修改ipsec，修改遠程端口，自助修改ipsec

1、手動修改；
2、修改遠程端口
3、自助工具修改ipsec

1、手動修改；
Ipsec安全策略修改
若修改遠程端口，注意先關閉ipsec，再調整遠程端口；

方法：設置安全策略。采用window的IPSec進行防護。例如允許遠程xxxx 端口。拒絕所有其他端口連接。

打開本地安全策略。默認是沒有的。新建策略，略過；
修改ipsec，雙擊策略，打開進行修改；修改為xxxx，注意不要修改為3389

2、修改遠程端口

win2016修改遠程端口：注意要修改ipsec，要重啟機器才生效~,可以先關閉ipsec，再修改端口號；

1、win+R 或 cmd命令中輸入regedit打開注冊表

2、

修改注冊表 ：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp PortNumber
修改 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 修改PortNumber 十進制，非3389端口

3、自助工具修改ipsec
1）add

netsh ipsec static add filter filterlist=any->xxx已存在的策略 srcaddr=${srcaddr} dstaddr=${dstaddr} dstport=${dstport} description=${description} protocol=TCP mirrored=yes"

2）add
h=$1
srcaddr=$2

dstaddr=$3
dstport=$4
description="$5"
protocol=TCP

netsh ipsec static add filter filterlist=any->t+cloud srcaddr=${srcaddr} dstaddr=${dstaddr} dstport=${dstport} description=${description} protocol=TCP mirrored=yes"

3 delete remote--> local:port ; delete 其他機器===>訪問此機器的端口
netsh ipsec static delete filter filterlist=any->xxxxxxx srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=${dstaddr} dstport=${dstport} protocol=TCP mirrored=yes