1.打开安全策略页面，选择IP安全策略2.右键右侧空白处，新建ip安全策略3.点击下一步，输入安全策略名称4.新建完成后，会弹出当前策略，点击添加5.下一步到IP筛选器时，点击添加此处描述可以不写。填写筛选器名称，点击添加此处源地址可以根据需求填写，可以限定IP，可以是任意IP，看自己的需求选择目的地址和源地址一样，根据需求选择协议类型根据需求选择，一般是TCP/UDP，此处我选择TCP选择TCP后，根据端口号进行填写，此处以3389为例6.选中筛选器，点击下一步，编辑该筛选器的动作，禁止还是允许点击添加，编辑筛选器动作此处选择禁止或允许。7.全部编辑完成后，IP安全策略此时有了策略，但是并未生效，需要将策略指派才能生效8.选择右侧的策略，右键选择分配策略已指派变成是，即可
阅读原文：原文链接
400 186 1886
