Blocca un IP o un intervallo IP utilizzando i criteri di sicurezza IP di Windows

Se è necessario bloccare un IP o un intervallo di indirizzi IP su Windows Server 2008 o 2012 Server per motivi di sicurezza, è possibile farlo seguendo le istruzioni seguenti. Se c'è un intervallo IP di un paese specifico che devi bloccare e non sei sicuro degli indirizzi IP assegnati al paese, visita blockacountry.com per individuare l'indirizzo IP assegnato. Nota:a causa delle restrizioni nella nostra politica di dominio, se è necessario limitare l'accesso RDP al server solo a indirizzi IP selezionati, sarà necessario utilizzare le istruzioni nel nostro articolo Limitare l'accesso RDP per indirizzo IP.
Si prega di prestare attenzione quando si blocca un ampio intervallo di indirizzi IP poiché ciò impedirà a chiunque si trovi in ​​quell'intervallo di accedere a qualsiasi sito sul server. In caso di ripristino del tuo server è necessario per riottenere l'accesso potrebbe essere applicato un costo aggiuntivo. Impostazione della politica IP

1. Accedi al tuo server dedicato utilizzando Desktop remoto .
2. Fai clic su Start> Esegui> digita MMC premi OK .
3. Nella console fai clic su File> Aggiungi/Rimuovi snap in .
4. Seleziona Gestione criteri di sicurezza IP elemento nel Snap-in disponibili elenco fai clic su Add pulsante.
5. Lascia Computer locale selezionato e fai clic su Fine e poi OK . Ora dovresti tornare alla console.
6. Se non esistono ancora criteri di sicurezza, nel riquadro sinistro fare clic con il pulsante destro del mouse su Criteri di sicurezza IP sul computer locale e quindi fai clic su Crea norme di sicurezza IP quindi continua con il passaggio successivo. Se esiste una politica di sicurezza, fai clic con il pulsante destro del mouse su di essa nel riquadro a destra e fai clic su Proprietà, quindi vai alla sezione successiva (Impostazione dei filtri IP)
7. Fai clic su Avanti nella prima pagina della procedura guidata
8. Dai un nome alla tua politica di sicurezza IP e fornisci una descrizione se lo desideri, quindi fai clic su Avanti .
9. Seleziona la casella per Attiva la regola di risposta predefinita opzione, quindi fare clic su Avanti .
10. Lascia il Active Directory predefinito opzione sul Metodo di autenticazione della regola di risposta predefinita pagina selezionata e fai clic su Avanti .
11. Nella pagina finale della procedura guidata lascia Modifica proprietà opzione selezionata e fai clic su Fine . Ora dovresti avere la finestra delle proprietà aperta.

Impostazione dei filtri IP per consentire l'accesso Questi passaggi devono essere completati per consentire l'accesso al server dalle sottoreti Managed.com per consentire l'amministrazione del server da parte di Managed .com Supporta i tecnici e il nostro accesso tramite i nostri strumenti di ottimizzazione. Dovrai anche consentire a tutti gli indirizzi IP che desideri utilizzare per accedere al tuo server. Sottoreti Managed.com: Stati Uniti: 208.88.72.0/21 e 70.34.32.0/20 Regno Unito:212.84.80.0/22 UE 1:70.34.40.0/21AU:199.241.152.0/21

