利用“IP安全策略管理單元”實(shí)現(xiàn)簡(jiǎn)易防火墻

利用“IP安全策略管理單元”實(shí)現(xiàn)簡(jiǎn)單防火墻一、任務(wù)描繪利用Windows2000/XP控制臺(tái)中的

IP

安全策略管理單元實(shí)現(xiàn)阻截某一特定的

IP

地點(diǎn)對(duì)本機(jī)的任何鑒于TCP協(xié)議的接見(jiàn)。二、步驟綱領(lǐng)：1．增加IP安全策略管理單元；2．增加IP優(yōu)選器表；3．增加IP優(yōu)選器操作；4．創(chuàng)立IP安全策略；5．應(yīng)用IP安全策略。三、詳盡步驟1．增加IP安全策略管理單元此步要達(dá)成的工作：在控制臺(tái)中加入IP安全策略管理單元。（1）選擇“開(kāi)始”->“運(yùn)行”命令；在“運(yùn)行”對(duì)話框中輸入mmc，單擊“確定”按鈕，出現(xiàn)“控制臺(tái)1”窗口，如圖。選擇菜單上的“文件”->“增加/刪除管理單元”命令，出現(xiàn)“增加/刪除管理單元”對(duì)話框，如圖。2）在“增加/刪除管理單元”對(duì)話框中，選擇“獨(dú)立”標(biāo)簽頁(yè)，在“管理單元增加到”下拉列表框中，選擇“控制臺(tái)根節(jié)點(diǎn)”選項(xiàng)，單擊增加按鈕，出現(xiàn)“增加獨(dú)立管理單元”對(duì)話框以以下圖。（3）于“增加獨(dú)立管理單元”對(duì)話框中，在“可用的獨(dú)立管理單元”列表框中選擇“IP安全策略管理”選項(xiàng)，單擊“增加”按鈕；在出現(xiàn)的“選擇計(jì)算機(jī)”對(duì)話框中，單擊“當(dāng)?shù)赜?jì)算機(jī)”單項(xiàng)選擇按鈕，此后單擊“達(dá)成”按鈕；自動(dòng)返回到“增加獨(dú)立管理單元”對(duì)話框。（4）在“增加獨(dú)立管理單元”對(duì)話框中，單擊“封閉”按鈕，返回“增加/刪除管理單元”對(duì)話框；單擊“確定”按鈕，返回“控制臺(tái)1”窗口，以以下圖。至此“增加IP安全策略管理單元”步驟結(jié)束。圖“控制臺(tái)

1”窗口圖“增加/刪除管理單元”對(duì)話框圖“增加獨(dú)立管理單元”對(duì)話框圖增加了

IP

安全策略的“控制臺(tái)

