WinServer服务器IP访问白名单设置

WinServer服务器IP访问白名单设置

---

---

前言

在系统部署实践中，经常需要对服务器进行安全加固，常用的需求是仅开放部分可靠IP地址允许访问系统，这里就用到了服务器IP访问白名单的设置。

---

下面将以WinServer2019服务器为例，介绍一下IP访问白名单的配置步骤以及注意事项。

一、进入本地安全策略配置

服务器管理器——>工具——>本地安全策略——>安全设置——>IP安全策略，在本地计算机

二、添加两个IP筛选器（一个封所有IP，一个开放部分IP）

【注意：此处涉及基础子网划分知识：192.168.0.*这个网段用192.168.0.0/24来表示；那192.168.* .* 用 192.168.0.0/16来表示】

1.封所有：任何IP到任何IP——>筛选器操作：阻止

2.开放部分IP：添加目的IP(一个特定的IP)–到我的IP地址——>筛选器操作：许可

三、右键空白处创建一个IP安全策略

把使用添加向导去掉，把刚才两个筛选器添加进来（注意：这里一定是开放IP在上,封所有在下方，否则则无效。）

---

重点

注意：安全策略中添加IP筛选器时一定要保证“开放部分IP“”在上,“封所有“”在下方，否则无效。