我们公司有一台 Windows Server 2003 R2 机器,我需要确保只能从一组特定的 IP 地址访问它。该服务器位于 LAN 上,我知道可能的解决方案之一可能是限制对服务器 VLAN 的访问。但是目前还不可行。
我一直在寻找可以做到这一点的防火墙,Windows 防火墙非常有限,而且我没有看到其中基于源 IP 地址限制传入数据的选项。
大多数免费防火墙(例如 Comodo 和 ZoneAlarm)无法在 Windows Server 上运行。
关于如何实现这一目标的任何想法都会有很大帮助。
提前致谢。
答案1
Windows 防火墙附带于 Server 2003。请使用它。
Scope 选项可能就是你正在寻找的. 允许 [blah] 在范围 [您的 LAN] 上,拒绝其他所有内容。