Windows 2008约束IP链接教程

本文介绍windows 2008 体系 如何约束某些IP链接使用，可以参考如下配置途径：

1.服务器设备登陆后点“开始”→“运行” 如下图：

2.输入“gpedit.msc”，点击“确定”，这样就会打开组战略管理器，如图：

3.打开“组战略管理器”选择：计算过程机配置→Windows设置→无危设置→IP无危战略，如图：

4.右击“IP无危战略”选择创建IP战略出现配置窗口，点下一步，进入配置页面输入需要的战略名。如图：

5.选择“下一步”，一直到战略属性的编辑选项卡处，建议配置时作废添加向导 ，然后点击“添加” 进入编辑模式，如图：

6.进入“IP筛选器列表”(注意：不要选择“使用添加向导”) 然后点击“添加”，开始配置IP范围,如图：

说明：源地址指在因特网中发起请求的一端称源地址;目标设定地址是指访问的对象称目标设定地址;在这里源地址选择“一个特定的IP或者子网”，目标设定为“我的IP地址”，镜像选择后，这条战略会将源地址与目标设定地址反转一次，与我们这次的配置无关可以忽略。如下图：

7.点击“IP筛选器属性”中的

“合同”，默认是任何，这会拒绝所有的访问，也可以额外配置，在这里可以配置是否拒绝这个IP对服务器设备某个合同，或者某个合同的接口的使用。点两次回到我们IP规则的属性中，点筛选器使用，在配置是对刚才的这些配置的处理行为。

8.在筛选器使用中，作废“使用”“添加向导”，后点“添加”，弹出选项卡的使用属性，这里选择“阻止”，如图：

设置完成后这台服务器设备就不会对某个IP提供帮助了，即针对我们刚刚设置的源IP ，都不会提供帮助了。