1”窗口2．增加IP優(yōu)選器表此步所達(dá)成的工作：在優(yōu)選器列表中成立優(yōu)選器操作對(duì)象的定義。（1）在圖所示的窗口中，選中左邊窗口的“IP安全策略，在當(dāng)?shù)赜?jì)算機(jī)”右擊，從彈出菜單中選擇“管理IP優(yōu)選器表和IP優(yōu)選器操作”單擊，出現(xiàn)以以下圖的“管理IP優(yōu)選器表和IP優(yōu)選器操作”對(duì)話框。（2）在“管理IP優(yōu)選器表和IP優(yōu)選器操作”對(duì)話框中，選擇“管理IP優(yōu)選器列表”標(biāo)簽頁(yè)，單擊“增加”按鈕，出現(xiàn)以以下圖的“IP優(yōu)選器列表”對(duì)話框。在此對(duì)話框中輸入IP優(yōu)選器的名稱(chēng)與描繪，撤消選擇“使用“增加導(dǎo)游”(W)”復(fù)選框，單擊增加按鈕，出現(xiàn)以以下圖的“優(yōu)選器屬性”對(duì)話框，對(duì)此優(yōu)選器進(jìn)行設(shè)定。（3）在“優(yōu)選器屬性”對(duì)話框中，選擇“尋址”標(biāo)簽頁(yè)，在“源地點(diǎn)”下拉列表框中選擇“我的IP地點(diǎn)”選項(xiàng)，在“目標(biāo)地點(diǎn)”下拉列表框中選擇“一個(gè)特定的IP地點(diǎn)”選項(xiàng)。當(dāng)“目標(biāo)地點(diǎn)”選擇“一個(gè)特定的IP地點(diǎn)”時(shí)，“IP地點(diǎn)”文本框可用，需要輸入要障蔽的特定IP地點(diǎn)。需要說(shuō)明的是：默認(rèn)情況下，“IP優(yōu)選器”的作用是單向的，如源地點(diǎn)是A，目標(biāo)地點(diǎn)是B，則本優(yōu)選器只對(duì)A→B的包進(jìn)行優(yōu)選器操作，對(duì)反方向的包不作辦理，直接經(jīng)過(guò)；選中“鏡像”復(fù)選框，則本優(yōu)選器對(duì)A←→B的包都作辦理。4）選擇“優(yōu)選器屬性”對(duì)話框的“協(xié)議”標(biāo)簽頁(yè)，在“選擇協(xié)議種類(lèi)”下拉框中選擇欲辦理的協(xié)議，如“TCP”，意味著本優(yōu)選器僅對(duì)TCP協(xié)議的包進(jìn)行優(yōu)選器操作，不對(duì)其他協(xié)議（如UDP、ICMP）做任何操作；在“設(shè)置IP協(xié)議端口：”欄中設(shè)置相應(yīng)的端口，以以下圖。5）在“優(yōu)選器屬性”對(duì)話框的“描繪”標(biāo)簽頁(yè)的文本框中輸入本優(yōu)選器列表的說(shuō)明文字。單擊“確定”按鈕，返回到“IP優(yōu)選器列表”窗口，以以下圖?！罢媳翁囟↖P對(duì)本機(jī)的接見(jiàn)”被加入了優(yōu)選器列表。至此“增加IP優(yōu)選器表”步驟結(jié)束。圖“管理IP優(yōu)選器表和IP優(yōu)選器操作”對(duì)話框圖“IP優(yōu)選器列表”對(duì)話框圖“優(yōu)選器屬性”對(duì)話框圖“優(yōu)選器屬性”對(duì)話框的協(xié)議標(biāo)簽頁(yè)圖加入了“障蔽特定IP對(duì)本機(jī)的接見(jiàn)”的優(yōu)選器列表對(duì)話框3．增加IP優(yōu)選器操作此步所達(dá)成的工作：在第2步達(dá)成后，僅將一個(gè)特定的IP地點(diǎn)“”和主機(jī)之間的TCP包的流通這樣一個(gè)操作對(duì)象加入到IP優(yōu)選器列表中，至于做何操作還沒(méi)有定義；這一步將達(dá)成操作的定義。（1）在圖所示的窗口中，選中左邊窗口的“IP安全策略，在當(dāng)?shù)赜?jì)算機(jī)”右擊，從彈出菜單中選擇“管理IP優(yōu)選器表和IP優(yōu)選器操作”單擊，出現(xiàn)以以下圖的“管理IP優(yōu)選器表和IP優(yōu)選器操作”對(duì)話框。（2）在圖“管理IP優(yōu)選器表和IP優(yōu)選器操作”對(duì)話框的“管理IP優(yōu)選器列表”標(biāo)簽頁(yè)選擇第2步成立“障蔽特定IP對(duì)本機(jī)的接見(jiàn)”優(yōu)選器選項(xiàng)；此后選擇“管理優(yōu)選器操作”標(biāo)簽頁(yè)，以以下圖，單擊“增加”按鈕，出現(xiàn)以以下圖的“新優(yōu)選器操作屬性”對(duì)話框。3）在“新優(yōu)選器操作屬性”對(duì)話框的“安全措施”標(biāo)簽頁(yè)中，選擇“阻截”單項(xiàng)選擇按鈕，以以下圖。在“常例”標(biāo)簽頁(yè)中輸入優(yōu)選器操作的名稱(chēng)與描繪。以以下圖。單擊“確定”按鈕。到此，“阻截”操作被加入到優(yōu)選器操作中。以以下圖。至此，“增加IP優(yōu)選器操作”達(dá)成。圖“管理IP優(yōu)選器表和IP優(yōu)選器操作”對(duì)話框圖選擇了“管理器操作屬性”標(biāo)簽頁(yè)的“管理

