首先在开始——程序——管理工具——本地安全策略,然后按照下面图所示,选择IP安全策略,在这里我们可以定义自己的IP安全策略。 一个IP安全筛选器由两个部分组成:筛选策略和筛选操作,筛选策略决定哪些报文应当引起筛选器的关注,筛选操作决定筛选器是“允许”还是“拒绝”报文的通过。所以我们要新建IP安全筛选器,必须新建自己的筛选策略和筛选操作:右击本机的IP安全策略,选择管理IP筛选器和筛选器操作,在管理IP筛选器管理列表中建立一个新的筛选规则,点添加,然后会出现个IP筛选器列表,在名称里就添IP吧(可以随便叫的),然后再点添加,会出现个IP筛选器向导,点下一步后源地址选一个特定的IP地址,然后在把你要屏蔽IP地址添上去,目标地址选本机,协议类型是任意.然后把IP筛选器列表关闭切换到管理筛选器操作,增加一个名为禁止的操作(名可以随意设的),操作类型为"阻止"(Block)。
英雄合击再次右击本机的IP安全策略,选择新建IP筛选策略,建立一个名称为IP的筛选器(名可以随意设的),通过增加筛选规则向导,把刚刚定义的IP筛选策略指定给IP筛选策略,然后在操作选框中选择我们刚刚定义的禁止操作,退出向导窗口,右击IP选指派,现在你所屏弊的IP就无法访问你服务器了(不用重启服务器),他PING也PING不通,(哈哈,对方以为你服务器挂了呢) 补充,也许有很多网友会问这样做很麻烦,要是他IP变了还要再重弄,其实不用重弄,直接在管理IP筛选器和筛选器操作,把以前 英雄合击建立的IP筛选器列表编辑一下,把IP一改就OK。重新指派一下就生效。
屏弊多IP的方法,管理IP筛选器管理列表中再添加一个要屏蔽某IP的筛选器。然后最后在已经建立完的IP安全策略里在把新建立的IP筛选器加上去就OK。需要注意的是,在右边的IP安全策略只能指派一个IP安全策略,不能同时指派多个,所在大家在屏弊多IP时候千万不要添加多个IP安全策略,只需要在一个IP安全策略添加多个IP筛选器就可以。
|