资源描述：
《研发服务器策略配置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、研发服务器安全策略配置一、配置本地安全策略（基于协议、端口限制访问范围）【开始】-【管理工具】-【本地安全策略】，如下:■回田文件摄作S）MCV）聊助00♦不X込亘亘二rrsssa应用程帛控Internet协议安全性OPstc）管理。为与别鬲级审核第Bg*圭•N報户策盟•Q本地罩町•离级安全防火懾□网络列衰童遐晋第略B3:公稠第胆S二软件除刨曲略＞二i应用程睜炫制革13•Sip安全S本地计算机•离级审技華略型舌協2味户策88a本地期略.高级安全mdm防火il网络列衰■谊器第13公相第88件假制厳83•应用程弹控tJ^RgMip安全MBg＞在本地
2、计算机二离级审核第83*矍玄玛和休户茨走議13审核、用户仅利飓全送顷第IS鬲级安全Iindowx防火堪网貉名秋酹和位査组第13。右键【IP安全策略，在本地计算机】点击【管理IP筛选器列表和筛选器操作】添加筛选条件，【管理IP筛选器列表】-【添加】，1、添加名称为“禁止所有访问"规则（名称根据实际情况命名即可）点击【添加】点击【下一步】ip篩迭2S向导ip篩迭SfiS和議fit匡性嘉巴鸚備一个凝器。V潰像即)。与源地址和目标地址正好相反的数拥包相匹尿。点击【下一步】，源地址“任何IP地址”点击【下一步】，目标地址“任何IP地址”点击【下一步】，选
3、择协议类型“任何”点击【下一步】点击【完成】即可。2、添加名称为“'允许3389"规则（3389端口为远程桌面应用）点击【添加】，关键步骤如下IP篩迭吉向导IP协议类型选择IP协议类型。如果类型是TCP或UDP,您将同时指走源和目标端口。迭择协议类塑G):<上一步0)［下一步00>
4、取消
5、3、添加名称为“允许访问特定IP的1433"规则（1433端口为SQLServer应用）钉I2J—礙—
6、取消
7、点击【添加】，关键步骤如下ip筛迭2S向导QIP澄里源扌绽IP流虽的源地址。源地址6):我的IP地址<上一步(B)［下一步00>
8、取消
9、4、添加名称为
10、“允许文件共享”规则（windows文件共享端口为445）关键步骤如下ip篩迭2S向导IP协议类塑菁择IP协议类型。如果类型是TCP或UDP,您将同时指走源和目标缄迭择协议类22G)：<上一步0B)
11、下一步QD>
12、取消IP篩迭吉匡性地址
13、协议］描述
14、P債像(0)。与源地址和目标地址正好相反的数据包相匹疏。取消确走5、添加名称为“允许Ping"规则，关键步骤如下E1IP篩迭吉列裘。这样，多个子网、ip地址和处议可祕!名称on：取消ip篩迭as向导nIF»＞议类型皆择IP协议类型。如果类型是TCP或UDP，您将同时指定源和目标満迭择协议类型6):＜
15、上一步6)
16、下一步00＞
17、取消
18、6、添加“管理筛选器操作”规则点击【添加】篩迭誉援作向导欢迎使用IP安全筛选器操作向导使用比向导来指定新诵迭器燥作的属性。篠鶴翩黯縣裁求'这E迭踏蜩麟鯛隸勰机单击“下一步"继续。<上一步砂J下一步(N)>
19、取消I点击【下一步】，名称命名为“允许”爺迭吉按作向导篩迭去按作名称命名这个筛迭器燥作并提俱一个简单的扬述。名称创):<上步0)
20、下一步00>取消I点击【下一步】爺迭吉按作京規迭项设羞筛选器摄作的行为。a许可（E）r阻止1）c协商安全S）＜上一步耐
21、下一步3）〉
22、取消
23、点击【下一步】按照上述步骤创建名称为“拦截
24、”规则，关键步骤如下篩迭去接作名称命名这个筛选器操作并提供一个简单的描述。名祢初:I拦截I＜上一步⑻［下一步（N）＞［取消
25、点击“下一步”7、创建IP安全策略点击【创建IP安全策略，名称为“安全策略”点击【下一步】IF安全策爼向导安全直讯JS求扌錠这个策略如何对安全通讯的请求作出响应。繼加®鰹减轆弓远程计算机作出响应。为仅在运行Windows2003和WindowsXP的计算机上支持裁认响应规厂裁舌默认响应規则（仅限于Endows的早期版本）OR）。<上一步（B）
26、下一步00>
27、取消
28、点击【下一步】点击【完成】点击【添加】安全按作：・IP薩道按
29、作属性-身份验证方法-筛迭器操作单击“下一步”继续。雜騙髓歸呼渥龜課严IP臟溯欢迎使用创建IP安全规则向导趣嚓融翻彌T、目标'<上一步砂
30、下一步(H)>
31、取消
32、安全向导网络类塑安全规则必须应用到一种网络类型。选择网络类型：G所脅网络连接(C)C局域网(LAN)(L)r远程访问®)<上一步⑻［下一步QD>
33、取消
34、正在完成安全规则向导您已成功完成指定您的新规则的匡性。富昶劈您的安全规则，请迭择“鏈属性”然后单厂编辑属性09若要关闭此向导，请单击“完成"。〈上一步©)
35、完成
36、取消依次添加其余规则，关键步骤如下安全規则向导因IP篩迭吉列表请为采用这个安
37、全规则的IP流里类型迭择IP诵迭器列喪。如果下面的列表没有符合您雳姜的IP筛迭器，请单击“添加"来创建豹的。<上一步(B)
38、下一步(H)>
39、取消Iip
