Blokir IP atau Rentang IP Menggunakan Kebijakan Keamanan IP Windows

Jika Anda perlu memblokir IP, atau rentang alamat IP di Windows Server 2008 atau 2012 Server untuk alasan keamanan, Anda dapat melakukannya dengan mengikuti petunjuk di bawah ini. Jika ada rentang IP negara tertentu yang perlu Anda blokir dan tidak yakin dengan alamat IP yang dialokasikan untuk negara tersebut, kunjungi blockacountry.com untuk menemukan alamat IP yang dialokasikan. Catatan:Karena pembatasan dalam Kebijakan Domain kami jika Anda perlu membatasi akses RDP ke server Anda hanya ke alamat IP yang dipilih, Anda perlu menggunakan petunjuk di artikel Batasi Akses RDP berdasarkan Alamat IP kami.
Harap berhati-hati saat memblokir sejumlah besar alamat IP karena ini akan menghentikan siapa pun dalam rentang tersebut mengakses situs apa pun di server Anda. Jika pemulihan server Anda diperlukan untuk mendapatkan kembali akses, biaya tambahan mungkin berlaku. Menyiapkan Kebijakan IP

1. Masuk ke server khusus Anda menggunakan Desktop Jarak Jauh .
2. Klik Mulai> Jalankan> ketik MMC tekan Oke .
3. Di konsol, klik File> Tambah/Hapus Snap di .
4. Pilih Manajemen Kebijakan Keamanan IP item dalam Snap-in yang tersedia daftar klik Add tombol.
5. Tinggalkan Komputer Lokal dicentang dan klik Selesai lalu Oke . Anda sekarang harus kembali ke konsol.
6. Jika belum ada Kebijakan Keamanan, di Bingkai kiri klik kanan Kebijakan Keamanan IP di Komputer Lokal lalu klik Buat Kebijakan Keamanan IP lalu lanjutkan ke langkah berikutnya. Jika Kebijakan Keamanan memang ada, klik kanan padanya di panel Kanan dan klik Properties kemudian lanjutkan ke bagian berikutnya (Menyiapkan Filter IP)
7. Klik Berikutnya di halaman pertama Wizard
8. Beri Nama Kebijakan Keamanan IP Anda dan berikan deskripsi jika diinginkan, lalu klik Berikutnya .
9. Centang kotak untuk Aktifkan aturan respons default pilihan lalu klik Berikutnya .
10. Biarkan Direktori Aktif default opsi pada Metode Otentikasi Aturan Respons Default halaman dipilih dan klik Berikutnya .
11. Di halaman terakhir Wizard, tinggalkan Edit properti opsi dicentang dan klik Selesai . Anda sekarang harus membuka jendela properti.

Menyiapkan Filter IP untuk MENGIZINKAN akses Langkah-langkah ini harus diselesaikan untuk mengizinkan akses ke server Anda dari subnet Managed.com untuk mengizinkan administrasi server oleh Managed .com Dukung teknisi dan akses kami dengan alat pengoptimalan kami. Anda juga harus mengizinkan alamat IP apa pun yang ingin Anda gunakan untuk mengakses server Anda. Subnet Managed.com: AS: 208.88.72.0/21 dan 70.34.32.0/20 Inggris Raya:212.84.80.0/22 UE 1:70.34.40.0/21AU:199.241.152.0/21

