电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術(shù)文章
文章詳情頁

使用 Windows 2000 中的 IPSec IP 篩選器列表

瀏覽:97日期:2023-08-27 15:56:50
您可以使用 Internet 協(xié)議安全 (IPSec) 來保護(hù)基于 Windows 2000 的計(jì)算機(jī)上的網(wǎng)絡(luò)通信。IPSec 適用于基于 IPSec 策略的通信。您可以使用 IPSec 策略來確定何時(shí)應(yīng)使用 IPSec 保護(hù)計(jì)算機(jī)之間的通信。還可以使用 IPSec 策略控制允許進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò)接口的數(shù)據(jù)包。 IPSec 策略基于兩個(gè)元素: • IP 篩選器列表 - 和 - • IP 篩選器操作 Internet 協(xié)議 (IP) 篩選器列表是一個(gè)協(xié)議和文件夾的列表。例如,您可以創(chuàng)建一個(gè)允許所有計(jì)算機(jī)訪問本地接口上的 TCP 端口 80 的篩選器列表項(xiàng)。同一篩選器列表中的另一項(xiàng)可能允許訪問本地接口上的 TCP 端口 25,而第三個(gè)篩選器列表項(xiàng)可能允許訪問本地接口上的用戶數(shù)據(jù)報(bào)協(xié)議 (UDP) 端口 53。 如果到達(dá)計(jì)算機(jī)接口的數(shù)據(jù)包在篩選器列表 上有一個(gè)相匹配的項(xiàng),IPSec 策略代理將應(yīng)用您分配給該篩選器列表的篩選器操作。例如,如果向上述篩選器列表分配一個(gè)“阻止”篩選器操作,那么,任何發(fā)往 TCP 端口 80、TCP 端口 25 或 UDP 端口 53 的數(shù)據(jù)包都將被阻止。不過,如果向上述篩選器列表分配一個(gè)“允許”篩選器操作,則允許數(shù)據(jù)包發(fā)往 TCP 端口 80、TCP 端口 25 或 UDP 端口 53。 您可以使用 IPSec 篩選器列表和篩選器操作來有效地控制對(duì)所有接口的訪問。注意,IPSec 策略將應(yīng)用于多主計(jì)算機(jī)上的所有接口。您不能有選擇性地將 IPSec 策略應(yīng)用于特定接口。 Windows 2000 包括下面兩個(gè)默認(rèn)的 IP 篩選器列表: • 所有 ICMP 通訊 - 和 - • 所有 IP 通訊 有三種默認(rèn)的篩選器操作: • 允許 - 和 - • 請(qǐng)求安全設(shè)置(可選) - 和 - • 需要安全設(shè)置 返回頁首 如何創(chuàng)建 IPSec 篩選器列表 要?jiǎng)?chuàng)建應(yīng)用于入站 TCP 端口 80 和 TCP 端口 25 的 IPSec 篩選器列表,請(qǐng)執(zhí)行以下操作: 1. 單擊 開始 ,指向 程序 ,指向 管理工具 ,然后單擊 本地安全策略 。 2. 單擊以展開 安全設(shè)置 。 3. 右鍵單擊左窗格中的 IP 安全策略 ,然后單擊“管理 IP 篩選器”。 4. 單擊“管理 IP 篩選器列表和篩選器操作”對(duì)話框中的 管理 IP 篩選器列表 選項(xiàng)卡,然后單擊 添加 。 5. 在 名稱 框中鍵入 入站 TCP 80 和 25 ,然后在 描述 框中鍵入 允許到 TCP 端口 80 和 25 的入站通信 。 6. 單擊以清除 使用“添加向?qū)А?