IPSEC保护远程桌面

来源：爱问旅游网

IPSEC保护服务器，只允许访问33端口，防止监听式／反连式木马一、添加允许连接３３８９端口规则 1. 点击“开始”－》“运行”输入gpedit.msc打开组策略编辑器

2. 打开”windows设置””安全设置”“IP安全策略”，右击选择“管理ＩＰ。。。”打开窗口

3. 点击添加，打开ＩＰ筛选器列表

４．点击添加，输入描述，

５．源ＩＰ选择任何ＩＰ地址，目的ＩＰ地址选择我的ＩＰ

６．ＩＰ协议类型选择TCP，协议端口选择到此端口33，点击完成

7.IP筛选器列表名称输入“允许连接33”，占击确定

二、添非３３８９端口网络连接禁止进出１．点击“添加”

２．输入名称“非３３８９端口网络连接禁止进出”

点击添加

３．源地址选择“我的ＩＰ地址”目标地址选择“任何ＩＰ地址”

４．协议类型选择任何

５。点击确认完成６．点击“关闭”

三、创建策略

１．右击窗口选择“创建ＩＰ安全策略”

２．点击下一步，输入名称“只允许访问33端口，防止监听式／反连式木马”

3.将“激活默认响应规则”打勾去掉，点击完成打开编辑窗口

４．点击添加

选择“此规则不指定隧道”

选择所有网络连接

5.选择“非３３８９端口。。”

打开筛选器操作，点击添加

名称输入“阻止”，点击下一步

行为选择“阻止”点击完成

６．选择操作为“阻止”

把“编辑属性”打勾去掉，点击完成

同上将“允许连接33”操作为许可，结果如下，点击确定

四、启用策略

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文