Bloquear una IP o un rango de IP mediante la política de seguridad de IP de Windows

Si necesita bloquear una IP o un rango de direcciones IP en su Windows Server 2008 o 2012 Server por razones de seguridad, puede hacerlo siguiendo las instrucciones a continuación. Si hay un rango de IP de un país específico que necesita bloquear y no está seguro de las direcciones IP asignadas al país, visite blockacountry.com para ubicar su dirección IP asignada. Nota:Debido a las restricciones de nuestra Política de dominio, si necesita restringir el acceso RDP a su servidor solo a las direcciones IP seleccionadas, deberá seguir las instrucciones de nuestro artículo Restringir el acceso RDP por dirección IP.
Tenga cuidado al bloquear un amplio rango de direcciones IP, ya que esto evitará que cualquier persona en ese rango acceda a cualquier sitio en su servidor. de su servidor es necesario para recuperar el acceso, es posible que se aplique un cargo adicional. Configuración de la política de IP

1. Inicie sesión en su servidor dedicado usando Escritorio remoto .
2. Haga clic en Inicio> Ejecutar> escribe MMC pulsa Aceptar .
3. En la consola, haga clic en Archivo> Agregar o quitar complemento .
4. Seleccione la Administración de políticas de seguridad IP elemento en el Complementos disponibles lista haga clic en Add botón.
5. Salir Ordenador local seleccionado y haga clic en Finalizar y luego OK . Ahora debería volver a la consola.
6. Si aún no existe una política de seguridad, en el marco izquierdo, haga clic con el botón derecho en Políticas de seguridad IP en el equipo local y luego haga clic en Crear política de seguridad IP luego continúe con el siguiente paso. Si existe una política de seguridad, haga clic derecho sobre ella en el panel derecho y haga clic en Propiedades, luego continúe con la siguiente sección (Configuración de los filtros IP)
7. Haga clic en Siguiente en la primera página del Asistente
8. Nombre su política de seguridad IP y proporcione una descripción si lo desea, luego haga clic en Siguiente .
9. Marque la casilla para Activar la regla de respuesta predeterminada luego haga clic en Siguiente .
10. Deje el Active Directory predeterminado opción en el Método de autenticación de la regla de respuesta predeterminada página seleccionada y haga clic en Siguiente .
11. En la página final del asistente, deje Editar propiedades opción marcada y haga clic en Finalizar . Ahora debería tener abierta la ventana de propiedades.

Configuración de los filtros IP para PERMITIR el acceso Estos pasos deben completarse para permitir el acceso a su servidor desde las subredes de Managed.com para permitir la administración del servidor por parte de Managed. .com Soporte técnico y nuestro acceso por nuestras herramientas de optimización. También deberá permitir que cualquier dirección IP que desee utilizar acceda a su servidor. Subredes de Managed.com: EE. UU.: 208.88.72.0/21 y 70.34.32.0/20 Reino Unido:212.84.80.0/22 UE 1:70.34.40.0/21AU:199.241.152.0/21

1. Haga clic en Añadir luego haz clic en Siguiente para continuar.
2. Salir Esta regla no especifica un túnel seleccionado y haga clic en Siguiente .
3. Dejar todas las conexiones de red seleccionado y haga clic en Siguiente .
4. Ahora debería estar en la lista de filtros de IP. Debe crear un nuevo filtro, así que no seleccione ninguno de los predeterminados. Haz clic en Agregar .
5. Escriba un Nombre para su lista y una Descripción si lo desea.
6. Dejar Reflejado. Haga coincidir paquetes con las direcciones de origen y destino exactamente opuestas comprobado. Haga clic en Siguiente .
7. Seleccione Una dirección IP específica de subred como la dirección de origen, ingrese la IP de la subred que desea permitir (consulte la nota anterior para las subredes de Managed.com) y luego haga clic en Siguiente.
8. Ahora puede seleccionar Una dirección IP específica o Cualquier dirección IP para la dirección de destino.
9. Seleccione el Tipo de protocolo desea permitir el acceso. Haga clic en Siguiente y luego Finalizar .
10. Complete los pasos anteriores para cada dirección IP adicional que desee agregar al Filtro.
11. Una vez que haya agregado todas las direcciones IP requeridas a la lista, haga clic en Aceptar .
12. Seleccione la lista que acaba de crear de la lista de filtros IP y haga clic en Siguiente .
13. En la Acción de filtro cuadro haga clic en Agregar para crear una nueva acción para la lista que ha seleccionado.
14. Haga clic en Siguiente en la primera página del Asistente de acción de filtrado
15. Dé a su acción un nombre como Permitir conexión y haga clic en Siguiente .
16. Seleccione el Permiso botón de opción y haga clic en Siguiente .
17. Haga clic en Finalizar .
18. Seleccione la acción de filtro que acaba de crear y haga clic en Siguiente luego Finalizar .
19. Haga clic en Aceptar para cerrar el cuadro Propiedades de la política RDP.

Una vez que haya agregado el filtro para PERMITIR el acceso, siga los pasos para bloquear el acceso no deseado al servidor o protocolos particulares. Configuración de los filtros IP para BLOQUEAR el acceso Usar cualquier dirección IP como fuente de tráfico IP bloqueará el acceso de todas las fuentes y no se recomienda a menos que bloquee el acceso a una sola protocolo como RDP, primero deberá completar los pasos anteriores para permitir el acceso a la subred de Managed.com y cualquier otra dirección IP a la que desee permitir el acceso a su servidor.

1. Haga clic en Agregar luego haga clic en Siguiente para continuar.
2. Salir Esta regla no especifica un túnel seleccionado y haga clic en Siguiente .
3. Dejar todas las conexiones de red seleccionado y haga clic en Siguiente .
4. Ahora debería estar en la lista de filtros IP. Debe crear un nuevo filtro, así que no seleccione ninguno de los predeterminados. Haz clic en Agregar .
5. Escriba un Nombre para su lista y una Descripción si lo desea.
6. Haga clic en Agregar... luego haga clic en Siguiente para continuar.
7. En el cuadro de descripción escriba una descripción.
8. Deje Duplicado. Haga coincidir los paquetes con las direcciones de origen y destino exactamente opuestas comprobado. Haga clic en Siguiente .
9. Seleccione la Fuente del tráfico que desea bloquear y luego haga clic en Siguiente .
10. Ahora puede seleccionar Una dirección IP específica o Cualquier dirección IP para la dirección de destino.
11. Si ha seleccionado Una dirección IP específica , escriba la Dirección IP quieres bloquear. Haga clic en Siguiente .
12. Seleccione el Tipo de protocolo desea bloquear, o seleccione Cualquiera si desea bloquear el acceso a todos los protocolos. Siguiente y luego Finalizar .
13. Complete los pasos anteriores para cada dirección IP adicional que desee agregar a la lista de filtros, o si ha bloqueado todas las direcciones IP, continúe con la siguiente paso.
14. Una vez que haya agregado todas las direcciones IP requeridas a la lista, haga clic en Aceptar .
15. Seleccione la lista que acaba de crear de la Lista de filtros IP y haga clic en Siguiente .
16. En la Acción de filtro seleccione el cuadro BlockConnection opción y haga clic en Siguiente.
17. Haga clic en Finalizar .
18. Haga clic en Aceptar para cerrar el cuadro Propiedades de la política RDP.
19. Una vez que esté nuevamente en la pantalla Consola/Políticas de seguridad IP, haga clic con el botón derecho en la Política que acaba de crear y seleccione Asignar. Este paso no será necesario si está utilizando una Política existente.