安全工具netsh IPSec使用方法[ip安全策略]
作者 佚名
来源 批处理
浏览
发布时间 2013-07-09
| 实战，将通过两个例子把IPSec的两方面的功能进行说明。 1、 保护IP数据包的内容：为了保护两个主机之间的通讯信息的安全性，我们将利用IPsec的在两台计算机之间建立一个安全连接。采用预共享密钥方式，并强制使用IPSec进行通讯加密。例子中有两台计算机，第一台计算机IP为192.168.0.1，第二台计算机IP为192.168.0.2，如果没有特殊说明，操作是在第一台计算机上进行。 （1）、进入IPSec控制界面，右键点击“安全服务器”，选中属性（系统已经内置了三条规则，大家可以自己详细的看一下作用，为了演示策略的添加过程我们采用自己添加的方式）。点击“添加”按钮。 （2）、进入安全规则向导，点击“下一步”按钮。 （3）、根据实际情况，我们是实现两台主机之间的安全通讯，不是网络之间的，所以选择“此规则不指定隧道”，因此我们将采用传送模式。点击“下一步”按钮。 （4）、进入了选择网络类型的界面，可以选择的有三种方式，概念应该很好理解了，我们选择“所有网络连接”，点击“下一步”按钮。 （5）、进入了身份验证方法的界面，三种验证方法在上文中已经介绍，我们选择第三种“此字串用来保护密钥交换（预共享密钥）”，然后在对话框中输入我们协商好的密钥，比如“hello”。点击“下一步”按钮。 （6）、进入了“IP筛选器列表”界面，由于我们是要保护全部的通讯，所有选择“所有IP通讯”，当然也可以自己添加新的筛选器列表，这部分内容在第二个例子中会提到，点击“下一步”按钮。 （7）、进入“筛选器操作”界面，根据我们前面提到的要求，我们选择要求安全设置，这里的筛选器操作也是可以自己添加的，例子二中也会提到，点击“下一步”按钮。 （8）、至此安全规则创建完毕，我们点击“完成”。 （9）、会到开始的端口，我们会发现已经增加了我们新增加的安全规则。除了选中我们自己创建的规则以外，我们把其他默认规则的对勾点无。 （10）、最后，也是非常重要的一点，我们要对我们创建的策略进行指派，否则策略不会自己生效，点击“安全服务器”右键，点击“指派”。 （11）、这个时候我们打开一个窗口，开始使用Ping命令，检查我们的通讯状况。例子中的第二台计算机的IP地址为192.168.0.2，我们执行Ping 192.168.0.2 –t，会发现一直在“协商IP安全性”，这个是什么原因呢？因为这个时候我们只是在第一台计算机上面设置了IPsec策略，另一端并没有做相应的设置，协商无法成功，所以这个时候我们必须到另外一端的计算机进行同样的设置并进行指派。 （12）、192.168.0.2的计算机上设置完毕并进行指派以后我们发现信息发生了变化，协商IP安全性通过，我们又接收到了来自192.168.0.2的回应。 （13）、如果我们在这之前打开了IP安全监视器，也就是IPSecmon的话，我们会发现窗口里面会有相应的记录显示。右下角也会显示“IP安全设置已经在这台计算机上启用”。 至此，例子一所要求的目的已经达到，我们成功的创建了IPSec来保证数据的安全性，这个时候其它没有启用IPsec的计算机如果对这台计算机发出Ping的命令，将得不到回应，如下图（我采用的方法是不指派计算机192.168.0.1设置好的IPSec策略）： 2、 数据包筛选：这个功能对于我们来说也是相当有用的，记得很多网友都在询问如何关闭计算机的某个端口或者是如何防止别人Ping我的计算机等等之类的问题，防火墙是一个解决的方式，但是需要付出额外的费用和资源。靠TCP/IP属性里面的高级选项的筛选可以做到一些，但是只能够设置打开哪些端口，不能设置关闭哪些端口。其实这个要求完全可以靠IPSec来实现，有的朋友可能要问，那么还防火墙做什么？前面提到，和专业防火墙比起来，使用Ipsec配置相对来说要麻烦一些，不适合一般用户使用，另外目前的防火墙已经集成了很多其他 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于安全工具netsh IPSec使用方法[ip安全策略]的所有评论
