用IP安全策略自動設置工具的遇到故障與解決方法
服務器安裝eset殺毒軟件(nod32)帶防火墻，系統啟動防火墻只允許相對應端口。
然后直接運行這個“Win 服務器過濾策略.exe” (適合服務器的)，但運行完,3389無法連接了，起初以為防火墻或殺毒帶的防火墻影響，把他兩個都關了還不好使。
后來有裝了個radmin,并把端口改為8888，但外部還是無法連接，telnet IP 3389或8888都不通。。。
極度郁悶中，后來解壓縮這個“Win 服務器過濾策略.exe”，里面有
rem ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/3389" -f *+0:3389:TCP -n BLOCK -x
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/8888" -f *+0:8888:TCP -n BLOCK -x >nul
這2個端口在安全策略里已經限制....
這是才恍然大悟...
于是到控制面板-管理工具-本地安全策略-IP安全策略-里面有個新的策略并指派的-進去把3389刪除，
于是就可以打開終端了,并重新開啟防火墻....站點可以正常運行了，可以遠程管理了。。。
IP安全策略自動設置工具:
開放網上鄰居及服務器端口.exe (適合開放網上鄰居)
Win 服務器過濾策略.exe (適合服務器的)
普通PC安全過濾策略.exe (適合單機的)
我這里說下適合服務器的...這些IP策略雖然很安全，但也限制了些重要的端口，例如3389。
下面有腳本之家提供的修改版，取消屏蔽3389端口。服務器ip策略IPsec自動設置工具
然后直接運行這個“Win 服務器過濾策略.exe” (適合服務器的)，但運行完,3389無法連接了，起初以為防火墻或殺毒帶的防火墻影響，把他兩個都關了還不好使。
后來有裝了個radmin,并把端口改為8888，但外部還是無法連接，telnet IP 3389或8888都不通。。。
極度郁悶中，后來解壓縮這個“Win 服務器過濾策略.exe”，里面有
rem ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/3389" -f *+0:3389:TCP -n BLOCK -x
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/8888" -f *+0:8888:TCP -n BLOCK -x >nul
這2個端口在安全策略里已經限制....
這是才恍然大悟...
于是到控制面板-管理工具-本地安全策略-IP安全策略-里面有個新的策略并指派的-進去把3389刪除，
于是就可以打開終端了,并重新開啟防火墻....站點可以正常運行了，可以遠程管理了。。。
IP安全策略自動設置工具:
開放網上鄰居及服務器端口.exe (適合開放網上鄰居)
Win 服務器過濾策略.exe (適合服務器的)
普通PC安全過濾策略.exe (適合單機的)
我這里說下適合服務器的...這些IP策略雖然很安全，但也限制了些重要的端口，例如3389。
下面有腳本之家提供的修改版，取消屏蔽3389端口。服務器ip策略IPsec自動設置工具
心情模塊加載中...
溫馨提示：本網使用的部分文字和圖片來源于互聯網，若有版權問題，請與我們聯系！
相關文章推薦
-
木馬也會自學組策略，攔截XP/Win7殺毒軟件
6月13日消息，國際安全廠商趨勢科技公司發布一份安全警報（點擊這里訪問），近期在日本地區發現一款BKDR_VAWTRAK惡意木馬程序。這款木馬整合了后門和程序行為功能，專門從事竊取銀行憑證。 除了會盜取用戶銀行信息外，這款惡意木馬還會嘗試對第三方殺毒軟件
-
存在安全風險的進程詳細分類
存在安全風險的進程包括：木馬、病毒、蠕蟲、廣告軟件Adware、間諜軟件Spyware 什么是木馬？ 木馬病毒源自古希臘特洛伊戰爭中著名的木馬計而得名，顧名思義就是一種偽裝潛伏的網絡病毒，等待時機成熟就出來害人。 傳染方式：通過電子郵件附件發出，捆綁在其
-
黑客針對應用程序的攻擊策略
面向應用程序的攻擊試圖利用某些網絡應用程序固有的缺陷。通過利用這些網絡應用程序的缺陷，攻擊者可以： 破壞或修改重要操作系統文件 更改數據文件內容 造成網絡應用程序或者
