این یکی از مؤثرترین کارهای امنیتی است. چند لایه دارید:

۱. فایروال ویندوز (ساده‌ترین و مطمئن‌ترین)
اگر پنل مدیریت روی پورت جدا (مثلاً ۹۹۹۸) است، یک قانون بسازید که فقط از IPهای مشخص اجازه دهد:

New-NetFirewallRule -DisplayName "SmarterMail Admin" -Direction Inbound -LocalPort 9998 -Protocol TCP -RemoteAddress 203.0.113.5,198.51.100.0/24 -Action Allow

و قانون عمومی برای آن پورت را حذف یا بلاک کنید.

۲. اگر روی IIS اجرا می‌شود
از قابلیت IP Address and Domain Restrictions در IIS استفاده کنید.

۳. VPN
بهترین حالت: پنل مدیریت اصلاً روی اینترنت باز نباشد و مدیران از طریق VPN وصل شوند.

نکات مهم:

• قبل از اعمال، مطمئن شوید IP خودتان در لیست مجاز است — وگرنه از پنل قفل می‌شوید. اگر دسترسی RDP دارید ریسکش کمتر است.
• اگر IP ثابت ندارید، VPN تنها گزینه‌ی عملی است.
• این محدودیت را روی وب‌میل کاربران اعمال نکنید — آن‌ها از هر جایی وصل می‌شوند. فقط پنل مدیریت را محدود کنید.