WIN2003使用IP安全策略只允许指定IP远程桌面连接 - CSDN博客
WIN2003使用IP安全策略只允许指定IP远程桌面连接
新买的VPS，网站才收录就有人惦记上了，为此我如此设置了一番才解决了这个问题，现在只有我自己可以登录VPS，2003服务器同样适用，同时其他端口的服务比如FTP等连接软件同样可以这样限制，只是3389换成21即可，这种限制比复杂密码更安全。
一，新建IP安全策略
WIN+R打开运行对话框，输入gpedit.msc进入组策略编辑器。
依次打开“本地计算机”策略--计算机配置--Windows设置--安全设置--IP安全策略,在 本地计算机上。
或是控制面板--管理工具--本地安全策略--IP安全策略,在 本地计算机上。
在右面的空白处右击，选择第一个菜单：创建IP安全策略，弹出的IP安全策略向导对话框。
点击下一步。
在名称里输入3389过虑，下一步。
取消激活默认响应规则，下一步。
选中编辑属性，下一步。
二，新建IP筛选器
在弹出的新IP安全策略属性对话框里取消使用“添加向导”，点击添加。
在弹出的新规则属性对话框里点击添加。
起个名称：放行指定IP的3389连接,点击添加。
在弹出的对话框里选择地址选项卡，源地址选择一个特定的IP地址，目标地址选择我的IP。取消镜像。
再选择协议选项卡，协议类型选择TCP，设置IP协议端口为从任何端口到此端口3389。
单击确定关闭IP筛选器属性，再确定关闭IP筛选器列表。
在新规则属性对话框里再点击添加，依照上面的再添加一个IP筛选器，名称为：阻止3389连接；源地址为任意IP，目标地址为我的IP。协议：TCP，端口3389。
三，给新建的IP筛选器加上筛选器操作
在新规则属性对话框上选择筛选器操作选项卡。
点击添加。
选择阻止，在常规选项卡里的名称改为：阻止。点击确定。
点击新规则属性对话框中的IP筛选列表，选中放行指定IP的3389连接（一定要让它前面的那个圈子是选中状态），然后再选择筛选器操作选项卡，选中许可。确定。
在3389过滤属性里，点击添加，选择阻止3389连接，按照上面的给它指定阻止的筛选器操作。
确定后，右击3389过滤，选择指派，不用重启机器即可生效。
本文已收录于以下专栏：
相关文章推荐
限制固定IP进行远程访问
第一步：添加允许的ＩＰ段
开始，运行，gpedit.msc，计算机配置，Windows设置，安全设置，IP安全策略，常来网专用IP安全策略，双击打开的，再双击打开的，然后点添加，点下一步，输入描...
一，新建IP安全策略
　　WIN+R打开运行对话框，输入gpedit.msc进入组策略编辑器。
　　依次打开“本地计算机”策略--计算机配置--Windows设置--安全设置--IP安全策略,在 ...
1.打开“控制面板”，“管理工具”，“高级安全 Windows 防火墙” 
2.点击“入站规则”，“远程桌面（TCP-In）”的“属性”
3.在“作用域”中的“远程...
路由条目说明
本文只是总结了两个常用的网络命令的实现原理和一点使用经验说明。这些东西通常都分布在各种书籍或者文章中的，我勤快那么一点点，总结一下，再加上我的一点理解和使用经验，方便大家了解。这些也是很基础的东西，没...
网络管理常用命令之五 - Tracert 命令详解（图文）
在网络中Ping 是一个十分好用的TCP/IP工具。它主要的功能是用来检测网络的连通情况和分析网络速度。在我们的赛迪网技术社区里有这样一篇帖子《PING命令详解》对ping命令进行了详细解释：　
CDN的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的CACHE(缓存)层，将网站的内容发布到最接近用户的网络&边缘&的节点...
 netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，在我的计算机上执行netstat后，其输出结果为：
...
