利用Windows的本地安全策略限制指定的IP访问服务器

其步骤如下：

1.       从控制面板->管理工具->本地安全策略 打开本地安全策略窗口；

2.       选择软件限制策略，地本地计算机，右键->创建IP安全策略，在常规页中输入

名称：限制指定的IP访问服务器   

描述：限制指定的IP访问服务器

如图：

3.       在规则页中点击添加，添加两条IP安全规则，首先添加允许的IP段或IP地址，例如我允许1P:10.234.108.169，10.41.30.81和两个网段的IP：10.42.62.*网段以及10.42.128.*网段，编辑规则，在IP筛选页中选择添加，在弹出的IP筛选器列表页中选择添加，弹出IP筛选器列表对话框，编辑充许的IP地IP段，,如下：

 

其中*号部分添0,点击确定后回到编辑规则窗口，在IP筛选器列表中选中刚才新建的筛选器规则列表“允许”，切换到筛选器操作页，选中一条筛选器操作方式“许可”，如果没有刚新建一条筛选器操作,编辑属性时选择许可即可。如图

在以上窗口中点击确定回到规则窗口，则时允许的规则已建好。

 

4.    同样在规则页中点击添加，在弹出窗口的IP筛选器列表窗口中选择添加，在弹出的IP筛选器列中对话框的名称中写为：禁止，描述为：禁止所有IP访问服务器，在筛选器列表添加一条禁止所有IP访问我的IP的规则，如下图显示：

点击确定回到筛选器列表，选中刚建的这条规则，切换到筛选器操作页，在筛选器操作中选择阻止，如果没有，新建一条，在安全措施中选择阻止即可。如图：

点击确定回到规则窗口，此时两条规则已建好，都勾选上，如图：

点击应用，关闭后回到IP安全策略列表，选中刚建的这条安全规则，右键选择指派，则安全策略生效，只有指定的IP或IP段可以连接进来。如图