在Win10系统中，设置防火墙IP白名单是增强网络安全、控制访问权限的重要手段。以下是一份详细的指南，帮助您完成Win10防火墙的IP白名单设置。
一、打开防火墙设置界面
1.通过控制面板进入：
- 打开Win10系统的“开始菜单”，在搜索栏中输入“控制面板”，并点击打开。
- 在控制面板中，找到并点击“系统和安全”选项。
- 在“系统和安全”界面中，选择并点击“Windows Defender防火墙”选项。
2.通过Windows设置进入：
- 按Win+i键打开Windows设置，点击“网络和Internet”。
- 在网络和Internet主页设置窗口的左侧边栏，点击“以太网”。
- 在右侧找到并点击“Windows防火墙”，即可打开Windows防火墙设置。
- 在打开的Windows安全中心窗口中，左侧点击“防火墙和网络保护”。
二、新建入站规则以设置IP白名单
1.选择新建规则类型：
- 在Windows Defender防火墙设置界面中，点击左侧的“高级设置”。
- 在高级设置窗口中，选择“入站规则”，然后点击右侧的“新建规则”。
- 根据需求选择规则类型，通常为了设置IP白名单，选择“端口”作为规则类型。
2.配置端口规则：
- 在新建入站规则向导中，选择“TCP”或“UDP”（根据需要），然后点击“下一步”。
- 填写特定的端口号，然后点击“下一步”。
- 在“操作”步骤中，选择“允许连接”，然后点击“下一步”。
- 在“配置文件”步骤中，选择适用的网络类型（如“域”、“专用”和“公用”），然后点击“下一步”。
- 最后，为规则设置名称和描述，然后点击“完成”。
3.编辑规则以添加IP白名单：
- 在入站规则列表中，找到并双击您刚刚创建的规则，或者右键点击规则并选择“属性”。
- 在规则属性窗口中，切换到“作用域”选项卡。
- 在“本地地址”部分，点击“添加”按钮，然后输入要添加到白名单的IP地址或IP地址范围。
- 点击“确定”保存更改。
三、测试与验证
1.使用telnet命令进行测试：
- 在已添加到白名单的IP地址的电脑上，打开命令提示符（cmd）。
- 输入“telnet [目标IP地址][端口号]”命令，尝试访问目标端口。
- 如果连接成功，则表示IP白名单设置正确。
2.排查连接问题：
- 如果连接失败，请检查防火墙规则设置是否正确，确保端口没有被其他规则阻止。
- 在目标电脑上运行“ipconfig”命令，获取所有IP地址，并逐一尝试添加到规则中，以排除IP地址配置问题。
四、注意事项
- 在设置防火墙规则时，请确保只将必要的IP地址添加到白名单中，以减少潜在的安全风险。
- 定期审查防火墙规则，确保它们仍然符合当前的网络安全策略。
- 在网络环境或应用程序发生变化时，及时更新防火墙规则，以确保安全性和合规性。
通过以上步骤，您可以成功地在Win10防火墙中设置IP白名单，从而增强网络安全并控制访问权限。
