服务器上怎么设置只允许特定某段ip访问？

打开本地安全设置，点“IP安全策略，在本地机器”——>创建IP安全策略—->下一步—->名称随便写，如输入阻止，然后一直点下一步，出现提示点是，一直到完成，这个时候就创建了一个名为“阻止”的策略了
下面点“IP安全策略，在本地机器”——>管理IP筛选器表和筛选器 *** 作—->点添加—->名称添202109175（为了识别最好填写对应的IP段）—->点添加—->下一步—->源地址选择一个特定的IP子网，IP输入2021091750 子网掩码改为2552552550—->下一步—->目标地址选择我的IP地址—->下一步—->协议类型为任意—->下一步—->完成 全部关闭
下面点我们开始建立的名为“阻止”的策略，点属性—->填加—->下一步—->下一步网络类型选择所有网络连接—->下一步—->出现提示点是—->到IP筛选列表，点中我们刚才创建的名为202109175的选项—->下一步—->选择阻止—->下一步到完成、关闭
最后点“阻止”这个策略，右键，指派，到这里为止我们就已经阻止了202109175开头的网段了，当然也阻止了202109175192这个IP的攻击了，如还要封其他IP的攻击同样 *** 作即可
还有个办法装防火墙，推荐用macfee，免费
--天下数据--

03系统例举
01首先打开控制面板，进入“管理工具”，然后双击打开“本地安全策略”
02使用鼠标右键单击左方的“ip
安全策略，在
本地计算机”选项，并选择“创建
ip
安全策略”选项
03点击“下一步”按钮
04设置一个ip策略名称，例如设置为“端口限制策略”，使用其它名称也可以
05点击“下一步”按钮
06去掉“激活默认响应规则”选项的勾
07点击“下一步”按钮
08点击“完成”按钮
09去掉右导”选项的勾
10现在先开始添止所有机器访问服务器，点击“添加”按钮
11点击“添加”按钮
12设置ip筛选器的名称，例如设置为“禁止所有机器访问服务器”，使用其它名称也可以
13点击“添加”按钮
14如果该服务器不打算上网，则可以将“源地址”设置为“任何
ip
地址”。如果需要上网，建议设置为“一个特定的
ip
子网”，并设置ip地址为与该服务器ip地址相同的网段，例如服务器ip地址是192168110，则可以设置为19216810，也就是前面3个数字是相同的，后面最后一位填1即可，并设置子网掩码，这个设置和服务器子网掩码一致即可（具体请自行查看服务器的子网掩码），如果局域网都是在1921681的范围，则直接设置为2552552550即可
15将“目标地址”设置为“我的
ip
地址”
16点击“确定”按钮
17点击“确定”按钮
18选择刚创建的ip筛选器（即12步中设置的名称）
19切换到“筛选器 *** 作”选项页
20去掉“使用添加向导”选项的勾
21点击“添加”按钮
22选择“阻止”选项
23切换到“常规”选项页
24设置筛选器 *** 作名称，建议设置为“禁止”或“阻止”，使用其它名称也可以
25点击“确定”按钮
26选择刚创建的筛选器 *** 作（即24步设置的名称）
27点击“应用”按钮
28点击“确定”按钮
29现在开始添加允许访问该服务器的机器，点击“添加”按钮
30点击“添加”按钮
31设置ip筛选器名称，建议设置为“允许访问的机器”，使用其它名称也可以
32点击“添加”按钮
33将“源地址”设置为“一个特定的
ip
地址”，并设置下方的ip地址为允许访问该服务器的ip中的一个（每次只能添加一个，所以需要慢慢添加）
34设置“目标地址”为“我的
ip
地址”
35点击“确定”按钮
36重复32至35步将要允许访问该服务器的ip全部添加
37点击“确定”按钮
38选择刚创建的“ip
筛选器”（即31步设置的名称）
39切换到“筛选器 *** 作”选项页
40选择“许可”选项
41点击“应用”按钮
42点击“确定”按钮
43点击“确定”按钮
44使用鼠标右键单击刚创建的ip策略（即第4步设置的名称），并选择“指派”即可
45以后需要添加、修改、删除允许访问的ip时，可以编辑该ip策略的ip筛选器进行设置
注意：需要注意的是并非设置了ip策略后就能100%保证其它机器无法访问服务器，因为如果他人知道您允许哪个ip访问该服务器，对方可以修改自己的ip地址，以获得访问权限ip，这样您的策略就失效了。因此您可能还需要在服务器上绑定允许访问该服务器的ip地址的mac地址（可以使用arp
-s命令来绑定），并在路由器中对这些ip绑定mac地址。不过对方也可以修改mac地址来获取访问权限，因此使用ip安全策略并非绝对安全。

分类: 电脑/网络 >> 互联网
问题描述:

我有一个固定IP在域名管理中设置好了

但在服务器上应该怎样设置呢

谢谢!!

我做的是WEB服务器,第一次做,什么都是新学
我在DNS解析里把域名解析到了IP地址上,'

在服务器上,我在IIS 60 里高级设置里 设置主机头为123但好象不行,

请问该怎样设置

要不要装什么程序

比如DNS什么的

谢谢!@!!!

解析:

不用装程序,需要绑定主机头

网站->高级选项->添加你需要绑定的域名

如果不会可加我QQ:

楼上说的没错，既然你允许写了，那么复制删除自然也被默认允许了。
个人建议，将服务器上的重要文件设置为只读文件，既然是重要文件，那么为什么还需要让其他人更改呢？要是能被更改，那就不应该是重要文件了。

---