“科技教程：怎么限制IP的访问教程”

越来越多的朋友开始对如何限制对ip的访问这一教程感兴趣。 每一天看起来平静的日子，谁都会发生各种各样的故事。 因为大家现在都想知道这样的新闻，所以想知道怎么限制ip的访问，有兴趣的朋友请和我一起看。 别说无聊的话，马上跟着编辑，一起看看吧。 如果能帮上您的忙就太好了。

通过配置本地ip安全策略来限制ip访问。

运行gpedit.msc，“本地计算机”策略--windows设置- -安全设置--ip安全策略在本地计算机上。

2.右键单击“ip安全策略在本地计算机上”，选择“管理ip过滤器表和过滤器操作”，进入“管理ip过滤器表和过滤器操作”对话框。

3.选中“管理IP过滤器列表”的当前标签，单击“添加”按钮进入“IP过滤器列表”对话框。

4.在“ip过滤器列表”对话框中，在名称栏中填写“任意ip到本地的通信”，单击“添加”按钮，进入“ip过滤器属性”对话框。

5.在“ip过滤器属性”对话框中，将源地址更改为“任意ip地址”，将目标地址更改为“我的ip地址”，将协议类型更改为“任意”。 单击明确按钮，返回“IP过滤器列表”对话框。

6.再次单击“明确”按钮，返回“管理IP过滤器表和过滤器操作”对话框。

在以上步骤中，我们创建了名为“任意ip到本地通信”的ip过滤器。 可以使用它向操作系统说明应该操作哪个通信。

7 .按照上述3--6的步骤，创建名为“顾客到本地的通信”的ip过滤器。 “ip过滤器的属性”对话框将源地址变更为“特定的ip地址”，具体的地址是实际业务上的决定。 例如，将“192.168.0.30”、目的地地址变更为“我的ip地址”

8 .在“管理IP过滤器表和过滤器操作”对话框中，选中“管理过滤器操作”标签，单击“添加”按钮，进入“新建过滤器操作属性”对话框

9 .在“新建过滤器操作属性”对话框中，标签中的“安全措施”设置为“块”。 在选项卡“常规”下，将名称栏更改为“完整块”。

10 .单击明确按钮，返回“管理ip过滤器表和过滤器操作”对话框。

11 .单击“关闭”返回“组策略生成器”

总结，在上述步骤中，我们创建了名为“完全阻止”的ip过滤器操作。 可以使用它向操作系统说明您希望对所选通信执行什么操作。 此外，系统附带3个ip过滤器操作，分别为“要求安全”、“需要安全”、“需要许可”。

以下表示具体的操作步骤

10 .“组策略管理器”(如果所有窗口都完全关闭，请运行gpedit.msc以获取“本地计算机”(策略--windows设置- -安全设置--ip安全)

11 .右键单击“ip安全策略在本地计算机上”，选择“创建ip安全策略”，进入“创建ip安全策略向导”对话框。

单击 12下一步，将ip安全策略名称更改为“服务特定对象策略”。 默认情况下，单击“下一步”时，询问点将显示“是”，最后进入“服务特定对象策略属性”对话框。

13 .在“特定于服务的对象策略属性”对话框中，单击“添加”按钮进入“安全规则向导”对话框，“此规则不指定隧道”

14 .从ip过滤器列表中选择名为“任意ip到本地通信”的ip过滤器，然后单击“下一步”。

15 .从过滤操作列表中，选择名为“完全阻止”的ip过滤操作。

综上所述，我确信要向OS传达，对于符合“任意ip到本地的通信”这一ip过滤器的所有通信，都要进行“完全阻止”这一ip过滤器操作。

重复16.13--15的步骤，在ip过滤器列表中选择名为“客户到本地通信”的ip过滤器，在过滤器动作列表中选择名为“允许”的ip过滤器动作。

在最后一步中，通过所有这些操作，我们创建了一个名为“特定于服务的对象策略”的ip安全策略。

回到组策略管理器，运行“gpedit.msc”，“本地计算机”“策略--windows设置- -安全设置--ip安全策略在本地计算机上，、 这个战略开始了工作。

为了sqlserver服务器的安全性，建议按如下方式更换1433端口。

如何更换1433端口

1 ) SQL服务器服务采用tcp-1433、udp-1434两个端口。 其中1433用于SQL服务器向外部提供服务，1434用于向请求者返回SQL服务器正在使用该tcp/ip端口。

可以使用SQL服务器的公司管理员更改SQL服务器的默认tcp端口。 做法如下。

1、打开公司的经理，选择左侧工具栏中的“microsoftsqlservers-sqlserver组”，选择“sql实例”(实际环境中需要修改的sqlserver服务器名称) )

2、“有效协议”列表中有tcp/ip协议。 可以通过输入属性的默认端口选项需要更改的端口号进行更改。 另一个是隐藏服务器。 如果选中，客户端将无法通过枚举服务器来查看该服务器，从而起到保护作用，并表示不影响连接。

)2) SQL代理服务器使用tcp-1625、tcp-1640端口提供服务。

3 ) sql查询生成器通过1601端口访问1433，连接到sql服务器

本文：《“科技教程：怎么限制IP的访问教程”》