瑞星卡卡安全论坛

求助！
我有一台服务器，2003操作系统，系统自带防火墙已关闭，开通了远程桌面3389端口，任何IP可访问，我想通过瑞星防火墙指定只允许某IP段可访问，其他IP段拒绝，设置如下，未起作用，请高人指点！

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件
经测试，任意IP还是可以访问！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

在这个后面再加个规则， 所有IP包禁止 --任意 任意--

然后再是IP规则优先！

解释下，你虽然设定了可以访问的规则 但是后面没有设置拒绝的规则

你的：  其他IP--你的规则（不通过）- -后面的规则(通过)  不行还是可以访问

应该：  其他IP--你的规则（不通过）- -全部不通过

所以你要在你后面设置个全都不要通过访问的规则！

并且要IP规则优先！

按上次学习的我理解是先设置禁止所有ip包，再在次规则上设置允许的ip包。或者将ip添加可信区吧

在这个后面再加个规则， 所有IP包禁止 --任意 任意--

然后再是IP规则优先

先禁止所有IP 端口为3389
然后允许特定的主机 端口为3389
然后选择IP规则优先.

已解决，谢谢