Win2003リモートデスクトップ3389セキュリティポリシーの制限IP

ステップ1：許可されたIPセグメントを追加する

開始、実行、gpedit.msc、コンピュータの構成、Windowsの設定、セキュリティの設定、IPセキュリティポリシー、Changlai Net専用IPセキュリティポリシー、ダブルクリックして開く、次にダブルクリックして開く、次に追加をクリックする、次へをクリックする、説明を入力する、次に、送信元アドレス特定のIPサブネットを選択する、次のIPアドレスを入力します。 61.164.140.43、61.164.140.0、次のサブネットマスク入力255.255.255.0と入力し、[次へ]をクリックします。次のステップで、ターゲットアドレスを選択します。次の手順で、プロトコルの種類を選択し、[次へ]をクリックします。 [完了]をクリックし、[グループポリシー]ウィンドウに戻るまで[OK]をクリックして閉じます。

手順2：すべてのIPセグメントを拒否してポート3389に接続する

起動、実行、gpedit.msc、コンピューターの設定、Windowsの設定、セキュリティ設定、IPセキュリティポリシー、頻繁なネットワークプライベートIPセキュリティポリシー、ダブルクリックして閉じる、次にダブルクリックして閉じる、次に追加をクリックする、次へをクリックする、説明を入力する、次へ、送信元アドレス任意のIPアドレスを選択、次に、ターゲットアドレス自分のIPアドレスを選択、次のステップ、プロトコルタイプを選択TCPの場合は、[Next]をクリックします前のポートのデフォルトは変更されず、3389を入力して[Next]、[Finish]、[OK]、[Close]、[Apply]、[OK]の順にクリックします。終了しました。

IPアドレスが頻繁に変更される場合、ADSLは頻繁に使用するネットワークセグメントを許可ネットワークセグメントに追加することができますIPが123.6.71.231の場合は、上記を有効にするだけで済みます。 IPセグメントのIP61.164.140.0は、123.6.0.0に置き換えられます。ADSLの後ろの2桁の数字は頻繁に変更されますが、最初の2桁は頻繁には変更されないためです。サブネットマスクに255.255.0.0を入力し、他のすべての操作は同じです。