Dit is een reeks tutorials, dit keer ga ik de stappen doorlopen om het IP van Windows Server 2003 te sealen, het meest gebruikte serverbesturingssysteem voor instapmodellen, en veel artikelen over dit stuk op internet lezen, maar er zijn altijd fouten.
Win+R of Start - Run
Typ gpedit.msc om Group Policy Manager te starten
Linksmuisknop Computerconfiguratie - Beveiligingsinstellingen - IP-beveiligingsbeleid op de lokale computer
Klik met de rechtermuisknop op de ruimte en selecteer Create IP Security Policy
Welkom bij de volgende stap
Vul hier de naam en opmerkingen van deze strategie in, zoals weergegeven in de figuur
Vink vervolgens niet Activeren standaardresponsregels aan
Vervolgens zijn eigenschappen bewerken standaard aangevinkt, klik op Klaar
Vink niet 'Gebruik Wizard Toevoegen' aan en tik dan op Toevoegen voor je
Nu zie je het tabblad IP-filterlijst, klik op Toevoegen
Vink niet de Gids Toevoegen Gebruiken aan, vul de filternaam in het vakje onder Naam in, zoals op de afbeelding te zien is, en klik dan op Toevoegen
Nu zie je de IP-filterattributen, als je een apart IP wilt blokkeren, moet het bronadres een specifiek IP-adres selecteren, als je het IP-segment wilt blokkeren, moet het bronadres een specifiek IP-subnet selecteren, het bestemmingsadres moet mijn IP-adres kiezen, klik op OK
Na het toevoegen van de attributen van de IP-filterlijst volgt hieronder nog een extra attribute, zoals weergegeven in de figuur, klik op OK
Ga terug naar het tabblad IP Filter List en klik op de filternaam die je zojuist hebt toegevoegd, zoals te zien is in de figuur
Klik vervolgens op het tabblad Filteracties, vink niet 'Gebruik Gids Toevoegen' aan, klik links op Toevoegen
De Nieuwe Filter Actie-eigenschappen verschijnen en vul de Actienaam in in het tabblad Algemeen, zoals weergegeven in de figuur
Klik vervolgens op het tabblad Beveiligingsmaatregelen, klik op Blokkeren en kies op Toepassen.
Spring naar de filteroperatie en klik op de naam van de operatie, zoals in de figuur weergegeven (de naam van de operatie die ik gebruikte is "block"), klik op Apply en klik dan op OK
Vervolgens ga je naar de Security Policy-eigenschap, controleer je het IP-filter dat je net hebt toegevoegd en klik je op OK
Klik met de rechtermuisknop op het IP-beleid dat je net hebt aangemaakt (de naam van het beleid dat ik gebruikte is: Blokkeer zijn IP), klik op Toewijzen, en de regel wordt direct van kracht, en je hoeft niet uit te loggen en opnieuw op te starten.
Dit proces is voorbij, als er nog fouten zijn, stuur me dan alsjeblieft een privébericht.
|