Windows Server je jedním z nejpopulárnějších operačních systémů pro server na světě. Pro efektivní správu serveru a také pro zajištění bezpečnosti je nutné vědět, jak zabránit určité IP adrese v přístupu k serveru.
Zákaz IP na Windows Server lze provést různými způsoby a seznam nástrojů a příkazů, které lze k tomuto účelu použít, je velmi rozsáhlý. Jedním z nejpohodlnějších a nejúčinnějších způsobů, jak zakázat IP adresu, je však použití příkazového řádku.
Chcete-li zakázat konkrétní IP adresu na Windows Server, použijte následující kroky:
- Otevřete příkazový řádek se správními právy.
- Zadejte příkaz netsh a přejděte do kontextu netsh.
- Zadejte příkaz advfirewall pro přechod do kontextu obrazovky sítě Windows.
- Zadejte příkaz firewall a přejděte do kontextu nastavení brány firewall.
- Pomocí příkazu add rule vytvořte pravidlo zákazu.
- Nastavte nastavení pro zákaz přístupu z požadované IP adresy.
- Potvrďte změny.
Po provedení těchto akcí bude zadaná IP adresa zakázána a nebude mít přístup k serveru. Tímto způsobem budete moci zajistit, aby vaše servery se systémem Windows Server fungovaly bezpečně a bezpečně.
Je důležité si uvědomit, že před provedením této operace je třeba pečlivě zvážit seznam zakázaných IP adres a ujistit se o správnosti zadaných příkazů, aby se předešlo nepředvídatelným následkům a dodržovala kontinuita provozu serveru.
Jak zakázat IP na Windows Server: podrobný návod
Pro zvýšení zabezpečení a zabránění neoprávněnému přístupu může být nutné zakázat přístup na konkrétní IP adresu v systému Windows Server.
Chcete-li zakázat IP adresu na Windows Server, postupujte podle následujících kroků:
- Otevřete Správce serveru. Chcete-li to provést, klikněte pravým tlačítkem na ikonu Počítač na ploše nebo v nabídce Start a poté vyberte Spravovat a správce serveru.
- V levém podokně správce serveru vyberte konfiguraci počítače a poté dvakrát klikněte na služby komponent.
- V okně služby komponent, které se otevře, vyberte služby komponent (lokálně) a klikněte na něj pravým tlačítkem a poté vyberte Vlastnosti.
- Na kartě Zabezpečení klikněte na tlačítko Upravit nastavení přístupu a auditu v části Zabezpečení systému.
- V okně Zabezpečení systému, které se otevře, v části Pravidla systému vyberte " ochrana Správce nastavení zabezpečení "a klikněte na"Upravit".
- Na kartě audit vyberte možnost Pouze hlášení a klikněte na OK.
- Nyní klikněte na tlačítko" Přidat "pod částí"Uživatelé nebo skupiny". Zadejte IP adresu, kterou chcete zakázat, a klikněte na OK.
- Poté vyberte " Zakázat "a pro aplikaci změn klikněte na" OK".
- IP adresa bude na Windows Server zakázána a přístup z této IP adresy bude zablokován.
Pamatujte, že před přidáním pravidel zakazujících přístup na Windows Server se doporučuje zálohovat a umožnit přístup správcům nebo oprávněným uživatelům. Při blokování IP adres byste měli být také opatrní, abyste se vyhnuli zablokování sebe nebo jiných důvěryhodných uživatelů.
Nastavení Windows Firewall pro blokování IP adres
Zde je krok za krokem návod, jak nakonfigurovat Windows Firewall tak, aby blokoval konkrétní IP adresu:
- Otevřete Ovládací panely, vyberte "Systém a zabezpečení" a poté "Windows Defender Firewall".
- V levém podokně vyberte " pokročilá nastavení "a přejděte do části"Příchozí pravidla".
- Klikněte pravým tlačítkem na prázdnou oblast a vyberte "nové pravidlo".
- Vyberte typ pravidla "vlastní" a poté "pro přístup pouze ze zadané IP adresy".
- Zadejte IP adresu, kterou chcete zablokovat, a klikněte na další.
- Vyberte akci, která má být aplikována na provoz z této IP adresy. Můžete například vybrat "blokovat připojení"nebo" blokovat všechna připojení".
- Dejte pravidlu název a v případě potřeby přidejte popis a poté klikněte na Dokončit.
Jakmile přidáte pravidlo, Windows Firewall zablokuje všechna připojení se zadanou IP adresou. Pokud potřebujete v budoucnu odemknout IP adresu, můžete pravidlo odstranit nebo změnit.
Pomocí těchto jednoduchých pokynů můžete výrazně posílit zabezpečení vašeho serveru blokováním nežádoucích IP adres pomocí Windows Firewall.
Použití příkazového řádku k zákazu IP adresy
Chcete-li zakázat IP adresu na Windows Server, můžete použít příkazový řádek. Níže je návod, jak to udělat:
| Krok | Tým | Popis |
|---|---|---|
| 1 | netsh | Otevřete příkazový řádek jako správce. |
| 2 | advfirewall | Zadejte příkaz pro přechod do kontextu nastavení brány Windows Firewall. |
| 3 | firewall | Zadejte příkaz a přejděte do kontextu nastavení pravidel brány firewall. |
| 4 | add rule | Zadejte příkaz pro přidání nového pravidla brány firewall. |
| 5 | dir = in nebo dir=out | Vyberte směr pravidla-příchozí nebo odchozí provoz. |
| 6 | action=block | Vyberte akci pravidla-blokovat provoz. |
| 7 | remoteip=IP adresa | Zadejte IP adresu, kterou chcete zablokovat. |
| 8 | profile=any | Vyberte profil pravidla - jakýkoli profil. |
| 9 | name= "název pravidla" | Uveďte název pravidla. |
| 10 | enable=yes | Aktivujte pravidlo. |
Po provedení všech těchto kroků bude IP adresa zablokována na Windows Server. Ujistěte se, že zadáváte příkazy se správnými hodnotami, abyste se vyhnuli neočekávaným problémům.