您的位置:首页精文荟萃软件资讯 → 使用ipsec阻止对Tcp135端口的访问

使用ipsec阻止对Tcp135端口的访问

时间:2004/10/7 19:05:00来源:本站整理作者:蓝点我要评论(0)

 一.创建IP筛选器和筛选器操作 
1."开始"->"程序"->"管理工具"->"本地安全策略".微软建议使用本地安全策略进行IPsec的设置,因为本地安全策略只应用到本地计算机上,而通常ipsec都是针对某台计算机量身定作的. 

2.右击"Ip安全策略,在本地机器",选择"管理 IP 筛选器表和筛选器操作",启动管理 IP 筛选器表和筛选器操作对话框.我们要先创建一个IP筛选器和相关操作才能够建立一个相应的IPsec安全策略. 

3.在"管理 IP 筛选器表"中,按"添加"按钮建立新的IP筛选器: 
1)在跳出的IP筛选器列表对话框内,填上合适的名称,我们这儿使用"tcp135",描述随便填写.单击右侧的"添加..."按钮,启动IP筛选器向导. 
2)跳过欢迎对话框,下一步. 
3)在IP通信源页面,源地方选"任何IP地址",因为我们要阻止传入的访问.下一步. 
4)在IP通信目标页面,目标地址选"我的IP地址".下一步. 
5)在IP协议类型页面,选择"TCP".下一步. 
6)在IP协议端口页面,选择"到此端口"并设置为"135",其它不变.下一步. 
7)完成.关闭IP筛选器列表对话框.会发现tcp135IP筛选器出现在IP筛选器列表中. 

4.选择"管理筛选器操作"标签,创建一个拒绝操作: 
1)单击"添加"按钮,启动"筛选器操作向导",跳过欢迎页面,下一步. 
2)在筛选器操作名称页面,填写名称,这儿填写"拒绝".下一步. 
3)在筛选器操作常规选项页面,将行为设置为"阻止".下一步. 
4)完成. 

5.关闭"管理 IP 筛选器表和筛选器操作"对话框. 

二.创建IP安全策略 
1.右击"Ip安全策略,在本地机器",选择"创建IP安全策略",启动IP安全策略向导.跳过欢迎页面,下一步. 

2.在IP安全策略名称页面,填写合适的IP安全策略名称,这儿我们可以填写"拒绝对tcp135端口的访问",描述可以随便填写.下一步. 

3.在安全通信要求页面,不选择"激活默认响应规则".下一步. 

4.在完成页面,选择"编辑属性".完成. 

5.在"拒绝对tcp135端口的访问属性"对话框中进行设置.首先设置规则: 
1)单击下面的"添加..."按钮,启动安全规则向导.跳过欢迎页面,下一步. 
2)在隧道终结点页面,选择默认的"此规则不指定隧道".下一步. 
3)在网络类型页面,选择默认的"所有网络连接".下一步. 
4)在身份验证方法页面,选择默认的"windows 2000默认值(Kerberos V5 协议)".下一步. 
5)在IP筛选器列表页面选择我们刚才建立的"tcp135"筛选器.下一步. 
6)在筛选器操作页面,选择我们刚才建立的"拒绝"操作.下一步. 
7)在完成页面,不选择"编辑属性",确定. 

6.关闭"拒绝对tcp135端口的访问属性"对话框. 

三.指派和应用IPsec安全策略 
1.缺省情况下,任何IPsec安全策略都未被指派.首先我们要对新建立的安全策略进行指派.在本地安全策略MMC中,右击我们刚刚建立的""拒绝对tcp135端口的访问属性"安全策略,选择"指派". 
2.立即刷新组策略.使用"secedit /refreshpolicy machine_policy"命令可立即刷新组策略. 

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 360快剪辑怎么使用 36金山词霸如何屏幕取词百度收购PPS已敲定!3

最新文章 微信3.6.0测试版更新了微信支付漏洞会造成哪 360快剪辑怎么使用 360快剪辑软件使用方法介酷骑单车是什么 酷骑单车有什么用Apple pay与支付宝有什么区别 Apple pay与贝贝特卖是正品吗 贝贝特卖网可靠吗

人气排行 xp系统停止服务怎么办?xp系统升级win7系统方电脑闹钟怎么设置 win7电脑闹钟怎么设置office2013安装教程图解:手把手教你安装与qq影音闪退怎么办 QQ影音闪退解决方法VeryCD镜像网站逐个数,电驴资料库全集同步推是什么?同步推使用方法介绍QQ2012什么时候出 最新版下载EDiary——一款好用的电子日记本