1. Fai clic su Aggiungi quindi fare clic su Avanti per continuare.
2. Lascia Questa regola non specifica un tunnel selezionato e fai clic su Avanti .
3. Lascia tutte le connessioni di rete selezionato e fai clic su Avanti .
4. Ora dovresti essere nell'elenco dei filtri IP. Devi creare un nuovo filtro, quindi non selezionare nessuno di quelli predefiniti. Fai clic su Aggiungi .
5. Digita un Nome per il tuo elenco e una Descrizione se lo desideri.
6. Lascia Rispecchiato. Abbina i pacchetti con gli indirizzi di origine e destinazione esattamente opposti controllato. Fai clic su Avanti .
7. Seleziona Un indirizzo IP specifico della sottorete come Indirizzo di origine, inserisci l'IP della sottorete che desideri consentire (vedi nota sopra per le sottoreti Managed.com), quindi fai clic su Avanti.
8. Ora puoi selezionare Un indirizzo IP specifico o Qualsiasi indirizzo IP per l'indirizzo di destinazione.
9. Seleziona il Tipo di protocollo si desidera consentire l'accesso. Fai clic su Avanti e poi Fine .
10. Completa i passaggi precedenti per ogni indirizzo IP aggiuntivo che desideri aggiungere al filtro.
11. Dopo aver aggiunto tutti gli indirizzi IP richiesti all'elenco, fare clic su OK .
12. Seleziona l'elenco che hai appena creato dall'elenco dei filtri IP e fai clic su Avanti .
13. Nell'Azione filtro casella fai clic su Aggiungi per creare una nuova azione per l'elenco che hai selezionato.
14. Fai clic su Avanti nella prima pagina dell'Azione guidata filtro
15. Assegna alla tua azione un nome come AllowConnection e fai clic su Avanti .
16. Seleziona il Permesso pulsante di opzione e fai clic su Avanti .
17. Fai clic su Fine .
18. Seleziona l'azione filtro che hai appena creato e fai clic su Avanti quindi Fine .
19. Fai clic su OK per chiudere la finestra delle proprietà del criterio RDP.

Dopo aver aggiunto il filtro per consentire l'accesso, segui i passaggi per bloccare l'accesso indesiderato al server o protocolli particolari. Impostazione dei filtri IP per BLOCCARE l'accesso L'utilizzo di qualsiasi indirizzo IP come sorgente di traffico IP bloccherà l'accesso da tutte le sorgenti e non è consigliato a meno che non si blocchi l'accesso a una singola protocollo come RDP, dovrai prima completare i passaggi precedenti per consentire l'accesso alla sottorete Managed.com e a qualsiasi altro indirizzo IP a cui desideri consentire l'accesso al tuo server.

1. Fai clic su Aggiungi quindi fare clic su Avanti per continuare.
2. Lascia Questa regola non specifica un tunnel selezionato e fai clic su Avanti .
3. Lascia tutte le connessioni di rete selezionato e fai clic su Avanti .
4. Ora dovresti essere nell'elenco dei filtri IP. Devi creare un nuovo filtro, quindi non selezionare nessuno di quelli predefiniti. Fai clic su Aggiungi .
5. Digita un Nome per la tua lista e una Descrizione se lo desideri.
6. Fai clic su Aggiungi... quindi fare clic su Avanti per continuare.
7. Nella casella della descrizione digita una descrizione.
8. Lascia in mirroring. Abbina i pacchetti con gli indirizzi di origine e destinazione esattamente opposti controllato. Fai clic su Avanti .
9. Seleziona la Sorgente del traffico che vuoi bloccare, quindi fai clic su Avanti .
10. Ora puoi selezionare Un indirizzo IP specifico o Qualsiasi indirizzo IP per l'indirizzo di destinazione.
11. Se hai selezionato Un indirizzo IP specifico , digita Indirizzo IP vuoi bloccare Fai clic su Avanti .
12. Seleziona il Tipo di protocollo desideri bloccare o seleziona Qualsiasi se vuoi bloccare l'accesso a tutti i protocolli. Avanti e poi Fine .
13. Completa i passaggi precedenti per ogni indirizzo IP aggiuntivo che desideri aggiungere all'elenco dei filtri oppure, se hai bloccato tutti gli indirizzi IP, continua con passaggio successivo.
14. Una volta aggiunti tutti gli indirizzi IP richiesti all'elenco, fare clic su OK .
15. Seleziona l'elenco che hai appena creato dall'elenco dei filtri IP e fai clic su Avanti .
16. Nell'Azione filtro selezionare la casella BlockConnection opzione e fare clic su Avanti.
17. Fai clic su Fine .
18. Fai clic su OK per chiudere la finestra delle proprietà del criterio RDP.
19. Una volta tornati nella schermata Console/Politiche di sicurezza IP, fare clic con il pulsante destro del mouse sulla politica appena creata e selezionare Assegna. Questo passaggio non sarà necessario se stai utilizzando una politica esistente.