windows 2000 server 如何限制ip访问?

[loverains]

安装了sql server 2000 的 windows 2000 server 如何限制ip访问,比如只有另一台web server 和 我本机可以访问.这是针对所有服务和端口的.

防火强软件可以做到,但是如果不用任何防火墙软件(第三方)怎么作.

我用过linux,它有个access.allow 和deny的config,很方便,难道2k就没有类似的功能吗?

如有已经实现此要求的高手请详细说明一下,万分感谢.

另外:圣诞快乐,新年快乐.

[xwmhn]

没有找到2000设置IP达到你的要求，
只能祝你：圣诞快乐,新年快乐.

[fyjc00001]

使用Windows2000管理工具中的路由和远程访问工具。

[an0073]

使用Windows2000管理工具中的路由和远程访问工具 是管这个吗 我也不知道
祝大家新年快乐

[dx]

IIS里不是有这样的选项嘛

[loverains]

不是iis,不仅是限制web访问，是针对所有服务和端口的。看来这个问题w2k本身是无法实现了，太弱智了。

[cybxm]

好象确实不行啊！要其他工具吧！

[dotnba]

：）

[treesman]

不是不可以，你是想封锁所有的端口是吗？
“Manage ip filter lists and filter actions”或者使用IPSECPOL.EXE有关命令如下：
Ipsecpol//computername -x -w REG -p "web" -r "BlockAll" -n BLOCK -f 0+*（其实是五角星号下面亦是）
Ipsecpol//computername -x -w REG -p "web" -r "OK协议（如icmp)" -n PASS -f 0:端口号+*::tcp
第一行是关闭所有端口，第二行是打开你想开放的端口，如果不行的话再来说一下因为135端口是为SUN的RPC和OSF的DEC开放的，如果想要了解更多的内容可以去看看TCP/IP协议有关内容会有收获的
具体的命令你可以用ipsecpol -?瞧一下

[loverains]

我没查找到这个命令文件，其实我最终的目的是限制ip地址的计算机可以访问这台服务器，没有在允许ip列表中的计算机将无法连接任何端口和服务。

[zhhn2001]

難﹑

[Jimonline]

看看这个合不合用？
右击“网上邻居”，选择“属性”，右击“本地链接”，双击“Tcp/ip”协议，选择“高级”，选择“选项”选项卡，双击“Tcp/ip过滤”
但只能指定给予tcp/udp/ip协议的过滤，没有IP地址。

[ToUpdate]

很难!

[yefengzhi921]

用ISA羅

[gyn]

用路由和远程访问工具可以

[loverains]

用isa可以做到的话，具体应该怎么做呢？麻烦isa高手给些指导。