文档编号:1103
浏览:9068 评分:10
最后更新于:2012-02-02
此文档基于HiPER 811 v2009版本
用户需求:
内网有一台电脑192.168.88.65做了远程桌面3389的端口映射,想要实现只允许外网几个IP地址来访问,其他IP禁止。
网络环境:
一台HiPER 811路由器直接连接公网,内网有一台服务器,服务器上开启了远程桌面。
配置过程:
1、登录路由器页面,高级配置->NAT和DMZ配置->静态映射配置,对服务器(192.168.88.65)的3389端口做一个NAT静态映射。
2、防火墙->地址组,把允许访问服务器远程桌面的公网IP地址配置为地址组onlyIP。
把内网服务器的IP地址配置为地址组ser
3、防火墙->服务组,把允许访问服务器远程桌面的端口(3389)配置成服务组3389。
4、防火墙->访问控制策略,配置允许服务器访问地址组(onlyIP)的服务(3389),再配置一条策略禁止服务器访问所有地址的服务(3389),最后启用访问控制策略。