他的最新文章
讲师：何宇健
讲师：董岩
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)SSL VPN里面虚拟IP池可以指定给某个人吗，其他人还是使用设
SSL VPN里面虚拟IP池可以指定给某个人吗，其他人还是使用设备的IP作为源地址，指定某个人使用虚拟IP作为源地址可以实现吗
该疑问已被 Sangfor闪电回_小丸子 解决，获得了 20 S豆
回帖即可获得
参与回帖，有更多机会领取S豆哦
，被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆
完善手机号和公司名称，让服务更省心更便捷！
回复笨鸟先飞A：您好 指定虚拟ip是针对用户的，而设置“使用设备的IP地址作为源地址”或“使用分配的虚拟IP地址作为源地址”则是针对某种资源（如图）
lan or vip.png (191.59 KB, 下载次数: 0)
09:14 上传
本答案是否对你有帮助？
描述不清楚
操作后无法解决
内容不正确
您好 可以在建账号的时候给账号指定虚拟ip（如图），但是 “指定某个人使用虚拟IP作为源地址”这个是无法实现的，因为是使用虚拟ip作源ip、使用设备lan口作源ip 这个是针对全局生效的
(179 KB, 下载次数: 0)
09:01 上传
新建用户的时候可指定虚拟IP，但是使用使用虚拟IP访问资源一开就是某一类资源都是通过虚拟IP访问
这个是针对资源类型来设置的，不能针对单个人来实现。
可以指定某人用某个IP地址，但是用设备地址作为源地址和用虚拟IP地址作为源地址是二选一的关系。
社区功能体验内测组
2周岁生日勋章
参加社区2周年庆活动领取
参加社区17年元旦活动领取
参加社区圣诞活动领取
音乐小组组员
在畅所欲言版块加入音乐小组，成为组员的用户
参加社区里约奥运活动领取
每次签到都会多一个签到经验值
初级渠道认证
当您获得深信服一个产品线的初级认证时，将会为您的渠道初级认证勋章增加1个level
高级渠道认证
当您获得深信服一个产品线的高级认证时，将会为您的渠道高级认证勋章增加1个level
当在疑问贴中的回复被楼主采纳时，将增加1点技术牛人经验值
当发的分享贴被加精时，将增加1点贡献达人经验值
安全发烧友
由社区评选出的在安全方面表现优秀的用户
晋级深信服精英争霸赛全国总决赛获得此勋章
由社区评选出的在产品建设上表现优秀的用户
梦想赞助商
由社区评选出的优秀用户（限额100名）
当发的建议贴被深信服官方采纳时，将增加1点创新狂人经验值
虚拟化发烧友
由社区评选出的在虚拟化方面表现优秀的用户
本周分享达人
本周提问达人
深信服科技售前咨询：400-806-6868
(C) 深信服科技股份有限公司&版权所有
|粤ICP备号-5
深信服社区协议
欢迎光临深信服社区。
深信服社区（下称“本社区”）是深信服科技股份有限公司向访客提供的以深信服产品为核心，与渠道伙伴和企业员工进行讨论、交流的平台。
本协议是深信服与访客之间就访客访问本社区应遵守的管理制度及本社区对访客的相关管理责任达成的一致意见。请您仔细阅读本协议，如果您对本协议的任何条款表示异议，您可以选择不进入本社区；如您选择进入，则意味着您同意并将自愿遵守本协议，完全服从本社区的管理。
第一章 发帖礼仪
1.标题要正确
在发帖或答复时，请不要写无意义或内容模糊的题目。为了别人解答时理解的方便，请正确书写标题。
2.对问题进行具体的说明
在发帖或答复时，内容需具体详细。发帖内容越详细，别人的答复也就越准确，也越容易让人理解。
3.检查发帖内容是否重复
在提问题或建议之前，请先对问题进行搜索，在确认没有令您满意的答案后再发帖。
4.检查发帖的分类是否正确
发帖之前，请确认发帖的分类以及选择的话题是否正确。发帖的正确归类可以让你更快地得到满意的答复。
5.及时处理问题
在问题提出后，如果有满意的答复请务必作出选择，以免伤害热心回答的用户。
6.学会表示感谢
对所有解答自己问题的会员表示感谢。选出满意回答后也请给予回答者一些友好的评价，尊重他人的劳动成果。
