windows-server-2003 – 允许来自单个IP地址的流量,阻止所有其他地址

原文

我有一台运行 Windows Server 2003的服务器.我想只允许来自我的IP地址的流量并阻止来自所有其他地址的所有其他流量.我想知道如何使用Windows中的MMC正确配置此IP安全策略.
最好的起点是Microsoft TechNet IPsec page.设置本地IPsec策略非常简单,该策略只接受来自单个地址的数据包.我想你需要两个规则：

规则1

>使用一个过滤器过滤列表：来自
any-address：any-port to
我的地址：任何端口
>过滤动作：
阻止规则：将列表链接到
行动;所有接口;没有隧道;
任何认证方法

规则2

>使用两个过滤器过滤列表：来自your-workstation-address：any-port to我的地址：任何端口>过滤动作：允许>规则：将列表与动作联系起来;所有接口;没有隧道;任何认证方法

windows-server-2003 – 允许来自单个IP地址的流量,阻止所有其他地址的更多相关文章

  1. iOS：UDID已弃用… MAC地址？

    我们知道苹果公司不赞成开发者访问UDID.但据我所知,可以获得iDevice的MAC地址.那么有什么区别呢？

  2. swift 开发库

    1、CryptoSwiftswift加密库,支持md5,sha1,sha224,sha256...github地址:https://github.com/krzyzanowskim/CryptoSwift2、KingfisherKingfisher是一个异步下载和缓存图片的库类似于SDWebImage只不过它是纯Swift的实现github地址：https://github.com/onevcat

  3. Swift 实用的第三库

    http://www.swiftmi.com/topic/425.html给大家分享一些实用的第三方库,在这里就不介绍一下比如AlamofireSwiftyJSON等常用的了.重点介绍一些实用的.EZSwiftExtensionsSwift扩展集合包含很多常用的一些工具扩展.比如时间,系统版本等.详情查看README.md源码地址:GitHubFormatFormat数字、货币、地址及颜色进行格式

  4. Swift3.0 Swift2.3 获取IP地址 获取网关地址

    最近需要在Swift项目中获取路由器的网关地址，在网上找了半天的代码也没发现太多有价值的东西，而且大多都是OC代码，很少有Swift的相关代码，只找到了一个通过Swift代码获取设备IP的代码，最后实在没办法只能曲线救国了。下面上代码：思路就是把获取到的设备IP地址的最后一位手动修改为”1”，前面三位不需要修改，比如我的手机ip地址是192.168.31.212，所以网关地址就是192.168.31.1。最近苹果更新了Swift3.0，这里更新一下代码。

  5. android – 获取设备的MAC地址 – 当wifi关闭时

    我使用以下代码找到Android设备的MAC地址：但在这种情况下,当Wifi关闭时,我无法获得MAC地址.即使WIFI关闭,如何获取Android设备的MAC地址.谢谢解决方法为什么不立即启用Wifi,直到你获得MAC地址,然后在获得MAC地址后禁用它？

  6. android – Segmentation Fault中’code’的含义是什么？

    我在android中看到了这2个分段错误.一个说SEGV_MAPERR,另一个说SEGV_ACCERR.你能告诉我这两个有什么不同吗？

  7. android – 以编程方式捕获网络流量(无根)

    我正在尝试查找资源或库,这些资源或库可以允许我以编程方式捕获设备的所有网络数据包的流量,无论是来自wifi还是移动网络.我相信没有必要成为sharkforroot会请求这种混杂模式的root用户,因为Play商店有thisapp可以捕获所有网络流量而不需要root.我根本无法弄清楚如何做同样的事情.我的问题是：这个应用程序是如何实现此捕获的？

  8. android – 从“canonical_addresses”表中获取地址

    我正在开发一个Android应用程序.我从下面的uri中获取了recipient_id.现在我想使用收件人ID从canonical_addresses“表中获取地址.但我不知道查询canonical_addresses表”.我在网上搜索了很多.请帮我找个解决方案的朋友.解决方法Canonical表有两列,_id和地址.当您获得收件人ID时,您将在规范地址表中查找该ID.对于多个收件人,ID由空格分

  9. 在Android N预览中不允许使用Cleartext到myserver.com的HTTP流量

    昨天我获得了AndroidN预览的新升级.自从我升级以来,我再也无法启动我的应用了.我试图在清单中将usesCleartextTraffic设置为true或添加network_security_config.xml也没有工作.关于那里发生了什么的任何想法？当我尝试在清单中定义networkSecurityConfig时,我收到编译错误不太确定为什么.文件在那里,一切看起来都不错.在Google的A

  10. 如何在Android应用程序中监控并获取http流量？

    我想知道有没有办法在android中拦截/监控http流量.我能想到的一种方法是在android的浏览器源代码中安装自定义模块,以便所有流量通过它.请引导我到相关的选择.另外,我们如何实施自定义模块,任何指导方针？解决方法如果您知道浏览器PID,则可以使用getUidRxBytes()获取TrafficStats

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么？创建一个每个页面都知道的静态全局变量类是一个好主意吗？

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小？当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿？

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗？>将应用程序部署到Azure服务后,如何查询数据？GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗？>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用？

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息？您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用：带输出：

  5. Windows Live ID是OpenID提供商吗？

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务？

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗？不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是％Text％是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本？尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法：其他可能导致错误的字符是：

  8. .net – 将控制台应用程序转换为服务？

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐？我们应该在VisualStudio中将其重建为服务吗？我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美：…是的,它适用于Windows！

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本：当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出：摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW：我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部