禁止指定IP连接SQLSERVER

目的:禁止某个或某些IP连接服务器上的数据库

方法:

1. 1.   启用服务器上的Ipsec Policy Agent服务,设置成“自动”启动,如下图:

1. 2.   打开“IP安全策略，在本地计算机”。如下图：

运行-gpedit.msc-计算机配置-Windows设置-安全设置

- IP安全策略，在本地计算机

3.1创建IP安全策略：

鼠标右键点击右边的空白处，在弹出的对话框内选择“创建IP安全策略”，步骤如下图：

3.2创建“管理IP筛选器列表”

 1）鼠标右键点击空白处，在弹出的选项中选择“管理IP筛选器列表和筛选器操作”

2）在弹出的对话框中选择“添加”如下图

3）在跳出的“IP筛选器列表”中创建“允许”或者“阻止”列表，如下图：

4）点击“添加”后弹出“欢迎使用IP筛选向导”，点下一步

5.在“描述”对话框内可以对要阻止的IP进行描述，以便于区分和记忆，如下图：

6）IP流量源为本机IP，选择“我的IP地址”，然后选择下一步，如下图：

7）我是为了禁止单独的一个IP，所以选择“一个特定的IP地址或子网”，大家根据自己的需求进行选择。

8）协议可以根据需要选择，因为我们要禁止用户连接SQL服务，所以我们要禁止1433端口。先选择“任何”然后点击下一步，如下图：

9）勾选上“编辑属性”，然后点击完成，如下图：

10）点击“完成”后弹出对话框，选择“协议”，根据已知SQL的端口是1433是TCP协议，这些可以百度到。如下图进行填写：

11）点击“确定”后返回到“IP地址筛选器列表”，在下方的“IP筛选器”中出现刚添加的一栏，如下图:

12)继续点击“确定”返回“管理IP筛选器列表和筛选操作”如下图：

3.3筛选器操作

先点击“应用”，然后“关闭”变成“确定”之后，点击“确定”。

4.启用规则

1）右键点击创建的规则，选择“属性”。出现如下图：

2）点击“添加”进行添加规则，步骤如下：

点击“应用”之后再点击“确定”。

5.分配策略：意思就是开启此项服务，开启之后此服务才能生效。如下图：

至此:被禁止的IP客户机SQL就不能连接到服务器了。