1. Klik Tambahkan lalu klik Berikutnya untuk melanjutkan.
2. Tinggalkan Aturan ini tidak menentukan terowongan dipilih dan klik Berikutnya .
3. Keluar dari semua koneksi jaringan dipilih dan klik Berikutnya .
4. Anda sekarang seharusnya berada di daftar filter IP. Anda perlu membuat filter baru, jadi jangan pilih salah satu yang default. Klik Tambah .
5. Ketik Nama untuk daftar Anda, dan Deskripsi jika diinginkan.
6. Tinggalkan Cermin. Cocokkan paket dengan alamat sumber dan tujuan yang berlawanan diperiksa. Klik Berikutnya .
7. Pilih Alamat IP Subnet tertentu sebagai Alamat sumber, masukkan IP Subnet yang ingin Anda izinkan (lihat catatan di atas untuk subnet Managed.com), lalu klik Berikutnya.
8. Sekarang Anda dapat memilih A Specific IP Address atau Alamat IP Apa Saja untuk alamat Tujuan.
9. Pilih Jenis Protokol Anda ingin mengizinkan akses ke. Klik Berikutnya lalu Selesai .
10. Selesaikan langkah-langkah di atas untuk setiap alamat IP tambahan yang ingin Anda tambahkan ke Filter.
11. Setelah Anda menambahkan semua Alamat IP yang diperlukan ke dalam daftar, klik OK .
12. Pilih daftar yang baru saja Anda buat dari Daftar Filter IP dan klik Berikutnya .
13. Dalam Filter Tindakan kotak klik Tambah untuk membuat Tindakan baru untuk Daftar yang Anda pilih.
14. Klik Berikutnya di halaman pertama Wizard Tindakan Filter
15. Beri tindakan Anda nama seperti AllowConnection dan klik Berikutnya .
16. Pilih Izin tombol radio dan klik Berikutnya .
17. Klik Selesai .
18. Pilih Tindakan Filter yang baru saja Anda buat dan klik Berikutnya lalu Selesai .
19. Klik Oke untuk menutup kotak Properti Kebijakan RDP.

Setelah Anda menambahkan filter ke ALLOW access, ikuti langkah-langkah memblokir akses yang tidak diinginkan ke server atau protokol tertentu. Menyiapkan Filter IP untuk MEMBLOKIR akses Menggunakan Alamat IP Apa Pun sebagai Sumber Lalu Lintas IP akan memblokir akses dari semua sumber dan tidak disarankan kecuali memblokir akses ke satu protokol seperti RDP, pertama-tama Anda harus menyelesaikan langkah-langkah di atas untuk mengizinkan akses ke subnet Managed.com, dan alamat IP lain yang ingin Anda izinkan untuk mengakses server Anda.

1. Klik Tambah lalu klik Berikutnya untuk melanjutkan.
2. Tinggalkan Aturan ini tidak menentukan terowongan dipilih dan klik Berikutnya .
3. Keluar dari semua koneksi jaringan dipilih dan klik Berikutnya .
4. Anda sekarang harus berada di daftar filter IP. Anda perlu membuat filter baru, jadi jangan pilih salah satu filter default. Klik Tambah .
5. Ketik Nama untuk daftar Anda, dan Deskripsi jika diinginkan.
6. Klik Tambahkan... lalu klik Berikutnya untuk melanjutkan.
7. Di kotak deskripsi ketik deskripsi.
8. Biarkan Mirrored. Cocokkan paket dengan alamat sumber dan tujuan yang berlawanan diperiksa. Klik Berikutnya .
9. Pilih Sumber lalu lintas yang ingin Anda blokir lalu klik Berikutnya .
10. Sekarang Anda dapat memilih A Specific IP Address atau Alamat IP Apa Saja untuk alamat Tujuan.
11. Jika Anda telah memilih Alamat IP tertentu , ketik Alamat IP Anda ingin memblokir. Klik Berikutnya .
12. Pilih Jenis Protokol yang ingin Anda blokir, atau pilih Apa saja jika Anda ingin memblokir akses ke semua protokol. Berikutnya lalu Selesai .
13. Selesaikan langkah-langkah di atas untuk setiap alamat IP tambahan yang ingin Anda tambahkan ke daftar Filter, atau jika Anda telah memblokir semua alamat IP, lanjutkan ke langkah selanjutnya.
14. Setelah Anda menambahkan semua Alamat IP yang diperlukan ke dalam daftar, klik OK .
15. Pilih daftar yang baru saja Anda buat dari Daftar Filter IP dan klik Berikutnya .
16. Dalam Filter Tindakan kotak pilih BlockConnection pilihan dan klik Berikutnya.
17. Klik Selesai .
18. Klik OK untuk menutup kotak Properti Kebijakan RDP.
19. Setelah Anda kembali ke layar Kebijakan Keamanan Konsol/IP, klik kanan pada Kebijakan yang baru saja Anda buat dan pilih Tetapkan. Langkah ini tidak diperlukan jika Anda menggunakan Kebijakan yang ada.