标题: 如何限制部分外网IP连接终端服务器 [打印本页]

---

作者: xyfx     时间: 2010-5-3 16:19    标题: 如何限制部分外网IP连接终端服务器

默认情况下，只要终端服务器开放了3389端口，所有的外网IP都是可以连接到终端服务器上进行管理的。但是这样不是很安全，我想能不能限制只让部分的IP可以连接，或者只让部分IP不能连接。windows防火墙和IPsec好像只能针对内网设置。所以想请问论坛上的朋友们有没有知道如何实现的。望赐教，在此表示感谢。

---

作者: rs369007     时间: 2010-5-3 16:37
【瑞星】防火墙规则里就可以过滤掉指定ip的访问

[ Last edited by rs369007 on 2010-5-3 at 16:39 ]

---

作者: HAT     时间: 2010-5-3 16:38
“好像”是多像？

---

作者: rs369007     时间: 2010-5-3 16:39
就是行哈 我用过 并且能够过滤掉

---

作者: xyfx     时间: 2010-5-3 19:02
恩，谢谢了。我设置好长时间了。真的希望朋友能指教下通过IPSEC设置过滤IP段

---

作者: Pierre     时间: 2010-5-3 20:41
google一下呗
ipsec设置起来并不复杂
同时google 一下tcp/ip过滤吧， 不过它用起来不如 ipsec 方便

瑞星就不要推荐了吧，这种公司。。。

---

作者: rs369007     时间: 2010-5-3 22:59
瑞星确实不好用，我早就换卡巴死机。功能挺强大，就是动不动内存错误