win2008 R2設(shè)置IP安全策略后在服務(wù)器內(nèi)打開(kāi)網(wǎng)站很慢或無(wú)法訪問(wèn)外部網(wǎng)站的原因

更新時(shí)間：2017年04月08日 20:19:32 投稿：mdxy-dxy

這篇文章主要介紹了win2008 R2設(shè)置IP安全策略后在服務(wù)器內(nèi)打開(kāi)網(wǎng)站很慢或無(wú)法訪問(wèn)外部網(wǎng)站的原因,需要的朋友可以參考下

win2008R2設(shè)置IP安全策略后在服務(wù)器內(nèi)打開(kāi)網(wǎng)站很慢速度只有幾KB的原因

是因?yàn)镮P安全策略中的關(guān)閉策略中設(shè)置了原地址“任何IP”到目標(biāo)地址“任何IP”的UDP任何端口都關(guān)閉；

修改為原地址“我的IP地址”到目標(biāo)地址“任何IP”的UDP任何端口都關(guān)閉,再開(kāi)放53端口的UDP，我的IP到DNS的IP就可以了！這個(gè)是為了解析域名用的！

操作思路：禁止所有用戶訪問(wèn)1433端口，只允許個(gè)別IP訪問(wèn)。（安全策略里面允許的優(yōu)先級(jí)大于禁止）

1、添加“IP篩選”規(guī)則
IP篩選規(guī)則用于設(shè)置哪些IP需要被限制。
打開(kāi) 【管理工具】，點(diǎn)擊【本地安全策略】，選擇“IP 安全策略，在本地計(jì)算機(jī)”
右鍵菜單，選擇【管理 IP 篩選器列表和篩選器操作】
1）先添加一條“所有IP”訪問(wèn)1433端口的規(guī)則，名稱：禁止所有IP訪問(wèn)1433
2）再添加一條“特定IP”訪問(wèn)1433端口的規(guī)則，名稱：允許特定IP訪問(wèn)1433

2、添加“篩選器操作”規(guī)則
篩選器操作是對(duì)IP篩選規(guī)則的補(bǔ)充，用于明確對(duì)于已經(jīng)限制的IP，是放行還是攔截。
在“IP 安全策略，在本地計(jì)算機(jī)”，右鍵菜單，選擇【管理 IP 篩選器列表和篩選器操作】，選擇“管理篩選器操作”
建立兩條規(guī)則，一條放行，一條攔截。

3、創(chuàng)建“IP 安全策略”條目
IP篩選規(guī)則和操作規(guī)則都創(chuàng)建好后，現(xiàn)在我們需要把這些規(guī)則組合起來(lái)了。
“IP 安全策略”就是包含這些規(guī)則的容器。
在“IP 安全策略，在本地計(jì)算機(jī)”，右鍵菜單，選擇“創(chuàng)建 IP 安全策略”，名稱：護(hù)衛(wèi)神IP策略

4、向“IP 安全策略”添加IP篩選規(guī)則
1）添加“禁止所有IP訪問(wèn)1433”的篩選規(guī)則，并選擇攔截模式。
2）添加“允許特定IP訪問(wèn)1433”的篩選規(guī)則，并選擇放行模式。

篩選規(guī)則都添加完后，啟用該安全策略即可生效了。

如果您還需要更多限制規(guī)則，先按照流程1的方法建立IP篩選規(guī)則，再按照流程4添加到“IP安全策略”條目即可。

您可能感興趣的文章:

相關(guān)文章

IIS7.5 無(wú)法驗(yàn)證對(duì)路徑問(wèn)題的解決方法
最近研究2008 r2 iis7.5，為了安全跟2003一樣需要獨(dú)立用戶，結(jié)果提示無(wú)法驗(yàn)證對(duì)路徑，經(jīng)過(guò)排查終于發(fā)現(xiàn)了問(wèn)題特分享下
2014-12-12
Wins2003系統(tǒng)中Apache性能優(yōu)化方法
為了滿足網(wǎng)站高負(fù)荷的要求，在調(diào)整Apache參數(shù)時(shí)發(fā)現(xiàn)進(jìn)程經(jīng)常占用內(nèi)存過(guò)多導(dǎo)致當(dāng)機(jī)。經(jīng)過(guò)不斷的優(yōu)化和修改參數(shù)組合，終于讓服務(wù)器穩(wěn)定下來(lái)，可以滿足大量訪問(wèn)的考驗(yàn)和應(yīng)用要求
2012-12-12
win2003 IIS 6.0實(shí)現(xiàn)全站https訪問(wèn)的配置方法
這篇文章主要介紹了win2003 IIS 6.0實(shí)現(xiàn)全站https訪問(wèn)的配置方法,需要的朋友可以參考下
2017-03-03
Windows Server 2008 R2上安裝WebsitePanel的方法
WebsitePanel是一套比較容易上手的Windows系統(tǒng)中的虛擬主機(jī)管理系統(tǒng)。他可以同時(shí)管理多臺(tái)服務(wù)器，并且擁有一個(gè)簡(jiǎn)潔的、穩(wěn)定的統(tǒng)一管理界面。今天跟大家分享下WebsitePanel的安裝
2013-12-12
Windows server 2019 部署 WSUS 補(bǔ)丁服務(wù)的配置
本文主要介紹了Windows server 2019 部署 WSUS 補(bǔ)丁服務(wù)的配置,文中通過(guò)圖文介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2024-05-05
IIS7下配置最大上傳附件大小需要注意的事項(xiàng)及操作步驟
IIS6 默認(rèn)允許的附件最大上傳大小為4M，在IIS7之前，當(dāng)我們需要擴(kuò)大這個(gè)上傳限制時(shí)可以在web.config中做下配置在使用IIS7后，除了進(jìn)行以上配置外，還需要注意到一下操作步驟,感興趣的朋友可以了解下
2013-01-01
windwos下IIS日志時(shí)間問(wèn)題的解決方法
windwos下IIS日志時(shí)間問(wèn)題的解決方法...
2007-11-11
Win2008 R2 WEB 服務(wù)器安全設(shè)置指南之文件夾權(quán)限設(shè)置技巧
這篇文章主要介紹了Win2008 R2 WEB 服務(wù)器安全設(shè)置指南之文件夾權(quán)限設(shè)置技巧,需要的朋友可以參考下
2016-06-06
Windows Server 2019 IIS10.0+PHP(FastCGI)+MySQL環(huán)境搭建教程
這篇文章主要介紹了Windows Server 2019 IIS10.0+PHP(FastCGI)+MySQL環(huán)境搭建教程,需要的朋友可以參考下
2020-04-04
最新Windows?Server?2012?搭建DNS服務(wù)器的詳細(xì)步驟
這篇文章主要介紹了Windows?Server?2012?搭建DNS服務(wù)器,記錄Windows Server配置DNS服務(wù)的方法，本文通過(guò)圖文并茂的形式給大家介紹的非常詳細(xì)，需要的朋友可以參考下
2022-04-04