7.互相尊重
发帖者发帖时的语气请尽量友好，避免给他人以责问、逼问的不良感受。回答者在答复时候也不要小看或嘲笑发帖者，需诚意解答及正确书写。
第二章 审核与处罚
1、屏蔽原则
特别注意以下内容的帖子或者回复，均将被屏蔽：
1）.咨询价格、参数等销售相关内容的（售前咨询请拨打电话/在线咨询）。例：AC-1200多少钱？支持的最大带宽是多少？
2）.征友类的。例：想找个朋友聊天，加我QQ：
3）.有交易，赠送等倾向的。例：有人想买二手设备吗？
4）.涉及少数民族的一些有歧视、误导内容的。
5）.短时间提交大量相同类型内容的。
6）.企业招聘或个人求职的。
7）.帖子内容带有用户名称，设备地址等真实信息的。例：用户泰国银行，设备地址1.1.1.1
2、删除原则
凡符合下列任何情况的发帖、回答、评论、文档，均将被删除：
1).含有色情、暴力、恐怖内容
详细描写性器官、性行为和性心理 ；
传播色情图片或其他色情内容；
详细描写暴力行为过程和身心体验 ；
详细描写恐怖事件和主观感受；
引诱他人见面发生性关系或卖淫 ；
雇佣、引诱他人从事暴力活动 ；
恐吓他人 ；
提供符合上述特点的链接 。
2).具有广告性质 大量或重复发布指向同一网站的链接
为了增加流量而故意引导他人到某个网站或论坛；
为某盈利性的组织或个人广告 从事任何物品（包括虚拟物品，如虚拟货币等）的交易；
宣传、发展传销活动；
提供符合上述特点的链接；
3).含有反动内容
恶意评价国家现行制度；
破坏社会公共秩序 挑起民族、种族、宗教、地域等争端；
恶意攻击政府机构与政府官员 宣传迷信活动和邪教组织；
提供符合上述特点的链接。
4）.含有人身攻击内容 诽谤他人，散布虚假信息
侵犯他人肖像权、隐私权等其他合法权益 用粗言秽语侮辱他人，造成身心伤害；
损害社会团体或组织的名誉；
提供符合上述特点的链接。
5).含有违背伦理道德内容
包含违反社会公共道德的内容 宣扬颓废、消极的人生观；
劝诱自杀，描写自杀方法和过程；
歧视和贬低弱势群体，如残疾、老龄和经济状况较差等；
教授侵犯他人权益的方法，如黑客、诈骗等；
宣传或劝诱师生恋、外遇、乱伦等违反伦常的行为；
包含其他可能导致他人反感或不快内容的；
提供符合上述特点的链接。
6).具有恶意、无聊和灌水性质
属于恶意、无聊、灌水范畴的讨论式提问；
问答或评论内容包含有严重影响网友浏览的内容或格式；
短时间内多次重复的提问；
同一内容被用作多个提问的答复，且完全不针对提问；
没有任何意义的提问和回答；
同一账号多次向某ID进行无实际价值的积分转账类行为；
其他可判断为灌水的无价值内容。
7).涉及违法犯罪的内容 宣扬刑事犯罪
引诱或召集聚众赌博 宣扬行贿受贿；
行骗欺诈；
其他违反我国法律法规的行为；
提供符合上述特点的链接。
8).其他违反法律的内容
如违反《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》、《互联网电子公告服务管理规定》、《维护互联网安全的决定》、《互联网新闻信息服务管理规定》等相关法律规定，发布、传播或以其它方式传送含有下列内容之一的信息：
反对宪法所确定的基本原则的；
危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
损害国家荣誉和利益的；
煽动民族仇恨、民族歧视、破坏民族团结的；
破坏国家宗教政策，宣扬邪教和封建迷信的；
散布谣言，扰乱社会秩序，破坏社会稳定的；
散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
侮辱或者诽谤他人，侵害他人合法权利的；
煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的；
以非法民间组织名义活动的；
含有虚假、有害、胁迫、侵害他人隐私、骚扰、侵害、中伤、粗俗、猥亵、或其它道德上令人反感的内容；
含有中国法律、法规、规章、条例以及任何具有法律效力之规范所限制或禁止的其它内容的；
9).其他不恰当的情况.