復(fù)選框,然后單擊 添加 以添加一個(gè)新的篩選器列表項(xiàng)。 7. 單擊 尋址 選項(xiàng)卡。 8. 在“源地址”框中單擊 任何 IP 地址 。 9. 在“目標(biāo)地址”框中單擊 我的 IP 地址 。此配置指明該篩選器將應(yīng)用于入站數(shù)據(jù)包。 10. 單擊以清除 鏡像 復(fù)選框。 11. 單擊 協(xié)議 選項(xiàng)卡。 12. 在“選擇協(xié)議類型”框中單擊 TCP 。 13. 單擊“從任意端口”,然后單擊“到此端口”。 14. 在“到此端口”框中鍵入 80 。 15. 單擊 應(yīng)用 ,然后單擊 確定 。 16. 在 IP 篩選器列表 對(duì)話框中單擊 添加 。 17. 單擊 尋址 選項(xiàng)卡。 18. 在“源地址”框中單擊 任何 IP 地址 。 19. 在“目標(biāo)地址”框中單擊 我的 IP 地址 。此配置指明該篩選器將應(yīng)用于入站數(shù)據(jù)包。 20. 單擊以選中 鏡像 復(fù)選框。執(zhí)行此操作后,將創(chuàng)建一個(gè)具有相反的源和目標(biāo) IP 地址的篩選器。 21. 單擊 協(xié)議 選項(xiàng)卡。 22. 在“選擇協(xié)議類型”框中單擊 TCP 。 23. 單擊“從任意端口”,然后單擊“到此端口”。 24. 在“到此端口”框中鍵入 25 。 25. 單擊 應(yīng)用 ,然后單擊 確定 。 26. 在 IP 篩選器列表 對(duì)話框中單擊 關(guān)閉 。 返回頁首 如何創(chuàng)建基于篩選器列表的 IPSec 策略 要?jiǎng)?chuàng)建基于篩選器列表的 IPSec 策略,請(qǐng)執(zhí)行以下操作: 1. 右鍵單擊左窗格中的 IP 安全策略 ,然后單擊 創(chuàng)建 IP 安全策略 。 2. 在“歡迎使用 IP 安全策略向?qū)А敝袉螕?下一步 。 3. 在 IP 安全策略名稱 對(duì)話框的 名稱 框中,鍵入 允許入站 TCP 80 和 25 ,然后單擊 下一步 。 4. 單擊以清除“激活默認(rèn)響應(yīng)規(guī)則”復(fù)選框,然后單擊 下一步 。 5. 在 正在完成 IP 安全策略向?qū)?對(duì)話框中,單擊以選中“編輯屬性”復(fù)選框(如果尚未選中),然后單擊 完成 。 6. 單擊 規(guī)則 選項(xiàng)卡。 7. 單擊以清除 使用“添加向?qū)А?復(fù)選框,然后單擊 添加 。 8. 單擊 IP 篩選器列表 選項(xiàng)卡。 9. 單擊“入站 TCP 80 和 25 IP 篩選器列表”左邊的 選項(xiàng) 。 10. 單擊 篩選器操作 選項(xiàng)卡。 11. 單擊 允許 左邊的 選項(xiàng) 。 12. 單擊 應(yīng)用 ,然后單擊 確定 。 13. “入站 TCP 80 和 25 篩選器列表”復(fù)選框被選中。單擊 關(guān)閉 。 IPSec 策略檢查發(fā)往本地接口上的 TCP 端口 80 和 TCP 端口 25 的數(shù)據(jù)包,然后將這些數(shù)據(jù)包與允許數(shù)據(jù)包通過此接口的“允許”篩選器操作相匹配。 注意 :如果分配此策略,將允許所有通信,因?yàn)闆]有阻止其他通信的“拒絕”規(guī)則。如果希望僅允許上述策略中指定的通信,則必須創(chuàng)建拒絕所有通信的“拒絕”規(guī)則。
標(biāo)簽: Windows系統(tǒng)
