伺服器添加本地ip策略

『壹』 伺服器如何設置ip安全策略

開始-運行-pgedit.msc 打開計算機配置下的windows設置下的裡面的IP策略選項，新建策略，填寫名稱，激活策略規則不要勾選，然後點下一步，勾選編輯屬性，然後添加你需要禁止的IP段到我自己的IP這項，協議選任意，最後篩選器操作那裡添加一個名為deny的動作，動作類型選阻止，同時選擇這動作和旁邊的IP段，最後確定，然後右鍵-指派就可以了，希望我的回答對你有幫助。

『貳』 伺服器如何設置只允許本地IP連接

可以通過本地安全的IP策略來實現，具體過程不難。

『叄』 本機的IP安全策略、安全選項

如何啟用本地IPSec安全策略
方法一：利用MMC控制台
第一步：點擊「開始→運行」，在運行對話框中輸入「MMC」，點擊「確定」按鈕後，啟動「控制台」窗口。
第二步：點擊「控制台」菜單中的「文件→添加/刪除管理單元」選項，彈出「添加/刪除管理單元」對話框，點擊「獨立」標簽頁的「添加」按鈕，彈出「添加獨立管理單元」對話框。
第三步：在列表框中選擇「IP安全策略管理」點擊「添加」按鈕，在「選擇計算機」對話框中，選擇「本地計算機」，最後點擊「完成」。這樣就在「MMC控制台」啟用了IPSec安全策略。
方法二：利用本地安全策略
進入「控制面板→管理工具」選項，運行「本地安全設置」選項，在「本地安全設置」窗口中展開「安全設置」選項，就可以找到「IP安全策略，在本地計算機」。
IPSec安全策略的組成
為了增強網路通信安全或對客戶機器的管理，網路管理員可以通過在Windows系統中定義IPSec安全策略來實現。一個IPSec安全策略由IP篩選器和篩選器操作兩部分構成，其中IP篩選器決定哪些報文應當引起IPSec安全策略的關注，篩選器操作是指「允許」還是「拒絕」報文的通過。要新建一個IPSec安全策略，一般需要新建IP篩選器和篩選器操作。
PSec安全策略應用實例
目的：阻止區域網中IP為「192.168.0.2」的機器訪問Windows2003終端伺服器。
很多伺服器都開通了終端服務，除了使用用戶許可權控制訪問外，還可以創建IPSec安全策略進行限制。
第一步：在Windows
2003伺服器的IP安全策略主窗口中，右鍵點擊「IP安全策略，在本地計算機」，選擇「創建IP安全策略」選項，進入「IP安全策略向導」，點擊「下一步」，在「IP安全策略」名稱對話框中輸入該策略的名字如「終端服務過濾」，點擊「下一步」，下面彈出的對話框都選擇默認值，最後點擊「完成」按鈕。
第二步：為該策略創建一個篩選器。右鍵點擊「IP安全策略，在本地計算機」，在菜單中選擇「管理IP篩選器表和篩選器操作」，切換到「管理IP篩選器列表」標簽頁，點擊下方的「添加」，彈出的「IP篩選器列表」對話框，在「名稱」輸入框中輸入「終端服務」，點擊「添加」，進入「IP篩選器向導」窗口，點擊「下一步」，在「源地址」下拉列表框中選擇「一個特定IP地址」，然後輸入該客戶機的IP地址和子網掩碼，如「192.168.0.2」。點擊「下一步」後，在「目標地址」下拉列表框中選擇「我的IP地址」，點擊「下一步」，接著在「選擇協議類型」中選擇「TCP」協議，點擊「下一步」，接著在協議埠中選擇「從任意埠，到此埠」，在輸入框中填入「3389」，點擊「下一步」後完成篩選器的創建。
第三步：新建一個阻止操作。切換到「篩選器操作」標簽頁，點擊「添加」按鈕，進入到「IP安全篩選器操作向導」，點擊「下一步」，給這個操作起一個名字，如「阻止」，點擊「下一步」，接著設置「篩選器操作的行為」，選擇「阻止」單選項，點擊「下一步」，就完成了「IP安全篩選器操作」的添加工作。最後在IP安全策略主窗口中，雙擊第一步建立的「終端服務過濾」安全策略，點擊「添加」按鈕，進入「創建IP安全規則向導」，點擊「下一步」，選擇「此規則不指定隧道」，點擊「下一步」，在網路類型對話框中選擇「區域網」，點擊「下一步」，在接下來對話框中選擇默認值，點擊「下一步」，在IP篩選器列表中選擇「終端服務」選項，點擊「下一步」，接著在篩選器操作列表中選擇「阻止」，最後點擊「完成」。
完成了創建IPSec安全策略後，還要進行指派，右鍵單擊「終端服務過濾」，在彈出的菜單中選擇「指派」，這樣就啟用了該IPSec安全策略。區域網中IP為「192.168.0.2」的機器就不能訪問Windows
2003終端伺服器了。
Windows系統的IPSec安全策略也存在不足，一台機器同時只能有一個策略被指派。

『肆』 如何配置Windows伺服器本地安全策略

默認情況下，Windows無法正常訪問Samba伺服器上的共享文件夾。原因在於從Vista開始，微軟默認只採用NTLMv2協議的認證回應消息了，而目前的Samba還只支持LM或者NTLM。
解決辦法：修改本地安全策略。
1、通過Samba服務可以實現UNIX/linux主機與Windows主機之間的資源互訪，由於實驗需要，輕車熟路的在linux下配置了samba服務，操作系統是red
hat linux 9.0，但是在windows7下訪問的時候問題就出現了，能夠連接到伺服器，但是輸入密碼的時候卻給出如圖一的提示：

