win2003的ip安全策略怎么设置优先级？

[cailee]

设置了两个ip安全策略：
1，允许192.168.1.2访问本机的1433/1434端口。
2，不允许任何电脑访问本机的1433/1434端口。

其实上面的两个ip策略就是说只能允许本机和192.168.1.2访问本机的sqlserver。其他机器都无法访问。
那么策略1的优先级肯定比策略2的优先级高。

那么请问这两个策略的优先级怎么设置？

[cailee]

类似的还有远程桌面的3389端口
比如只允许某几个IP连接3389端口，其他的都不允许。请问如何设置呢？

[cailee]

引用 2 楼 wangfanyc 的回复:

只需要这样设置：
任何IP到我的IP,任何端口到1433端口 阻止
任何IP到我的IP,任何端口到1434端口 阻止
任何IP到我的IP,任何端口到3389端口 阻止


一个特定的IP（192.168.1.2）到我的IP,任何端口到1433端口 放行
一个特定的IP（192.168.1.2）到我的IP,任何端口到1434端口 放行
一个特定的IP（192.168.1.2）到我的IP,任何端口到3389端口 放行

这位大哥是说不用设置优先级嘛？直接搞两个对应的ip安全策略就可以了吗？

[阿拉伯王爷]

只需要这样设置：
任何IP到我的IP,任何端口到1433端口 阻止
任何IP到我的IP,任何端口到1434端口 阻止
任何IP到我的IP,任何端口到3389端口 阻止


一个特定的IP（192.168.1.2）到我的IP,任何端口到1433端口 放行
一个特定的IP（192.168.1.2）到我的IP,任何端口到1434端口 放行
一个特定的IP（192.168.1.2）到我的IP,任何端口到3389端口 放行

[阿拉伯王爷]

是的不需要设置优先级。。。。。。。。。