主站蜘蛛池模板: 北京易通慧公司从事北京网站优化,北京网络推广、网站建设一站式服务商-北京网站优化公司 | 氧化锆陶瓷_氧化锆陶瓷加工_氧化锆陶瓷生产厂家-康柏工业陶瓷有限公司 | 油冷式_微型_TDY电动滚筒_外装_外置式电动滚筒厂家-淄博秉泓机械有限公司 | 智能家居全屋智能系统多少钱一套-小米全套价格、装修方案 | 重庆小面培训_重庆小面技术培训学习班哪家好【终身免费复学】 | 广西资质代办_建筑资质代办_南宁资质代办理_新办、增项、升级-正明集团 | 深圳装修_店面装修设计_餐厅设计_装修全包价格-尚泰装饰设计 | 酵素生产厂家_酵素OEM_酵素加盟_酵素ODM_酵素原料厂家_厦门益力康 | 常州减速机_减速机厂家_常州市减速机厂有限公司 | Safety light curtain|Belt Sway Switches|Pull Rope Switch|ultrasonic flaw detector-Shandong Zhuoxin Machinery Co., Ltd | 纯化水设备-纯水设备-超纯水设备-[大鹏水处理]纯水设备一站式服务商-东莞市大鹏水处理科技有限公司 | 德州网站开发定制-小程序开发制作-APP软件开发-「两山开发」 | 长江船运_国内海运_内贸船运_大件海运|运输_船舶运输价格_钢材船运_内河运输_风电甲板船_游艇运输_航运货代电话_上海交航船运 | 水稻烘干机,小麦烘干机,大豆烘干机,玉米烘干机,粮食烘干机_巩义市锦华粮食烘干机械制造有限公司 水环真空泵厂家,2bv真空泵,2be真空泵-淄博真空设备厂 | 双效节能浓缩器-热回流提取浓缩机组-温州市利宏机械 | 污水/卧式/潜水/钻井/矿用/大型/小型/泥浆泵,价格,参数,型号,厂家 - 安平县鼎千泵业制造厂 | 杭州可当科技有限公司—流量卡_随身WiFi_AI摄像头一站式解决方案 | 噪声治理公司-噪音治理专业隔音降噪公司| 顺辉瓷砖-大国品牌-中国顺辉| 爱德华真空泵油/罗茨泵维修,爱发科-比其尔产品供应东莞/杭州/上海等全国各地 | 智能化的检漏仪_气密性测试仪_流量测试仪_流阻阻力测试仪_呼吸管快速检漏仪_连接器防水测试仪_车载镜头测试仪_奥图自动化科技 | 北京律师事务所_房屋拆迁律师_24小时免费法律咨询_云合专业律师网 | 电加热导热油炉-空气加热器-导热油加热器-翅片电加热管-科安达机械 | 聚天冬氨酸,亚氨基二琥珀酸四钠,PASP,IDS - 远联化工 | 粉末包装机-给袋式包装机-全自动包装机-颗粒-液体-食品-酱腌菜包装机生产线【润立机械】 | 顺辉瓷砖-大国品牌-中国顺辉| 超声波焊接机,振动摩擦焊接机,激光塑料焊接机,超声波焊接模具工装-德召尼克(常州)焊接科技有限公司 | 订做不锈钢_不锈钢定做加工厂_不锈钢非标定制-重庆侨峰金属加工厂 | 密封圈_泛塞封_格莱圈-[东莞市国昊密封圈科技有限公司]专注密封圈定制生产厂家 | 托盘租赁_塑料托盘租赁_托盘出租_栈板出租_青岛托盘租赁-优胜必达 | 油缸定制-液压油缸厂家-无锡大鸿液压气动成套有限公司 | 活性炭-蜂窝-椰壳-柱状-粉状活性炭-河南唐达净水材料有限公司 | 硬质合金模具_硬质合金非标定制_硬面加工「生产厂家」-西迪技术股份有限公司 | 锂离子电池厂家-山东中信迪生电源 | 聚合氯化铝-碱式氯化铝-聚合硫酸铁-聚氯化铝铁生产厂家多少钱一吨-聚丙烯酰胺价格_河南浩博净水材料有限公司 | 精密线材测试仪-电线电缆检测仪-苏州欣硕电子科技有限公司 | 金库门,金库房,金库门厂家,金库门价格-河北特旺柜业有限公司 | 生态板-实木生态板-生态板厂家-源木原作生态板品牌-深圳市方舟木业有限公司 | YT保温材料_YT无机保温砂浆_外墙保温材料_南阳银通节能建材高新技术开发有限公司 | 全自动端子机|刺破式端子压接机|全自动双头沾锡机|全自动插胶壳端子机-东莞市傅氏兄弟机械设备有限公司 | 科威信洗净科技,碳氢清洗机,超声波清洗机,真空碳氢清洗机 |