Windows 2000 / XP / 2003計算機(jī)來阻止Ping包的配置方法
發(fā)布時間：2019-09-19 點擊數(shù)：1670
Windows 2000/xp/2003 的機(jī)器為了保護(hù)機(jī)器安全是可以進(jìn)行配置來阻止ping包的方法，接下來小編給大家分享一下配置方法是怎樣的？
在Windows 2000 / XP / 2003的機(jī)器有一個內(nèi)置的稱為IPSec對(IP安全)IP安全機(jī)制。IPSec是它的設(shè)計使用公共密鑰加密來保護(hù)整個網(wǎng)絡(luò)傳輸個人TCP / IP數(shù)據(jù)包的協(xié)議。源PC封裝加密的IPSec數(shù)據(jù)包內(nèi)的正常的IP數(shù)據(jù)包。直到它到達(dá)目的地PC這個數(shù)據(jù)包然后保持加密。
這不是一個更詳細(xì)的介紹給IPSec功能的地方，但要知道，除了加密，安全也將讓您保護(hù)，并用類似防火墻的機(jī)制配置您的服務(wù)器/工作站。
你怎么能使用IPSec保護(hù)您的計算機(jī)?只需創(chuàng)建一個策略元素，將告訴計算機(jī)，以阻止所有由這些規(guī)則配置的特定IP流量。
要配置一臺計算機(jī)按照下列步驟操作：
配置IP篩選器表和篩選器操作
打開MMC窗口(開始>運行> MMC)。
添加IP安全和策略管理單元。
在選擇哪臺計算機(jī)這一政策將管理窗口中，選擇本地計算機(jī)(或根據(jù)您的需要的任何其他政策)。單擊關(guān)閉然后單擊確定。
在MMC控制臺的左窗格中右鍵單擊IP安全策略。選擇管理IP篩選器表和篩選器操作。
你并不需要配置ICMP(PING所使用的協(xié)議)特定的IP篩選器，因為這種過濾器已經(jīng)默認(rèn)存在 - 所有ICMP流量。
然而，你可能要配置ICMP更具體的IP篩選器。例如，假設(shè)你想阻止服務(wù)器回答所有坪，除了通過幫助臺部門使用的特定計算機(jī)發(fā)送特定的偵測。在這種情況下，你應(yīng)該添加一個新的IP篩選器，并使用您定義的源和目的IP地址，和ICMP協(xié)議。見阻止網(wǎng)頁瀏覽，但使用IPSec允許內(nèi)部網(wǎng)絡(luò)的流量就如何創(chuàng)建IP篩選器的例子。
在管理IP篩選器表和篩選器操作檢查您的過濾器，如果所有的設(shè)置，單擊管理篩選器操作選項卡上。現(xiàn)在，我們需要添加一個篩選器操作，將阻止我們指定的流量，因此單擊添加。
在歡迎屏幕中單擊下一步。
在篩選器操作名稱類型的塊，然后單擊下一步。
在篩選器操作常規(guī)選項單擊塊，然后單擊下一步。
早在管理IP篩選器表和篩選器操作檢查您的過濾器，如果所有的設(shè)置，點擊關(guān)閉按鈕。您可以隨時添加過濾器和過濾操作。
下一步是配置安全策略并分配它。
配置IPSec策略
1.在同一MMC控制臺中右鍵單擊本地計算機(jī)上的IP安全策略，并選擇創(chuàng)建IP安全策略。
2.在歡迎屏幕點擊下一步
3.在IP安全策略名稱輸入一個描述性的名稱，如“阻止平”。點擊下一步
4.在申請安全通信窗口，單擊以清除激活默認(rèn)響應(yīng)規(guī)則復(fù)選框。點擊下一步
5.在正在完成IP安全策略向?qū)Т翱谥?，單擊Finish(完成)。
6.我們現(xiàn)在需要添加不同的IP篩選器和篩選器操作到新的IPSec策略。在新的IPSec策略窗口中單擊添加到開始添加的IP篩選器和篩選器操作。
7.在歡迎窗口中單擊下一步。
8.在隧道端點確保默認(rèn)設(shè)置被選中，然后單擊下一步。
9.在網(wǎng)絡(luò)類型選擇窗口的所有網(wǎng)絡(luò)連接，然后單擊下一步。
10.在IP篩選器列表窗口中選擇“所有ICMP流量”(或在本文的開頭步驟#5中配置的其他IP過濾器)。如果由于某種原因，你沒有事先配置正確的IP篩選器，那么你就可以按添加和現(xiàn)在開始添加。完成后，單擊下一步。
11.在篩選器操作窗口中選擇“阻止”。同樣，如果你以前沒有配置正確的篩選器操作，現(xiàn)在可以按添加和現(xiàn)在開始添加。完成后，單擊下一步。
12.請注意如何在IP篩選器已被添加。
同樣，你可以添加IP篩選器的任意組合和過濾你喜歡的動作。
請注意，你不能在其他功能齊全的防火墻改變它們的順序等。即便如此，這樣的配置完美的作品，你很快就會發(fā)現(xiàn)。
下一個階段是分配IPSec策略。
分配IPSec策略
1.在同一個MMC控制臺，右鍵單擊新的安全策略并選擇分配。
這樣做，你可以通過嘗試沖浪受限和無限制的網(wǎng)站現(xiàn)在測試配置。
阻斷多臺電腦
多臺計算機(jī)的封鎖可以用2種方式來完成：
a.導(dǎo)出和導(dǎo)入IPSec策略
b.通過GPO配置IPSec策略
無論哪種方式，可以使用這兩種方法，以防止在許多計算機(jī)從使用ICMP(或任何其他的IPSec策略)。
以上信息由全網(wǎng)數(shù)據(jù)小編整理分享，全網(wǎng)數(shù)據(jù)作為深圳地區(qū)老牌IDC服務(wù)商，專業(yè)提供深圳服務(wù)器租用，深圳服務(wù)器托管，深圳主機(jī)租用，云主機(jī)租用等服務(wù)，歡迎咨詢客服了解更多詳情。
