1、手动修改;
2、修改远程端口
3、自助工具修改ipsec
创新互联建站是网站建设技术企业,为成都企业提供专业的成都做网站、成都网站设计,网站设计,网站制作,网站改版等技术服务。拥有10年丰富建站经验和众多成功案例,为您定制适合企业的网站。10年品质,值得信赖!
1、手动修改;
Ipsec安全策略修改
若修改远程端口,注意先关闭ipsec,再调整远程端口;
方法:设置安全策略。采用window的IPSec进行防护。例如允许远程xxxx 端口。拒绝所有其他端口连接。
打开本地安全策略。默认是没有的。新建策略,略过;
修改ipsec,双击策略,打开进行修改;修改为xxxx,注意不要修改为3389
2、修改远程端口
win2016修改远程端口:注意要修改ipsec,要重启机器才生效~,可以先关闭ipsec,再修改端口号;
1、win+R 或 cmd命令中输入regedit打开注册表
2、
修改注册表 :HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp PortNumber
修改 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 修改PortNumber 十进制,非3389端口
3、自助工具修改ipsec
1)add
netsh ipsec static add filter filterlist=any->xxx已存在的策略 srcaddr=${srcaddr} dstaddr=${dstaddr} dstport=${dstport} description=${description} protocol=TCP mirrored=yes"
2)add
h=$1
srcaddr=$2
dstaddr=$3
dstport=$4
description="$5"
protocol=TCP
netsh ipsec static add filter filterlist=any->t+cloud srcaddr=${srcaddr} dstaddr=${dstaddr} dstport=${dstport} description=${description} protocol=TCP mirrored=yes"
3 delete remote--> local:port ; delete 其他机器===>访问此机器的端口
netsh ipsec static delete filter filterlist=any->xxxxxxx srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=${dstaddr} dstport=${dstport} protocol=TCP mirrored=yes
文章标题:修改ipsec,修改远程端口,自助修改ipsec
网址分享:https://www.cdcxhl.com/article18/jddggp.html
成都网站建设公司_创新互联,为您提供网站排名、网站设计、、App设计、标签优化、用户体验
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联