如何配置服務(wù)器來(lái)阻止PING包（二）
- 作者：新網(wǎng)
- 來(lái)源：新網(wǎng)
- 瀏覽：100
- 2018-02-22 17:10:46
其實(shí)服務(wù)器有一個(gè)內(nèi)置的稱(chēng)之為IPSec對(duì)IP安全機(jī)制，IPSec是它的設(shè)計(jì)公用密鑰加密來(lái)保護(hù)整個(gè)網(wǎng)絡(luò)傳輸個(gè)人協(xié)議，加密的數(shù)據(jù)包內(nèi)的正常IP數(shù)據(jù)包，想要知道具體步驟就可以看看這篇文章。
其實(shí)服務(wù)器有一個(gè)內(nèi)置的稱(chēng)之為IPSec對(duì)IP安全機(jī)制，IPSec是它的設(shè)計(jì)公用密鑰加密來(lái)保護(hù)整個(gè)網(wǎng)絡(luò)傳輸個(gè)人協(xié)議，加密的數(shù)據(jù)包內(nèi)的正常IP數(shù)據(jù)包，想要知道具體步驟就可以看看這篇文章。
<
div>配置IPSec策略
1.在同一MMC控制臺(tái)中右鍵單擊本地計(jì)算機(jī)上的IP安全策略，并選擇創(chuàng)建IP安全策略。
2.在歡迎屏幕點(diǎn)擊下一步
3.在IP安全策略名稱(chēng)輸入一個(gè)描述性的名稱(chēng)，如“阻止平”。點(diǎn)擊下一步
4.在申請(qǐng)安全通信窗口，單擊以清除激活默認(rèn)響應(yīng)規(guī)則復(fù)選框。點(diǎn)擊下一步
5.在正在完成IP安全策略向?qū)Т翱谥?，單擊Finish(完成)。
6.我們現(xiàn)在需要添加不同的IP篩選器和篩選器操作到新的IPSec策略。在新的IPSec策略窗口中單擊添加到開(kāi)始添加的IP篩選器和篩選器操作。
7.在歡迎窗口中單擊下一步。
8.在隧道端點(diǎn)確保默認(rèn)設(shè)置被選中，然后單擊下一步。
9.在網(wǎng)絡(luò)類(lèi)型選擇窗口的所有網(wǎng)絡(luò)連接，然后單擊下一步。
10.在IP篩選器列表窗口中選擇“所有ICMP流量”(或在本文的開(kāi)頭步驟#5中配置的其他IP過(guò)濾器)。如果由于某種原因，你沒(méi)有事先配置正確的IP篩選器，那么你就可以按添加和現(xiàn)在開(kāi)始添加。完成后，單擊下一步。
11.在篩選器操作窗口中選擇“阻止”。同樣，如果你以前沒(méi)有配置正確的篩選器操作，現(xiàn)在可以按添加和現(xiàn)在開(kāi)始添加。完成后，單擊下一步。
12.請(qǐng)注意如何在IP篩選器已被添加。
同樣，你可以添加IP篩選器的任意組合和過(guò)濾你喜歡的動(dòng)作。
請(qǐng)注意，你不能在其他功能齊全的
防火墻改變它們的順序等。即便如此，這樣的配置完美的作品，你很快就會(huì)發(fā)現(xiàn)。
下一個(gè)階段是分配IPSec策略。
分配IPSec策略
1.在同一個(gè)MMC控制臺(tái)，右鍵單擊新的安全策略并選擇分配。
這樣做，你可以通過(guò)嘗試沖浪受限和無(wú)限制的
網(wǎng)站現(xiàn)在測(cè)試配置。
阻斷多臺(tái)電腦
多臺(tái)計(jì)算機(jī)的封鎖可以用2種方式來(lái)完成：
a.導(dǎo)出和導(dǎo)入IPSec策略
b.通過(guò)GPO配置IPSec策略
其實(shí)無(wú)論使用哪一種方式，都可以使用這兩種方法，可以防止在許多計(jì)算機(jī)使用ICMP。
商品已成功加入購(gòu)物車(chē)