利用“IP安全策略管理單元”實現(xiàn)簡易防火墻

利用“IP安全策略管理單元”實現(xiàn)簡單防火墻一、任務描繪利用Windows2000/XP控制臺中的

IP

安全策略管理單元實現(xiàn)阻截某一特定的

IP

地點對本機的任何鑒于TCP協(xié)議的接見。二、步驟綱領：1．增加IP安全策略管理單元；2．增加IP優(yōu)選器表；3．增加IP優(yōu)選器操作；4．創(chuàng)立IP安全策略；5．應用IP安全策略。三、詳盡步驟1．增加IP安全策略管理單元此步要達成的工作：在控制臺中加入IP安全策略管理單元。（1）選擇“開始”->“運行”命令；在“運行”對話框中輸入mmc，單擊“確定”按鈕，出現(xiàn)“控制臺1”窗口，如圖。選擇菜單上的“文件”->“增加/刪除管理單元”命令，出現(xiàn)“增加/刪除管理單元”對話框，如圖。2）在“增加/刪除管理單元”對話框中，選擇“獨立”標簽頁，在“管理單元增加到”下拉列表框中，選擇“控制臺根節(jié)點”選項，單擊增加按鈕，出現(xiàn)“增加獨立管理單元”對話框以以下圖。（3）于“增加獨立管理單元”對話框中，在“可用的獨立管理單元”列表框中選擇“IP安全策略管理”選項，單擊“增加”按鈕；在出現(xiàn)的“選擇計算機”對話框中，單擊“當?shù)赜嬎銠C”單項選擇按鈕，此后單擊“達成”按鈕；自動返回到“增加獨立管理單元”對話框。（4）在“增加獨立管理單元”對話框中，單擊“封閉”按鈕，返回“增加/刪除管理單元”對話框；單擊“確定”按鈕，返回“控制臺1”窗口，以以下圖。至此“增加IP安全策略管理單元”步驟結束。圖“控制臺

1”窗口圖“增加/刪除管理單元”對話框圖“增加獨立管理單元”對話框圖增加了

IP

安全策略的“控制臺

1”窗口2．增加IP優(yōu)選器表此步所達成的工作：在優(yōu)選器列表中成立優(yōu)選器操作對象的定義。（1）在圖所示的窗口中，選中左邊窗口的“IP安全策略，在當?shù)赜嬎銠C”右擊，從彈出菜單中選擇“管理IP優(yōu)選器表和IP優(yōu)選器操作”單擊，出現(xiàn)以以下圖的“管理IP優(yōu)選器表和IP優(yōu)選器操作”對話框。（2）在“管理IP優(yōu)選器表和IP優(yōu)選器操作”對話框中，選擇“管理IP優(yōu)選器列表”標簽頁，單擊“增加”按鈕，出現(xiàn)以以下圖的“IP優(yōu)選器列表”對話框。在此對話框中輸入IP優(yōu)選器的名稱與描繪，撤消選擇“使用“增加導游”(W)”復選框，單擊增加按鈕，出現(xiàn)以以下圖的“優(yōu)選器屬性”對話框，對此優(yōu)選器進行設定。（3）在“優(yōu)選器屬性”對話框中，選擇“尋址”標簽頁，在“源地點”下拉列表框中選擇“我的IP地點”選項，在“目標地點”下拉列表框中選擇“一個特定的IP地點”選項。當“目標地點”選擇“一個特定的IP地點”時，“IP地點”文本框可用，需要輸入要障蔽的特定IP地點。需要說明的是：默認情況下，“IP優(yōu)選器”的作用是單向的，如源地點是A，目標地點是B，則本優(yōu)選器只對A→B的包進行優(yōu)選器操作，對反方向的包不作辦理，直接經(jīng)過；選中“鏡像”復選框，則本優(yōu)選器對A←→B的包都作辦理。4）選擇“優(yōu)選器屬性”對話框的“協(xié)議”標簽頁，在“選擇協(xié)議種類”下拉框中選擇欲辦理的協(xié)議，如“TCP”，意味著本優(yōu)選器僅對TCP協(xié)議的包進行優(yōu)選器操作，不對其他協(xié)議（如UDP、ICMP）做任何操作；在“設置IP協(xié)議端口：”欄中設置相應的端口，以以下圖。5）在“優(yōu)選器屬性”對話框的“描繪”標簽頁的文本框中輸入本優(yōu)選器列表的說明文字。單擊“確定”按鈕，返回到“IP優(yōu)選器列表”窗口，以以下圖?！罢媳翁囟↖P對本機的接見”被加入了優(yōu)選器列表。至此“增加IP優(yōu)選器表”步驟結束。圖“管理IP優(yōu)選器表和IP優(yōu)選器操作”對話框圖“IP優(yōu)選器列表”對話框圖“優(yōu)選器屬性”對話框圖“優(yōu)選器屬性”對話框的協(xié)議標簽頁圖加入了“障蔽特定IP對本機的接見”的優(yōu)選器列表對話框3．增加IP優(yōu)選器操作此步所達成的工作：在第2步達成后，僅將一個特定的IP地點“”和主機之間的TCP包的流通這樣一個操作對象加入到IP優(yōu)選器列表中，至于做何操作還沒有定義；這一步將達成操作的定義。（1）在圖所示的窗口中，選中左邊窗口的“IP安全策略，在當?shù)赜嬎銠C”右擊，從彈出菜單中選擇“管理IP優(yōu)選器表和IP優(yōu)選器操作”單擊，出現(xiàn)以以下圖的“管理IP優(yōu)選器表和IP優(yōu)選器操作”對話框。（2）在圖“管理IP優(yōu)選器表和IP優(yōu)選器操作”對話框的“管理IP優(yōu)選器列表”標簽頁選擇第2步成立“障蔽特定IP對本機的接見”優(yōu)選器選項；此后選擇“管理優(yōu)選器操作”標簽頁，以以下圖，單擊“增加”按鈕，出現(xiàn)以以下圖的“新優(yōu)選器操作屬性”對話框。3）在“新優(yōu)選器操作屬性”對話框的“安全措施”標簽頁中，選擇“阻截”單項選擇按鈕，以以下圖。在“常例”標簽頁中輸入優(yōu)選器操作的名稱與描繪。以以下圖。單擊“確定”按鈕。到此，“阻截”操作被加入到優(yōu)選器操作中。以以下圖。至此，“增加IP優(yōu)選器操作”達成。圖“管理IP優(yōu)選器表和IP優(yōu)選器操作”對話框圖選擇了“管理器操作屬性”標簽頁的“管理

