您当前位置:首页 > 资讯中心 > 网管技术

龙8国际pt娱乐官网

需求:

windows and Linux系仅限指定的IP或网段登陆

解决方法和思路:

1. Windows设置的方法有多种:

方法一:通过本机自带的防火墙设置限制IP访问,修改下面三个规则属性:


af591d7f-cbb1-4eb8-8976-1418d5c4749d.png

点击属性,查看对应设置:

407c8c3c-3df8-4ef9-ac25-34180682680e.png

设定可以访问的地址段或IP,即可

ec473662-412a-4bec-9759-81bb1c7031d3.png

方法二:通过IP安全策略控制:

打开本地安全策略:

开始-运行-输入secpol.msc或者开始-程序-管理工具-本地安全策略

弹出来的窗口中,右击IP安全策略,在本地计算机

2d32b15c-5e06-4497-b747-080ea6adbe54.png

鼠标右键,选择管理IP筛选器列表和筛选操作:

5f2849f3-6fa9-4b0c-827f-9f1f994441be.png

设定源地址和目的地址:

44c1729f-0562-4314-b6d1-04dce8b952c9.png

修改访问的协议和端口,默认所有:

3aa578c8-1c18-4742-8615-72449052c0af.png

再加一个deny的策略:

9c500f51-c715-4d2d-8721-05a36c7aa099.png

在筛选器里调整策略即可:

de534ed8-5b76-4d57-a88e-b4c69b67da95.png


方法三:通过AD服务器上的指定计算机登陆,这点在此不做说明。
 

(需要加入AD域,然后对用户进行设置指定登陆)

参考文件地址:http://www.it165.net/os/html/201311/6707.html

Linxu 系统指定IP访问控制:

解决方法和思路:

1.通过修改/etc/hosts/allow 和 /etc/hosts.deny 这两个文件来控制远程访问,需要安装tcp_wrappers

输入ldd /usr/sbin/sshd ,如果输出中有libwrap,则说明可以使用tcp_wrappers,即该服务可以使用/etc/hosts/allow 和 /etc/hosts.deny ,

如果没有输出libwrap,则需要安装。

通过命令查看:

rpm -q tcp_wrappers 或者 rpm -qa | grep tcp

先来看允许的:


[[email protected]~]#cat/etc/hosts.allow
#
#hosts.allowThisfiledescribesthenamesofthehostswhichare
#allowedtousethelocalINETservices,asdecided
#bythe'/usr/sbin/tcpd'server.
#
#fortheshell
sshd:11.8.,12.1.,18.3.:allow

这个意思是允许 11.8.0.0 and 12.1.0.0 and 18.3.0.0 允许访问服务器的sshd服务。

再看拒绝的:

编辑 /etc/hosts.deny 文件,添加如下语句,拒绝所有ssh请求
sshd:all

此时此刻还可以继续加强修改:

第一步: 以root身份SSH登录到服务器。
第二步:在命令提示符下输入:pico -w /etc/ssh/sshd_config
第三步:向下翻页,在这个文件中找到像这样的区域:

Port 22

Protocol 2, 1

ListenAddress 0.0.0.0

ListenAddress::

第四步:取消注释符号#,并修改
端口:#Port 22

改为:Port 8899
(选择你未被使用的4到5位数字组成的端口(49151是最高端口数))


协议: #Protocol 2, 1
改为: Protocol 2


监听地址 #ListenAddress 0.0.0.0
改为:ListenAddress 192.168.1.100(这里的地址改为你自己访问服务器常用的客户端ip地址)

第五步 如果你想禁用直接用root登录,向下翻知道你看见

#PermitRootLogin yes

改为PermitRootLogin no

按住Ctrl键保存修改,在按Ctrl + x组合键退出。
第六步 在命令提示符下输入: /etc/rc.d/init.d/sshd restart
第七步 退出SSH,以后再登录就必须使用新的端口号(如:49151),并且服务器限制只允许从一个指定的IP地址(如:192.168.1.100)SSH登录了。
注意事项:
如果修改后出现不能登录或者其他问题,你只需要为服务器接上显示器 或者 Telnet 到你的服务器,修改设置,然后再重新SSH登录。Telnet 是一个非常不安全的协议,所以在你使用它之后最好是修改一下你的root密码。

或者

linux限制IP访问ssh

在/etc/hosts.allow输入
(其中192.168.10.88是你要允许登陆ssh的ip,或者是一个网段192.168.10.0/24)
sshd:192.168.10.88:allow

在/etc/hosts.deny输入(表示除了上面允许的,其他的IP都拒绝登陆ssh)
sshd:ALL

更改端口
vi /etc/ssh/sshd_config
port 3333

最后一行加上ip
allowusers [email protected] ------------------允许某个ip用什么帐户登

最后,执行service xinetd restart重启服务或者

# /etc/rc.d/init.d/xinetd restart

# /etc/rc.d/init.d/network restart

(the end)


方法四、通过一些服务器安全管理软件来设置只让指定IP地址访问服务器。

现在有一些专门针对服务器的安全管理软件可以设置龙8国际pt官方网站ping服务器,只让指定IP地址连接服务器等。

例如有一款“大势至服务器文件备份系统”(下载地址:http://www.ethicaldurham.com/filebackup.html)在龙8国际pt娱乐官网安装完毕之后,就可以自动备份服务器文件,并且可以进行全量备份和增量备份,保护服务器文件安全。如下图:
 



图:大势至服务器文件备份系统
 

此外,通过本系统还可以只让指定的IP地址连接服务器。点击“全局设置”,然后勾选“设置只让指定IP地址连接服务器”,如下图:
 


然后将IP地址添加进去,即可实现只让特定IP地址访问服务器了。
 



总之,设置只让某个IP地址访问服务器的功能十分重要,可以很大程度上保护服务器的安全。


 

 

作者:Admin - 发布时间:2018-10-10 - 点击量:1400
公司简介:大势至公司是国内较早的龙八娱乐网管软件提供商,可以为企事业单位提供整体的龙八娱乐网络管理方案和龙八娱乐网络管理平台,通过全系列的公司监控员工龙8国际pt娱乐官网软件教你如何控制员工上网、如何控制局域网内龙8国际pt娱乐官网上网以及如何保护龙8国际pt娱乐官网文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室龙8国际pt娱乐官网监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、龙8国际pt娱乐官网USB端口禁用软件,可以严防通过一切途径泄露龙8国际pt娱乐官网文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的龙8国际pt娱乐官网接入公司局域网的行为,防止外来龙8国际pt娱乐官网访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825512
  • 电话:010-82825051
  • 电话:010-82825052
  • 电话:010-62656060

技术支持

  • 电话:010-82825062