 |
|
 |
|
![]() |
![]() |
|
 |
| 手把手教您配置IPSec安全策略 |
|
| 作者：佚名 文章来源：EBOOK-CN.COM 更新时间：2005-12-4 22:28:30 |
![]() |
|
|
|
网络的安全性已经成为大家关注的焦点。由于在IP协议设计之初并没过多考虑安全问题，因此早期的网络中经常发生遭受攻击或机密数据被窃取等问题。为了增强网络的安全性，IP安全（IPSec）协议应运而生。Windows 2000/XP/2003操作系统也提供了对IPSec协议的支持，这就是我们平常所说的“IPSec安全策略”功能，虽然它提供的功能不是很完善，但只要你合理定制，一样能很有效地增强网络安全。
如何启用本地IPSec安全策略
笔者以Windows2003系统为例，启用IPSec安全策略功能非常简单，介绍如下两种方法：
方法一：利用MMC控制台
第一步：点击“开始→运行”，在运行对话框中输入“MMC”，点击“确定”按钮后，启动“控制台”窗口。
第二步：点击“控制台”菜单中的“文件→添加/删除管理单元”选项，弹出“添加/删除管理单元”对话框（如图1），点击“独立”标签页的“添加”按钮，弹出“添加独立管理单元”对话框。
第三步：在列表框中选择“IP安全策略管理”（如图2），点击“添加”按钮，在“选择计算机”对话框中，选择“本地计算机”，最后点击“完成”。这样就在“MMC控制台”启用了IPSec安全策略。 方法二：利用本地安全策略
进入“控制面板→管理工具”选项，运行“本地安全设置”选项，在“本地安全设置”窗口中展开“安全设置”选项，就可以找到“IP安全策略，在本地计算机”。
IPSec安全策略的组成
为了增强网络通信安全或对客户机器的管理，网络管理员可以通过在Windows系统中定义IPSec安全策略来实现。一个IPSec安全策略由IP筛选器和筛选器操作两部分构成，其中IP筛选器决定哪些报文应当引起IPSec安全策略的关注，筛选器操作是指“允许”还是“拒绝”报文的通过。要新建一个IPSec安全策略，一般需要新建IP筛选器和筛选器操作。
IPSec安全策略应用实例
目的：阻止局域网中IP为“192.168.0.2”的机器访问Windows2003终端服务器。
很多服务器都开通了终端服务，除了使用用户权限控制访问外，还可以创建IPSec安全策略进行限制。
第一步：在Windows 2003服务器的IP安全策略主窗口中，右键点击“IP安全策略，在本地计算机”，选择“创建IP安全策略”选项，进入“IP安全策略向导”，点击[1] [2] [3] 下一页
|
|
|
|
|
|
|
 |
|
![]() |
|
![]() |
|
