ポートを閉じる、ping を禁止する、ポート 3389 を変更する、指定されたポートを開くための win2008 IP セキュリティポリシーの詳細な説明-窓の運用と保守-php.cn

ポートを閉じる、ping を禁止する、ポート 3389 を変更する、指定されたポートを開くための win2008 IP セキュリティポリシーの詳細な説明

黄舟

リリース： 2017-05-31 10:31:02

オリジナル

3463 人が閲覧しました

この記事では、ポートを閉じる、ping を禁止する、リモート接続ポート 3389 を変更する、指定したポートを開く、必要な友人が参照できるようにするための Windows Server 2008 IPセキュリティポリシーを主に紹介します

Windows Server 2008 IP セキュリティポリシーポートを閉じるには:

Tomcat サービスにアクセスできない問題を解決します。

Windows ではデフォルトで多くのポートが開いており、インターネットをサーフィンするときに、ネットワークウイルスやハッカーがこれらのポートを介してコンピュータに接続する可能性があります。システムを比較的安全にするには、主に TCP 135、139、445、593、1025 ポートおよび UDP ポート 135、137、138、445 などのいくつかの一般的ではないポート、および一般的なウイルス用のいくつかのバックドアポートをブロックする必要があります ( TCP 2745、3127、6129 ポートなど）、およびリモートサービスアクセスポート 3389。

ここで、Windows Server 2008 の一部のポートを閉じる手順を簡単に紹介します。

1. [コントロールパネル] - [管理ツール] をクリックし、[ローカルポリシー] をダブルクリックして開き、[IP セキュリティポリシー] を選択し、マウスを右クリックします。 [ローカルコンピュータ] の右側の空白スペースを選択し、ショートカットメニューをポップアップ表示し、[IP セキュリティポリシーの作成] を選択して、ウィザードで [次へ] をクリックします。 [安全な通信要求] 画面が表示されたら、左側のボックスをオンのままにします。 [デフォルトの対応するルールを有効にする] はデフォルトで空白になっており、[完了] をクリックします。

2. [プロパティ] ダイアログボックスで、新しい IP セキュリティポリシーを右クリックします。「追加ウィザードを使用する」の左のチェックマークを外し、右をクリックします。「追加」ボタンをクリックして新しいルールを追加すると、「新しいルールのプロパティ」ダイアログボックスが表示されますので、「追加」ボタンをクリックします。画面にIPフィルターリストウィンドウが表示されます。まず、左側の「追加ウィザードを使用」を選択し、右側の「追加」ボタンをクリックして新しいフィルターを追加します。 [フィルタープロパティ] ダイアログボックスに入り、最初に表示されるのは、送信元アドレスとして [任意の IP アドレス] を選択し、[プロトコル] タブをクリックします。「プロトコルの種類の選択」のドロップダウンリスト

に「TCP」を入力し、「このポートへ」の下のテキストボックスに「135」と入力し、「OK」をクリックします。これにより、TCP135ポートをブロックするフィルターが追加されます。外部がポート 135 を介してコンピューターに接続するのを防ぐことができます。

[OK] をクリックしてフィルターリストダイアログボックスに戻ると、ポリシーが追加されたことがわかります。TCP137 139 445 593 1025 2745 3127 の追加を続行します。 3128 3389 6129 ポートと udp 135 139 445 ポートを選択し、これらのポートに対応するフィルターを作成し、最後に [OK] ボタンをクリックします。「フィルターリスト」を選択し、左側にあるチェックボックスをクリックして、有効になっていることを示します。最後に、「フィルターアクション」タブをクリックし、「追加ウィザードを使用する」を選択します。左側のフックを削除し、「追加」をクリックします。
ボタン

、「新しいフィルターアクションのプロパティ」の「セキュリティ方法」タブで「ブロック」を選択し、「適用」「OK」をクリックします。 5.「新しいルールのプロパティ」ダイアログボックスで「」と入力し、チェックをオンにします最後に、[新しい IP セキュリティポリシーのプロパティ] ダイアログボックスで、[新しい IP チェック] をクリックしてダイアログボックスを閉じます。 [フィルターリスト] の左側にあるボックスにチェックを入れ、[OK] をクリックしてダイアログボックスを閉じます。 [ローカルセキュリティポリシー] ウィンドウで、新しく追加した IP セキュリティポリシーを右クリックし、[リモート接続を変更する] を選択します。 3389 ポート:

Windows 2003 でポート 3389 を変更する方法 (Windows Server 2008 共通) 明日サーバーをホストする予定ですが、サーバーのポート 3389 を変更する必要があります。オンラインで検索して見つけました。ので、ここに保存しました

他の人がリモートデスクトップ接続ポートをスキャンするのを防ぎ、サーバーのセキュリティを確保するために、ポート 3389 を変更できます。

合計 2 つの手順があります。1 つはサーバー側のポート設定を変更することで、もう 1 つはクライアントの接続方法です。方法は次のとおりです (Windows Server 2003 を例にします。他のシステムは参考用です):

1. サーバー側のポート設定を変更します (レジストリに 2 か所変更する必要があります)

1. 最初の場所:

[H
KEY
_LOCAL_MACHINE\SYSTEM\
Current
Control
Set
\Control\Terminal Server\Wds\rdpwd\Tds\tcp]

ログイン後にコピー

PortNumber 値、デフォルトは 3389、10 進数を選択し、6000 などの必要なポートに変更します。

2. 2 番目:

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlterminal ServerWinStationsRDP-Tcp]

PortNumber 値、デフォルトは 3389、10 進数を選択し、必要なポート (1024 から 65535 の範囲で、競合することはありません) に変更します。 6000 として、以下の図を参照してください:

3. システムを再起動して、設定を有効にします。

注: 2 回変更されたポートは一貫している必要があります。

実際には、2番目の部分のみを変更することも可能です。

さらに、2 番目の標準接続形式は次のとおりです: [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlterminal ServerWinStations]、ここでは特定の RDP-TCP 接続を表します (ここには RDP-TCP に似た 1 つ以上のサブキーがある必要があります。確立した RDP サービスの数に応じて)、ポート番号も変更します。

2. クライアント接続方法

1. リモートデスクトップ接続を開きます。XP/2003 では、ファイル名を指定して「mstsc」と入力します。

2. 接続形式: IP: 10.10.10.10:6000 などの変更されたポート

Win7 (Server 2008 R2) ファイアウォール設定により、特定のポートが開きます

開発プロセス中に、他のユーザーが接続する必要がある場合があります。 Web サイトにローカルでアクセスすると、ファイアウォールによって外部アクセスがブロックされ、他の人がアクセスできるようにローカルポートを開くことができます。

1. ファイアウォールを見つけます