用IP安全策略实现隔离

经常会碰到这样的应用要求，某台Web发布服务器仅允许部分IP段访问，或者某台服务器只想对外开放某些固定端口，又或者仅允许对某台服务器进行单向的访问等……虽然可以用防火墙、交换机ACL等来实现，但实现步骤复杂，且成本较高，不妨用组策略中的IP安全策略轻松实现这样的要求。