windows防火墻設置只允許指定IP訪問指定端口

     部分客戶希望自己的服務器只能讓自己的IP登錄，以下教程是以遠程桌面默認端口3389測試的，建議把遠程桌面端口修改為其他端口，這樣可以減少3389端口被爆破來入侵服務器。

（1）下面是以windows server 2003開防火墻設置指定端口允許指定IP訪問教程：

1、.打開防火墻 ，點例外，然后指定端口，這里選擇默認的“遠程桌面”端口3389，也可以指定其他端口（建議修改為其他指定的遠程端口）。

2、這里可以看到3389是對所有IP開放訪問的。現在選擇“更改范圍”來指定只允許某個IP訪問這個3389端口。

3、選擇“自定義列表”，然后填寫你要指定的IP和掩碼，再按確定就可以了。

（2）下面是以windows server 2008開防火墻設置指定端口允許指定IP訪問教程：

1、第1步選擇“打開或者關閉windows防火墻”把防火墻打開，然后選擇“高級設置”，選擇“創建規則”來指定端口。（這里也可以在“入站規則”里選擇已經存在的端口。）

2、現在“創建規則”，選擇“端口”下--“TCP”和“特定本地端口”然后填寫“3389”--下一步--下一步--為這個端口添加一個名稱“3389”，然后確定就可以了。

3、在“入站規則”里選擇剛才創建的規則，名稱是“3389”，然后按照下圖順序就可以了。

（3）windows server 2003和windows server 2008也可以通過網站安全狗設置指定端口允許指定IP、域名或者是計算機名來訪問服務器：

 1、選擇“遠程桌面保護”--“IP或者域名認證”輸入您要指定的IP或者域名。或者選擇“計算機名認證”輸入指定的計算機名。

2、選擇“已關閉”來開啟，并把有效時間設置為“永久有效”就可以了。