第三章、对帐号的管理原则
凡含有下列行为之一者，深信服社区有权删除其相应帐号。
1.根据屏蔽原则或删除原则，帖子或回复被屏蔽(或者删除)的；
2.不文明行为，包括但不限于：抄袭，恶意攻击，模仿管理人员ID以假冒管理人员或破坏管理人员形象，模仿或盗用他人ID 个人签名包含有严重影响网友浏览的内容或格式，其他扰乱秩序行为的情况 。
第四章、批评与建议的处理原则
深信服社区不禁止大家对深信服及其产品的相关批评，我们也希望大家监督，将社区打造成开放、融合的平台，因此，我们欢迎访客提出好的意见和建议，鼓励各种批评，对大家真实的批评意见我们给予及时回复，并第一时间反馈给公司，尽快解决问题。但不可在社区里对深信服及其产品进行刻意攻击（含谩骂、侮辱、辱骂、羞辱等），一经发现，一律删除。
1.对正常的批评与建议的界定
1).指出了产品真实存在的问题或bug；
2).与其他产品对比，并指出双方产品的优劣势，给予理性的评论，或指出产品需要学习对方的地方；
3).对产品的投诉；
4).对产品由于自身问题、缺陷造成的情感失望、创伤。
2.对非正常的产品批评与建议的界定
1).无任何意义主观的恶意攻击深信服及其产品；
2).以宣传其他产品为目的，不公平公正公开的对产品进行对比，故意诋毁深信服及其产品；
3).以更广泛的商业目的攻击深信服及其产品。
第五章、访客信息保护声明
访客访问本社区期间可能需要提供或深信服社区可能收集访客信息数据，以下为本社区对访客信息数据收集、管理、使用、保护的政策说明：
1. 为便于社区管理，访客在注册登陆深信服社区时，深信服社区可能收集访客一些必要的能够对其进行个人辨识或涉及个人通信的信息，包括但不限于访客真实姓名、手机号码、所在地理位置信息等。如果访客无法提供此类信息，可能无法正常访问深信服社区或在访问、浏览信息过程中受到限制。同时，为了运营和改善深信服社区使用体验，深信服社区可能会自行收集使用或向第三方（如网络服务运营商）提供访客的社区访问记录、浏览记录等信息。
2. 一般情况下，访客可随时浏览、修改自己提交的信息，但出于安全性和身份识别的考虑，访客可能无法修改注册时提供的初始注册信息及其他验证信息。
3. 深信服社区将会采取合理的措施保护访客个人数据信息。未经访客同意，深信服社区将不会向任何第三方公开、透露、披露访客个人信息数据。但以下特定情形造成的信息披露不适用前述承诺：
1). 深信服社区根据法律法规规定或有权机关的指示提供访客的个人信息；
2). 由于访客将其登陆密码告知他人或与他人共享注册帐户与密码等非深信服社区原因导致的任何访客个人数据信息的泄漏；
3). 访客自行向第三方公开其个人数据信息；
4). 访客与深信服社区及合作单位之间就其个人数据信息的使用公开达成约定，深信服社区因此向合作单位公开用户个人数据信息；
5). 任何由于黑客攻击、电脑病毒侵入及其他不可抗力事件导致访客个人数据信息的泄露。
4. 深信服社区郑重提醒访客注意本声明中免除深信服责任的条款，请访客仔细阅读，自主考虑风险。
第六章、其他
以上各项条款内容的最终解释权及修改权归深信服科技股份公司所有。如有任何疑问，可拨打9进行咨询。本站共有广告知识43273 条
电脑设置固定IP有何好处？麻烦知道的网友们介绍一下。 (热度：54390)
悬赏分：0 - 提问者：
简要介绍一下电脑设置固定ip的好处一般体现在哪些方面，谢谢！
如果电脑不是固定ip地址，电脑每次开机都会查找ip地址，影响电脑开机速度，我们可以通过以下方法将ip设置为固定来提高开机速度。
&& (2人回答
1543人阅读)
&& (1人回答
1262人阅读)
&& (1人回答
939人阅读)
&& (1人回答
1054人阅读)
&& (1人回答
914人阅读)
&& (1人回答
593人阅读)
&& (1人回答
604人阅读)
&& (1人回答
598人阅读)
&& (1人回答
517人阅读)
&& (1人回答
728人阅读)
