ber23,配置IP訪問策略配置IP訪問策略附件：配置IP安全策略禁止訪問打開組策略編輯器，在運行中輸入；1、打開：計算機配置>設置>安全設置>IP安全策略，在本地計算機在“IP安全策略，在本地計算機”單擊右鍵，選擇“創建IP安全策略”輸入策略名稱“禁止訪問1521”，然后選擇下一步>選擇“激活默認響應規則“，然后選擇下一步>選擇”選擇默認值（協議）“，然后選擇下一步>彈出警告框，選擇是>選擇編輯屬性，點擊完成。選擇添加選擇下一步7、選擇“此規則不指定隧道”8、選擇“所有網絡連接”點擊下一步9、選擇“添加”10、輸入“名稱”然后點擊添加11、然后連續點擊兩次下一步，直到下彈出下面窗口，源地址選擇“任何IP地址“，點擊下一步。12、目標地址選擇“我的IP地址“，點擊下一步13、IP協議類型選擇“TCP“，點擊下一步14、IP協議端口，選擇“從任意端口“到”1521端口“，點擊下一步然后點完成。15win8.1本地安全策略，打開規則屬性頁面，選擇“篩選器操作“頁面16、輸入名稱17，選擇“阻止“，點擊下一步，然后點完成。
18、選擇新建的篩選器，然后點擊應用。19、在新建策略上單擊右鍵，選擇“指派“20、在運行中輸入““回車，更新本地安全策略。只允許特定主機訪問445端口要設置只允許某個特定主機或網段訪問445端口（同樣可應用于其它端口號）其步驟如下：首先建立一條組策略（組策略中包含“策略拒絕所有主機訪問445端口”策略和“允許特定主機訪問445端口”二條子策略）。建立子策略一“策略拒絕所有主機訪問445端口”建立子策略二“允許某個特定主機或網段訪問445端口”添加子策略到組策略中，并指派策略生效并（使用命令）更新組策略。步驟與截圖如下：一、建立組策略開始菜單->運行->進入如下圖所示位置win8.1本地安全策略，并隨機附圖所示依次點擊“下一步”出現警告點擊“是”點擊完成二、建立子策略“策略拒絕所有主機訪問445端口”建立一條策略拒絕所有主機的445端口訪問，依下圖所示步驟操作。去掉“使用添加向導”的勾選，并點擊添加：再次點擊“添加”輸入策略名稱“拒絕所有445端口訪問”，并點擊“添加”，進入IP篩選器向導源地址指定為“任何IP地址”目標地址指定為“我的IP地址”協議類型選擇為“TCP”端口設置如下，到此端口輸入445：點擊下一步完成。
進入到“篩選器操作”選項卡，為本條策略設置“允許/阻止”該流量。由于阻止操作并未出現在默認選項中，需人工添加。同樣去掉“使用添加向導”并點擊添加。出現對話框，選擇“阻止”在“常規”選項卡中輸入操作名稱，點擊確定完成。選擇剛剛新建的“阻止”操作，點擊應用，到此阻止所有主機訪問本機的445端口策略設置完畢。三、建立子策略“允許訪問本機的445端口”再次點擊“添加”假設遠程主機IP為，輸入策略名稱“允許訪問445端口”完成后，去掉“使用添加向導”并點擊“添加”，源地址設置為你需要允許訪問的IP地址。目標地址選擇“我的IP地址”，地址選項卡設置完成。進入“協議”選項卡，作如下設置，并點擊“確定”完成添加操作。再次點擊確認完成操作到此我們可以看到有二條IP篩選策略已經添加完成。四、添加子策略到組策略退出所有策略編輯，回到組策略編輯器。右擊->屬性，把編輯好好二條策略添加到本組。點擊“添加”注：此處需要一條條的添加，我們先添加“拒絕所有445端口訪問”在“IP篩選器列表關于同志近三年現實表現材料材料類招標技術評分表圖表與交易pdf視力表打印pdf用圖表說話 pdf”中選擇“拒絕所有445端口訪問”在“篩選器操作”中選擇“阻止”點擊確定完成。再次執行此操作，添加例外的IP。右擊策略，選擇“指派”，此時策略并未生效。需在命令行下輸入命令“”立即更新組策略。到此“只允許特定主機訪問445端口”配置完成。