇大規模 Memcached DDoS 攻擊
2018年2月，知名代碼托管網站 GitHub 遭遇史上大規模 Memcached DDoS 攻擊，流量峰值高達1.35 Tbps。然而，事情才過去五天，DDoS攻擊再次刷新紀錄，美國一家服務提供商遭遇DDoS 攻擊的峰值創新高，達到1.7 Tbps!攻擊者利用暴露在網上的 Memcached 服務器進行攻擊。網絡安全公司 Cloudflare 的研究人員發現，截止2018年2月底，中國有2.5萬 Memcached 服務器暴露在網上 。
三、蘋果 iOS iBoot源碼泄露
2018年2月，開源代碼分享網站 GitHub(軟件項目托管平臺)上有人共享了 iPhone 操作系統的核心組件源碼，泄露的代碼屬于 iOS 安全系統的重要組成部分——iBoot。iBoot 相當于是 Windows 電腦的 BIOS 系統。此次 iBoot 源碼泄露可能讓數以億計的 iOS 設備面臨安全威脅。iOS 與 MacOS 系統開發者 Jonathan Levin 表示，這是 iOS 歷史上最嚴重的一次泄漏事件。
四、韓國平昌冬季奧運會遭遇黑客攻擊
2018年2月，韓國平昌冬季奧運會開幕式當天遭遇黑客攻擊，此次攻擊造成網絡中斷，廣播系統(觀眾不能正常觀看直播)和奧運會官網均無法正常運作，許多觀眾無法打印開幕式門票，最終未能正常入場。
五、加密貨幣采礦軟件攻擊致歐洲廢水處理設施癱瘓
2018年2月中旬，工業網絡安全企業 Radiflow 公司表示，發現四臺接入歐洲廢水處理設施運營技術網絡的服務器遭遇加密貨幣采礦惡意軟件的入侵。該惡意軟件直接拖垮了廢水處理設備中的 HMI 服務器 CPU，致歐洲廢水處理服務器癱瘓 。
Radiflow 公司稱，此次事故是加密貨幣惡意軟件首次對關鍵基礎設施運營商的運營技術網絡展開攻擊。由于受感染的服務器為人機交互(簡稱HMI)設備，之所以導致廢水處理系統癱瘓，是因為這種惡意軟件會嚴重降低 HMI 的運行速度。
Windows下通過ip安全策略設置只允許固定IP遠程訪問怎么解決相關文章：