• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

四、通过远程访问服务器设置IP筛选器

　　1. 通常，服务器都是放在机房中的，管理员不可能每次都跑到服务器上去操作，所以就需要在其它机器上远程连接到服务器来设置IP筛选器，远程连接的操作也可以通过netsh命令来执行。

　　　　netsh -r RemoteMachine：指定在远程计算机上运行netsh命令，由名称或IP地址来指定远程计算机。
　　　　netsh -u [DomainName\]UserName：远程计算机的用户名或IP地址
　　　　netsh -p Password：远程计算机的密码，密码不能为空

　　2. 连接到远程服务器，输入命令“netsh -r server2003 -u administrator -p secwall”，如下图所示。“server2003”为远程计算机名，“administrator”为用户名，“secwall”是远程计算机的登录密码。

　　3. 连接到远程服务器后，操作就和在本机相同，可以输入命令“add filter "本地连接" input 192.168.1.18 255.255.255.255 192.168.1.27 255.255.255.255 any”，如下图所示，添加一个IP筛选器。

　　4. 进入图形界面查看，确认已添加成功。

　　5. 此操作也可以用一条命令语句直接执行完毕，输入命令“netsh -r server2003 -u administrator -p secwall routing ip add filter "本地连接" input 192.168.1.29 255.255.255.255 192.168.1.139 255.255.255.255 icmp 3 4”，如下图所示。

　　6. 进入图形界面查看，确认已添加成功。

　　7. 将筛选器操作设置为“丢弃所有的包，满足下面条件的除外”，命令为“netsh -r server2003 -u administrator -p secwall routing ip set filter "本地连接" input drop”，如下图所示。

　　8. 进入图形界面查看，确认已修改成功。

关联文档

• secWall与Windows路由器的组合安全方案（一）
   
• secWall与Windows路由器的组合安全方案（二）
   
• secWall与Windows路由器的组合安全方案（三）
   
• secWall与Windows路由器的组合安全方案（五）
   
• secWall与Windows路由器的组合安全方案（六）
   
• secWall与Windows路由器的组合安全方案（七）