等待您来回答
&&(热度：0)0回答
&&(热度：145200)1回答
&&(热度：167222)2回答
&&(热度：30060)1回答
&&(热度：24605)1回答
&&(热度：30023)1回答
&&(热度：28151)1回答
&&(热度：38333)1回答
&&(热度：39328)1回答
&&(热度：81561)1回答
&&&&广告币
&&邀请有奖
广告资源供应商推荐
以下广告人你可能认识
<a href="javascript:void(0);" onclick="if(snsuse==3){snsuse=1;}else{snsuse++;}for(var i=1;i换一组
&&&&&&&&&&&&&&
日均70万广告主来这里选购广告资源！数百万广告产品&&将广告买卖网
总机：010-
传真：010-
咨询通：400-005-0111（免长途）
与广告买卖网合作
广告买卖网&&&&京公网安备号&&
软著登字第0759953号
软著登字第0760138号
软著登字第0718756号
软著登字第0717068号
软著登字第0754253号
软著登字第0755697号
&&&&&&&&&&&&
&&&&&&&&&&&&&&用户名：rickyfang
文章数：552
评论数：1677
访问量：1990618
注册日期：
阅读量：1297
阅读量：3317
阅读量：585281
阅读量：470944
51CTO推荐博文
用批处理来设固定IP和自动分配IP另则 本人在这个版上已发过一篇文章,关于如何在同一网卡,如何用批处理来设固定IP和自动IP的.今天又研究了一下,做了下面的批处理,比着上一个应当简单了些,请参考使用.固定IP设置方法&&&&拷贝到记事本里,然后改成批处理文件.其中WAI是网卡(可不是网卡设备的名字哟)的名字,你可以是本地连接.netsh interface ip set address name="wai" source=static addr=192.168.99.3 mask=255.255.255.0netsh interface ip set address name="wai" gateway=192.168.99.1 gwmetric=0netsh interface ip set dns name="wai" source=static addr=none register=PRIMARYnetsh interface ip set wins name="wai" source=static addr=none自动分配IP设置方法&&&&拷贝到记事本里,然后改成批处理文件.netsh interface ip set address name="wai" source=dhcp netsh interface ip set dns name="wai" source=dhcp register=PRIMARYnetsh interface ip set wins name="wai" source=dhcp本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)　　我在单位上网是用固定IP，我想加一个无线路由器改怎么设置？单位给一个IP，输入以后才可以上网，不用拨号的，电脑设置如图　　　　我在路由器上设置静态IP，照着电脑上的输入IP，但是上不了网，求高手解答怎样设置路由器才能够上网？越详细越好,谢谢各位大神了
楼主发言：1次 发图： | 更多
　　在路由器里设置　　网址192.168.1.1　　
　　你们出口防火墙绑定mac了吧　　
　　路由器绑定了mac地址，或者是设置了静态ip，进路由，192.168.（0）1.1，admin密码admin进路由，然后设置一下　　
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)