Доброго времени суток!
Есть сервер с ОС Windows Server 2012 R2 Standard в интернете с постоянным ИП.
Есть задача, предоставить доступ из вне ко "всему" на этом сервере только для нескольких ИП, т.е. создать белый список, всем остальным ИП доступ ко "всему" запретить. Нет ни домена ни групп (если это необходимо).
Ко "всему" это всё что по умолчанию включено/работает послу установки, а также RDP, файлы папки, порты и что там есть ещё...
Не пинайте сильно, в этом я чайник :)
На сервере крутится SQL Server (для него доступ настроен). К нему будут подключаться только с указанных выше (белых) ИП, также с этих ИП будут подключаться по RDP на сервер, на сервере работает IIS там хранятся файлы, которые по HTTP просматривают пользователи опять же с этих ИП.

Заранее благодарен! :)

фаервол - отдельно ставить? или можно брандмауером обойтись (предпочтительно).
Что настраивать в нём(брандмауер)?

Маршрутизатора нет, сервер VDS на хостинге. В этом случае не подходит?

Как бы ещё самому себе не отключить доступ. (
Далее по картинке - выбираем "разрешить подключение", доменный, частный, публичный? Т.е. будет означать, доступ только для моего ИП?

Настроил как на картинке и дальше, область указал свой ИП, установил "запретить подключение" - сработало.
Поставил "разрешить подключение" - пускает и с моего ИП и с другого. Как настроить "только с моего"?

Если настроить правило, запрещающее подключение по любому ИП и второе правило разрешающее мой ИП, у какого будет приоритет исполнения?

Создал запрещающее правило, указал диапазон ИП кроме моего. Работает, с другого ИП нет. Правильно ли?