Це серія навчальних матеріалів, цього разу я розгляну кроки з запечатування IP Windows Server 2003, найпоширенішої серверної операційної системи для початкового рівня, і прочитаю багато статей про цю частину в Інтернеті, але завжди трапляються помилки.
win+r або старт - run
Введіть gpedit.msc для запуску Group Policy Manager
Налаштування комп'ютера лівою кнопкою — налаштування безпеки — політика безпеки IP на локальному комп'ютері
Клацніть правою кнопкою миші по простору справа та виберіть Create IP Security Policy
Ласкаво просимо до наступного кроку
Заповніть назву та зауваження цієї стратегії тут, як показано на рисунку
Далі, не поставте галочку «Активувати стандартні правила відповіді»
Далі властивості редагування за замовчуванням відмічаються, натисніть «Готово»
Не ставте галочку «Використати «Додати майстр», а потім натискайте «Додати» перед собою
Тепер ви бачите вкладку IP фільтрів, натисніть «Додати»
Не ставте галочку «Додати, використати», заповніть ім'я фільтра у полі під «Ім'я», як показано на зображенні, а потім натисніть «Додати»
Тепер ви бачите атрибути IP-фільтра: якщо хочете заблокувати окрему IP-адресу, вихідна адреса має вибрати конкретну IP-адресу, якщо хочете заблокувати IP-сегмент — вихідна адреса має обрати конкретну IP-підмережу, адреса призначення — мою IP-адресу, натисніть OK
Після додавання атрибутів списку IP фільтрів нижче буде додатковий, як показано на рисунку, натисніть OK
Поверніться на вкладку IP Filter List і натисніть на щойно додане ім'я фільтра, як показано на рисунку
Потім натисніть вкладку «Дії фільтрації», не відмічайте «Використати майстер додавання», натисніть «Додати» зліва
З'являються властивості дії нових фільтрів, і заповніть назву дії у вкладці Загальне, як показано на рисунку
Потім натисніть вкладку «Заходи безпеки», натисніть «Блокувати» і натисніть «Застосувати».
Перейдіть до операції фільтрації і натисніть назву операції, як показано на рисунку (назва операції, яку я використав, — «блок»), натисніть Застосувати, а потім OK
Далі ви перейдете до властивості політики безпеки, перевірите фільтр IP, який щойно додали, і натисніть OK
Клацніть правою кнопкою миші на створеній вами IP-політиці (назва політики, яку я використав: Заблокувати його IP), натисніть Assign, і правило набуде чинності негайно, і немає потреби виходити з акаунта та перезапускатися.
Цей процес завершено, якщо ще є помилки, будь ласка, напишіть мені в приват.
|