Windows 防火墙阻止端口号 1433 除我们的办公室 IP 之外的所有 IP

Question

我们的 Web 服务器是 Windows Web Server 2008 R2。我在具有高级安全入站规则的 Windows 防火墙中添加了一条新规则。

我已经成功创建了一个规则来阻止所有 IP 地址访问我们的 Web 服务器的端口号 1433。它也阻止了我们的办公室 IP。我一直在寻找可以将我们办公室的 IP 地址放入例外列表的设置。计算机选项卡中有例外，但它是 Windows 用户列表，而不是 IP。

无论如何，我们可以将 IP 地址添加到“阻止规则”中的例外规则吗？

仅供参考：我从这个页面上了解到，http://technet.microsoft.com/en-us/library/cc755191%28v=ws.10%29.aspx，首先是阻止规则，它会激活允许规则。

我创建了一个新规则，允许我们的办公室 IP 使用端口 1433，但它仍然阻止我们使用该 IP。为了确保规则是否有效，我在允许规则中将其更改为“任何 IP”，它也不起作用。

它是第一个阻止并允许下一个的吗？

谢谢

Answer 1

是的，确实如此，删除您创建的规则，包括阻止所有规则。创建新的允许规则并仅允许来自特定远程 IP 的该端口上的流量，然后指定您的办公室 IP。

它有点棘手。但默认情况下，Windows 防火墙实际上会阻止所有流量。所以你只需要添加上面的规则。