2、在linux下的smb.conf配置文件裡面的配置完全沒有錯誤，之前安裝Windows XP的時候訪問也完全正常，仔細查看配置還是正常，如果變動配置文件裡面的工作組或者允許IP地址Windows7會出現連接不上的情況，不會出現提示輸入用戶名和密碼。
3、這種情況看來是windows
7的問題，解決的辦法是：單擊」開始「-「運行」，輸入secpol.msc，打開「本地安全策略」，在本地安全策略窗口中依次打開「本地策略」-->「安全選項」，然後再右側的列表中找到「網路安全：LAN
管理器身份驗證級別」，把這個選項的值改為「發送 LM 和 NTLM – 如果已協商，則使用 NTLMv2
會話安全」，最後確定。如圖二。

到這里再連接samba伺服器，輸入密碼就可以正常訪問samba伺服器了。

『伍』 讓指定的IP訪問伺服器指定的埠，應是如何設置IP策略

1.http://v.ku6.com/show/3yAQK6RCFcVVrAZv.html 是視頻教學，可能不一樣，但目的一樣，按套路來就行2.ftp默認埠就是21,所以不用輸埠號的，如果不是21,那麼就需要輸入

例如10.10.10.10開了FTP，並改埠為30
則：ftp://10.10.10.10:30就會提示你以什麼用戶來登陸。
當然你也可以用ftp://用戶名:密碼@10.10.10.10:30方式來登陸。 兩種方法任選，謝謝

『陸』 怎麼設置IP安全策略，只允許特定IP訪問伺服器

1、首先我們選擇滑鼠單擊打開伺服器中的安全策略功能選項。

『柒』 怎麼手動設置伺服器IP

DNS是域名解析系統，比如你訪問www.BAIDU.COM靠的就是DNS解析功能，它把你查的域名通過DNS解析到指定的IP上。伺服器IP地址設置關鍵看你是什麼操作系統了，WINDOWS的直接在本地連接中去修改

『捌』 伺服器如何利用本地安全策略來限制訪問IP的流量

1.點擊 「開始菜單/設置/控制面板/管理工具」,雙擊打開」本地策月」,選中」ip安全策月,在本地計算機」右邊的空白位置右擊滑鼠,談出快捷菜單,選擇」創建ip安全策月」,彈出向導.在向導中點擊下一步 下一步,當顯示」安全通信請求」畫面時,把」激活默認相應規則」左邊的鉤去掉,點」完成」就創建了一個新的ip安全策月.
2.右擊該ip安全策月,在」屬性」對話框中，把」使用添加向導」左邊的鉤去掉,然後再點擊右邊的」添加」按紐添加新的規則,隨後彈出」新規則屬性」對話框,在畫面上點擊」添加」按紐,彈出ip篩選器列表窗口.在列表中,首先把」使用添加向導」左邊的鉤去掉,然後再點擊右邊的」添加」按紐添加新的篩選器.
3.進入」篩選器屬性』對話框,首先看到的是尋地址,源地址選」一個特定的IP地址」,目標地址選」我的ip地址」,在特定的IP地址那填上你要阻止的IP地址，點擊確定
4.在」新規則屬性」對話框中,選擇」新ip篩選器列表』然後點擊其左邊的復選框,表示已經激活.最後點擊」篩選器操作」選項卡中,把」使用添加向導」左邊的鉤去掉,點擊」添加」按鈕,進行」阻止」操作,在」新篩選器操作屬性」的」安全措施」選項卡中,選擇」阻止」,然後點擊」確定」
5.進入」新規則屬性」對話框,點擊」新篩選器操作」.,選取左邊的復選框,表示已經激活,點擊」關閉」按鈕,關閉對話框.最後」新ip安全策略屬性」對話框,在」新的ip篩選器列表」左邊打鉤,按確定關閉對話框.在」本地安全策略」窗口,用滑鼠右擊新添加的ip安全策略,然後選擇」指派」.

『玖』 我在電腦上怎麼樣添加伺服器IP

你表達的的確不清
要以下信息：
所有電腦的IP以及掩碼
或者你說下這六台電腦都在不在一個網段？
聽你的意思是想在一個網卡上添加多個IP吧？方法是：
打開本地連接屬性——雙擊INTERNET協議——高級——上邊的「添加」，想加幾個都行。注意掩掩碼的設置，最好手動計算一下

『拾』 如何在伺服器上添加新分配的ip

選擇菜單dhcp伺服器→靜態地址分配，您可以在界面中設置靜態ip地址。

靜態地址分配功能可以為指定mac地址的計算機預留靜態ip地址。當該計算機請求dhcp伺服器分配ip地址時，dhcp伺服器將給它分配表中預留的ip地址。並且一旦採用，該主機的ip地址將不再改變。

1、mac地址：該項指定將要預留靜態ip地址的計算機的mac地址。

2、ip地址：該項指定給內網主機預留的ip地址。

3、狀態：顯示該條目狀態「生效」或「失效」，只有狀態為生效時，本條過濾規則才生效。

4、添加新條目：單擊該按鈕，你可以在隨後的界面中添加新的靜態地址條目.

5、使所有條目生效：單擊該按鈕，您可以使表中的所有條目生效。

6、使所有條目失效：單擊該按鈕，您可以使表中的所有條目失效。

7、刪除所有條目：單擊該按鈕，您可以刪除表中所有的條目。

例1：如果希望給區域網中mac地址為00-13-8f-a9-6c-cb的計算機預留ip地址：192.168.1.101。

這時可以按照如下步驟設置：

第一步：在界面中單擊添加新條目。

第二步：在界面中設置mac地址為00-13-8f-a9-6c-cb，ip地址為192.168.1.101，狀態為生效。

第三步：點擊保存按鈕。

此功能需要重啟路由器後才能生效。