![配置 Windows 防火墙服务器 2008 以仅允许选定的 IP 地址访问](https://linux22.com/image/635971/%E9%85%8D%E7%BD%AE%20Windows%20%E9%98%B2%E7%81%AB%E5%A2%99%E6%9C%8D%E5%8A%A1%E5%99%A8%202008%20%E4%BB%A5%E4%BB%85%E5%85%81%E8%AE%B8%E9%80%89%E5%AE%9A%E7%9A%84%20IP%20%E5%9C%B0%E5%9D%80%E8%AE%BF%E9%97%AE.png)
我有一台运行 Windows Server 2008 的服务器,我需要尽可能配置防火墙,只允许从几个指定的 IP 地址进行访问,任何其他 IP 地址都将被拒绝,除非通过端口 80 访问,而任何 IP 地址都可以访问网站。
这是因为我正在使用 NCH Broadcam 流媒体服务器,并且当前端口 86 从服务器 IP 地址(例如 1.2.3.4:86)流式传输媒体 - 所以我希望对端口 86 上服务器的任何访问都只能将媒体流式传输到白名单 IP 地址 - 任何非白名单 IP 在端口 86 上都不会获得任何东西。
谢谢。
答案1
设置入站防火墙规则并设置以下设置:
- 协议和端口列出端口号
- 范围选项卡列出您将允许连接的远程 IP 地址
- 确保规则适用于适当的配置文件:域、私有或公共
- 确保您拥有以下权限(如果需要):用户标签
- 创建规则后重新启动防火墙服务
入站规则处理其他机器访问您的计算机。由于您正在运行服务器,因此您必须告诉防火墙允许外部人员连接到它。
出站规则决定哪些程序可以使用互联网,并阻止其他程序。
答案2
可能没人需要这个了,但似乎要让它像 slybloty 描述的那样工作,需要启用公共配置文件。否则它不会按预期工作。