vpn服务如何限制?

来源:百度知道 编辑:UC知道 时间:2024/06/05 21:56:37
公司有一台VPN服务器(win 2003),我想限制它上面的VPN帐号拨上号后只能连接到固定的几个IP上.

A本地电脑--->VPN服务器B--->C网站
(在B上做限制)--->D网站
--->E网站
请问要如何才能限制从本地电脑A拨入VPN服务器B后.只能访问服务C,D或者E(只能在服务器B上做限制).而不能访问其他网站.
知道的GG JJ DD MM 麻烦说一下 谢谢!
我是想限制服务器B上的所有VPN帐户都只能连接到 C ,D 或者E

2楼的朋友您能说得具体点吗?
组策略里IP限制策略中建个访问规则????
这个具体怎么操作?
谢谢

你只要限制电脑A还是所有的电脑拔入后都要“只能访问服务C,D或者E(只能在服务器B上做限制).而不能访问其他网站. ”

如果只要限制A那有点麻烦,不知道你的VPN服务器还充当什么角色,有没有做为域控制器或是在域中呢?如果没有,可以安装ISA防火来实现这个功能。(其它的办法我想不到了)

如果要全部做成“只能访问服务C,D或者E(只能在服务器B上做限制).而不能访问其他网站. ”那就容易了,在组策略里IP限制策略中建个访问规则就行了

运行-gepdit.msc-计算机配置-windows设置-安全设置-IP安全策略

在这里可以创建访问规责。
创建时一直下一步,完了会让你编辑属性。

在“IP筛选列表项”中选中“所有IP通讯量”,点下面有编辑,在新的对话框中选择“添加” 源IP,目标IP,以及协议还有端口选择你应该都比我强,我就不细说了。

在“筛选器操作”列表中双击列表中任何一项(或者自己添加也行)在弹出的对话框 中选择是允许还是阻止。

完成后,指派。

我这方面水平一般,说的也不好。你最好在自己家的电脑上试验完了再到单位电脑去做。