IP優(yōu)選器表和優(yōu)選器操作”對(duì)話框圖“新優(yōu)選器操作屬性”對(duì)話框圖優(yōu)選器操作屬性的“常例”標(biāo)簽圖優(yōu)選器操作設(shè)置達(dá)成4．創(chuàng)立IP安全策略此步驟的工作：優(yōu)選器操作對(duì)象和優(yōu)選器操作已分別在第2、3步達(dá)成，這一步的工作就是將兩者聯(lián)合起來(lái)，發(fā)揮防火墻的作用。（1）在圖所示的“控制臺(tái)1”窗口中，選中左邊窗口的“IP安全策略，在當(dāng)?shù)赜?jì)算機(jī)”右擊，從彈出菜單中選擇“創(chuàng)立IP安全策略”單擊，出現(xiàn)“IP安全策略導(dǎo)游”對(duì)話框；在以以下圖的“IP安全策略導(dǎo)游”對(duì)話框中輸入IP安全策略的名稱(chēng)和描繪。2）單擊“下一步”，出現(xiàn)以以下圖的對(duì)話框；撤消選擇“激活默認(rèn)的響應(yīng)規(guī)則”復(fù)選框；單擊“下一步”，出現(xiàn)以以下圖的對(duì)話框，選擇“編寫(xiě)屬性”復(fù)選框，單擊“達(dá)成”按鈕，出現(xiàn)以以下圖的“我的IP安全策略屬性”對(duì)話框（注意，這個(gè)對(duì)話框的標(biāo)題是在“IP安全策略導(dǎo)游”中輸入的IP安全策略的名稱(chēng)）。（3）在“我的IP安全策略屬性”對(duì)話框的“規(guī)則”標(biāo)簽頁(yè)中，單擊“增加”按鈕，出現(xiàn)以以下圖的“新規(guī)則屬性”對(duì)話框。（4）在“新規(guī)則屬性”對(duì)話框的“IP優(yōu)選器列表”標(biāo)簽頁(yè)中，選擇由第2步所成立的IP優(yōu)選器操作對(duì)象“障蔽特定IP對(duì)本機(jī)的接見(jiàn)”單項(xiàng)選擇按鈕，如圖所示；在“優(yōu)選器操作”標(biāo)簽頁(yè)中，選擇由第3步所成立的IP優(yōu)選器操作“”單項(xiàng)選擇按鈕，以以下圖。單擊“確定”按鈕，返回“我的IP安全策略屬性”對(duì)話框，以以下圖，能夠看到新的規(guī)則已經(jīng)成立。至此，“創(chuàng)立IP安全策略”已經(jīng)達(dá)成，也就是將自己創(chuàng)立的IP優(yōu)選器操作對(duì)象和IP優(yōu)選器操作聯(lián)合起來(lái)，作為一個(gè)IP安全策略。圖“IP安全策略導(dǎo)游”對(duì)話框圖“IP安全策略導(dǎo)游”對(duì)話框圖“IP安全策略導(dǎo)游”對(duì)話框圖“我的IP安全策略屬性”對(duì)話框圖“新規(guī)則屬性”對(duì)話框圖“