Ipsec簡(jiǎn)單設(shè)置與系統(tǒng)自帶的抓包工具分析

1、Ipsec簡(jiǎn)單設(shè)置與系統(tǒng)自帶的抓包工具分析實(shí)驗(yàn)環(huán)境：VMware Workstation 5.5 Windows Server 2003 Enterprise Edition Ipsec也可以實(shí)現(xiàn)安全防護(hù)自己的計(jì)算機(jī)：1. 禁止其他ICMP協(xié)議Ping入自己的PC2. 使用ipsec關(guān)閉不常用的端口3. 使用身份驗(yàn)證共享密鑰（意思是通過(guò)協(xié)商，如果成功可以PING通PC，協(xié)商不成功就會(huì)拒絕）下面來(lái)操作首先先來(lái)驗(yàn)證下，兩臺(tái)是可以通信的我們來(lái)配置IPsec安全策略開(kāi)始-運(yùn)行輸入“MMC”打開(kāi)控制臺(tái)點(diǎn)擊左上角的“文件”-添加/刪除管理單元，彈出以下配置框點(diǎn)擊“添加”選項(xiàng)，并選擇“IP安全策略管理”根據(jù)

2、需求定義，我這里就選擇本機(jī)，點(diǎn)擊完成 關(guān)閉原來(lái)的配置框并確定來(lái)到IP安全策略控制臺(tái)右擊“創(chuàng)建IP安全策略”下一步名稱自定義-下一步現(xiàn)在不需要激活下一步點(diǎn)擊完成在該配置框，添加規(guī)則這個(gè)選項(xiàng)就不勾了然后添加，出現(xiàn)以下提示接著，添加 名稱自定義把此選項(xiàng)勾掉之后，添加，地址選項(xiàng)卡中的“源地址“中選擇“任何IP地址”，在目標(biāo)地址選擇“我的IP地址”，并點(diǎn)擊“確定”解釋：鏡像，與源地址和目標(biāo)地址正好相反的數(shù)據(jù)包相匹配；這個(gè)選項(xiàng)的意思是，別人PING不通你，同時(shí)你也PING不通被人，如果去掉側(cè)選項(xiàng)，照樣也 PING不通別人，只不過(guò)兩種的返回的值是不一樣；在切換到“協(xié)議“選項(xiàng)卡 選擇”ICMP“協(xié)議 點(diǎn)擊確定

3、確定選中剛創(chuàng)建的規(guī)則在選擇“篩選器操作“ 并把”使用添加向?qū)А叭サ?，然后添加在這里選中“阻止“并確定 ，我們是要禁止PING入，所以選擇阻止選中剛創(chuàng)建的規(guī)則確定-確定右擊 創(chuàng)建的 新策略點(diǎn)擊指派來(lái)驗(yàn)證下，能否通信VM 2的結(jié)果VM 1的也是同樣；下面舉例 關(guān)閉端口 拿139端口為例在沒(méi)做策略之前，VM2是可以連接VM1的139端口右擊“創(chuàng)建IP安全策略”下一步名稱自定義-下一步現(xiàn)在不需要激活下一步點(diǎn)擊完成在該配置框，添加規(guī)則這個(gè)選項(xiàng)就不勾了然后添加，出現(xiàn)以下提示接著，添加 名稱自定義把此選項(xiàng)勾掉之后，添加，地址選項(xiàng)卡中的“源地址“中選擇“任何IP地址”，在目標(biāo)地址選擇“我的IP地址”，并點(diǎn)擊“確定”在切換到“協(xié)議“選項(xiàng)卡 選擇”TC P“協(xié)議 點(diǎn)擊確定確定選中剛創(chuàng)建的規(guī)則在選擇“篩選器操作“ 并把”使用添加向?qū)А叭サ簦缓筇砑釉谶@里選中“阻止“并確定 ，我們是要禁止PING入，所以選擇阻止這里就使用原來(lái)的策略就可以確定-確定右擊 創(chuàng)建的 新策略點(diǎn)擊指派測(cè)試下，肯定是不能連接的下面使用2003自帶的抓包工具開(kāi)始-程序-控制面板添加刪除程序添加/刪除windos組建，選擇“管理和監(jiān)視工具”下一步完成打開(kāi)開(kāi)始程序管理工