使用IP安全策略阻止Ping

使用IP安全策略阻止Ping由于IP協(xié)議在設(shè)計之初并沒過多的考慮安全問題，因此在早期的網(wǎng)絡(luò)中經(jīng)常發(fā)生網(wǎng)絡(luò)攻擊或隱秘數(shù)據(jù)被竊等問題，為了增強網(wǎng)絡(luò)的安全性，IP安全協(xié)議〔IPSec〕應(yīng)運而生。IP安全策略即為IPSec策略，是Windows中用來配置IPSec安全的一項服務(wù)。這些策略設(shè)置可為多數(shù)現(xiàn)有網(wǎng)絡(luò)中的多數(shù)通信類型提供多種級別的愛護。IP安全策略能夠滿足運算機、應(yīng)用程序、組織單位、域、站點或全局企業(yè)的安全需要。一個IP安全策略由〝IP選擇器〞和〝選擇器操作〞兩部分構(gòu)成，要新建一個IPSec安全策略，一樣需要新建IP選擇器和選擇器操作。其中，IP選擇器決定了哪些報文應(yīng)當引起IP安全策略的關(guān)注；選擇器操作是指〝承諾〞依舊〝拒絕〞報文的通過。本文將以簡單的IP安全策略配置例如為例，說明如何在Windows中使用IP安全策略保證網(wǎng)絡(luò)安全。啟用IP安全策略方法一：使用MMC操縱臺第一步：打開開始菜單，打開〝運行〞或直截了當在開始菜單中輸入〝MMC〞，點擊〝確定〞按鈕后，啟動〝操縱臺〞。第二步：點擊〝操縱臺〞菜單中的〝文件→添加/刪除治理單元〞選項，彈出〝添加/刪除治理單元〞對話框，點擊〝獨立〞標簽頁的〝添加〞按鈕，彈出〝添加獨立治理單元〞對話框。第三步：在列表框中選擇〝IP安全策略治理〞〔如圖2〕，點擊〝添加〞按鈕，在〝選擇運算機〞對話框中，選擇〝本地運算機〞，最后點擊〝完成〞。如此就在〝MMC操縱臺〞啟用了IPSec安全策略。方法二：利用本地安全策略進入〝操縱面板→治理工具〞選項，運行〝本地安全設(shè)置〞選項，在〝本地安全設(shè)置〞窗口中展開〝安全設(shè)置〞選項，就能夠找到〝IP安全策略，在本地運算機〞。阻止Ping的實現(xiàn)過程在MMC窗口中的〝IP安全策略〞節(jié)點上點擊右鍵，點選〝創(chuàng)建IP安全策略〞：在彈出的〝IP安全策略向?qū)Ж暣翱谥悬c擊下一步，編輯IP安全策略名稱和描述：點擊下一步，在〝安全通訊要求〞的設(shè)置中保持默認狀態(tài)，即：不勾選激活默認相應(yīng)規(guī)那么。連續(xù)下一步。勾選〝編輯屬性〞，點擊完成。這時，彈出了剛才創(chuàng)建的IP安全策略條目的屬性窗口：在該屬性窗口中，我們點擊〝規(guī)那么〞選項卡中的〝添加〞按鈕，彈出〝創(chuàng)建IP安全規(guī)那么向?qū)Ж暎c擊下一步，在〝IP

安全規(guī)那么的隧道終結(jié)點〞設(shè)置中保持默認：點擊下一步，在〝網(wǎng)絡(luò)類型〞設(shè)置中選擇〝所有網(wǎng)絡(luò)連接〞：點擊下一步，在〝IP選擇器列表〞中點擊右側(cè)的〝添加〞按鈕，添加一個新的選擇器，新選擇器的名稱和描述自定義輸入：點擊右側(cè)的〝添加〞按鈕，進入〝IP選擇器創(chuàng)建向?qū)Ж暎_始編輯需要選擇的IP地址，點擊下一步，自定義輸入該IP選擇器的描述：點擊下一步，在〝源地址〞處選擇〝任何IP地址〞，點擊下一步，在〝目標地址〞處選擇〝任何IP地址〞，點擊下一步，設(shè)置需要選擇的IP協(xié)議類型，因為Ping是通過ICMP協(xié)議來實現(xiàn)的，此處我們選擇〝ICMP〞：點擊下一步，點擊完成?，F(xiàn)在，返回到了IP選擇器的列表中，在該列表中差不多顯現(xiàn)了我們之前創(chuàng)建的IP選擇器，我們選擇上剛才創(chuàng)建的IP選擇器：點擊確定之后返回到了之前規(guī)那么設(shè)置中的IP選擇器列表選擇窗口，此處我們選定剛才創(chuàng)建的IP選擇器：點擊下一步，添加一個選擇器操作：點擊右側(cè)〝添加〞，在〝IP安全選擇器向?qū)Ж曋悬c擊下一步，自定義輸入選擇器操作的名稱和描述：點擊下一步，在選擇器應(yīng)用的操作中選擇〝阻止〞：點擊下一步，點擊完成。在選擇器操作中選擇剛才創(chuàng)建的選擇器操作：點擊下一步，點擊完成?，F(xiàn)在就完成了一個IP安全策略的全部配置，在屬性窗口中點擊確定。為了進行對比，我們先在

CMD中Ping本機IP地址：能夠Ping通，說明本地的網(wǎng)絡(luò)狀態(tài)正常。返回到MMC操縱臺窗口，在新創(chuàng)