我们经常有很多服务器被外部网络干扰,入侵者通过扫描3389端口爆破密码非法进入我们的服务器,我们可以配置服务器IP安全策略来限制一些IP访问,大大提高了服务器的安全性。

实验环境:

服务端:server 2008R2 IP)

客户端:win 7 IP)

具体配置如下操作:

1、首先打开ip安全策略:控制面板–管理工具–本地安全策略–IP安全策略,在本地计算机上。在右侧空白处右击,选择创建IP安全策略

点击下一步,完成。

然后点击确定-确定,选择筛选器操作选项卡。

然后在添加一个禁止通过3389远程连接的ip规则。

此时配置已完成,不用重启机器即可生效。让我们在客户机上测试一下配置是否生效。

无法远程连接到服务端,我们再把服务端ip安全策略这是成未分配,再测试一下客户端是否能远程到服务端。

相关推荐