Windows Server 2008 R2通过IP安全策略阻止某个IP访问的设置方法
现在购买的服务器的朋友会发现，稍微新点的硬盘已经不支持win2003系统了，主要是驱动人家都不给你弄了，再加上微软对2003的安全也不提供支持，以后很难有补丁了。推荐大家使用2008 r2的系统了，对于动辄32g/64g的服务器，跑2003真的很浪费了。
下面小编就为大家分享一下具体的方法，最后有好东西提供：
一、 打开本地安全策略
1、在“开始”-“运行”输入“secpol.msc”回车即打开“本地安全策略”页面，见图1.
图1
二、 管理ip筛选列表
1、如图1，右键点击“ip安全策略，在本地计算机”，选择“管理ip筛选器列表和筛选器操作（m）…”,弹出如图2“管理ip筛选列表”设置页面。点击“添加(d)…”
图2
2、输入相应名称和描述后点击“添加(a)….”（图3）,接着继续点击“下一步(n)>”(图4、图5)
图3
图4
图5
3、这时到了“ip流量源”页面，在“源地址(s):”选择“一个特定的ip地址或子网”，将需要阻止的ip加进去（这里设置阻止的ip为10.0.32.21）。然后继续点击“下一步(n)>”(图6)
图6
4、接下来指定目标地址，在“目标地址(d):”选择“我的ip地址”，然后继续点击“下一步(n)>”(图7)
图7
5、这时到了选择ip协议类型页面，由于是阻止所有访问，故在“选择协议类型(s):”选择“任何”（图8），再次点击“下一步(n)>”，到达“完成”页面（图9、图10）
图8
图9
图10
三、 管理筛选器操作
1、在图2界面，选择“管理筛选器操作”标签页面进行筛选器操作，然后选择“添加(d)…”，然后按向导点击“下一步(n)>”(图11、12)
图11
图12
2、接下来为筛选器输入名称及描述，然后点击“下一步(n)>”（图13）
图13
3、这时到了筛选器操作选项，选择“阻止(l)”，继续点击“下一步(n)>”，直至“完成”状态，（图14、15、16）
图14
图15
图16
四、 创建ip安全策略
1、如图17，在“本地安全策略”页面，右键点击“ip安全策略，在本地计算机”，选择“创建ip安全策略(c)…”，开始创建ip安全策略。（图17、18）
图17
图18
2、接下来在ip安全策略名称设置页面设置相应“名称”和“描述”（图19），然后连续点击“下一步(n)>”（图19、20），直至完成（图21）选择”编辑属性(p)”完成后进行ip安全策略编辑
图19
图20
图21
3、在该ip安全控制策略属性页面（图22），选择“添加（d）…”，然后点击“下一步(n)>”（图23）
图22
图23
4、在“隧道终结点”页面选择“此规则不指定隧道（t）”, 点击“下一步(n)>”(图24)
图24
5、接下来在“网络类型”页面选择“所有网络连接(c)”，然后点击“下一步(n)>”（图25）
图25
6、这时到了ip筛选列表选择页面，选择之前创建的名称为“filter fundtest server ip”的ip筛选器，然后点击“下一步(n)>”（图26）
图26
7、在“筛选器操作”页面选择之前创建的“deny”筛选器，然后点击“下一步(n)>”，直至完成（图27、28）
图27
图28
8、最后在该ip安全控制策略属性页面“规则”-“ip安全规则”中选中上面设置的规则（图29），然后“确定”完成。
图29
五、 分配策略
在“本地安全策略”页面，右键点击上面创建完成的ip控制策略，选择“分配(a)”。（图30）
图30
至此大功告成！（图31）
图31
完！！！
下面小编继续为大家分享一些知识：
需要接受的
| 源地址 | 目标地址 | 协议（端口） |
| 我的ip地址 | 任何ip地址 | udp（53） |
| 任何ip地址 | 我的ip地址 | udp（53） |
下面是需要禁止的端口：包括数据库等
源地址（任意ip弟子） 目标地址(我的ip弟子)
| 协议 | 端口 |
| tcp | 3095 |
| tcp | 3096 |
| tcp | 3097 |
| tcp | 1025 |
| tcp | 135 |
| tcp | 139 |
| tcp | 3001 |
| tcp | 3002 |
| tcp | 3003 |
| tcp | 445 |
| udp | 任何 |
| tcp | 88 |
| tcp | 389 |
| tcp | 464 |
| tcp | 593 |
| tcp | 636 |
| tcp | 1720 |
| tcp | 1433 |
| tcp | 3306 |
| udp | 123 |
| tcp | 4899 |
| udp | 4899 |
如果一个一个输入比较累啊，这里小编已经为大家整理好了：
ip安全策略的导入方法：
开始 > 运行 > gpedit.msc
计算机配置 > windows 设置 > 安全设置 > ip安全策略 > 右键 > 所有任务 > 导入策略
导入以后还需要分配才能启用。
好了，基本上到这就ok了，其它的可以参考之家的一些文章。