IP優(yōu)選器表和優(yōu)選器操作”對話框圖“新優(yōu)選器操作屬性”對話框圖優(yōu)選器操作屬性的“常例”標簽圖優(yōu)選器操作設置達成4．創(chuàng)立IP安全策略此步驟的工作：優(yōu)選器操作對象和優(yōu)選器操作已分別在第2、3步達成，這一步的工作就是將兩者聯(lián)合起來，發(fā)揮防火墻的作用。（1）在圖所示的“控制臺1”窗口中，選中左邊窗口的“IP安全策略，在當?shù)赜嬎銠C”右擊，從彈出菜單中選擇“創(chuàng)立IP安全策略”單擊，出現(xiàn)“IP安全策略導游”對話框；在以以下圖的“IP安全策略導游”對話框中輸入IP安全策略的名稱和描繪。2）單擊“下一步”，出現(xiàn)以以下圖的對話框；撤消選擇“激活默認的響應規(guī)則”復選框；單擊“下一步”，出現(xiàn)以以下圖的對話框，選擇“編寫屬性”復選框，單擊“達成”按鈕，出現(xiàn)以以下圖的“我的IP安全策略屬性”對話框（注意，這個對話框的標題是在“IP安全策略導游”中輸入的IP安全策略的名稱）。（3）在“我的IP安全策略屬性”對話框的“規(guī)則”標簽頁中，單擊“增加”按鈕，出現(xiàn)以以下圖的“新規(guī)則屬性”對話框。（4）在“新規(guī)則屬性”對話框的“IP優(yōu)選器列表”標簽頁中，選擇由第2步所成立的IP優(yōu)選器操作對象“障蔽特定IP對本機的接見”單項選擇按鈕，如圖所示；在“優(yōu)選器操作”標簽頁中，選擇由第3步所成立的IP優(yōu)選器操作“”單項選擇按鈕，以以下圖。單擊“確定”按鈕，返回“我的IP安全策略屬性”對話框，以以下圖，能夠看到新的規(guī)則已經(jīng)成立。至此，“創(chuàng)立IP安全策略”已經(jīng)達成，也就是將自己創(chuàng)立的IP優(yōu)選器操作對象和IP優(yōu)選器操作聯(lián)合起來，作為一個IP安全策略。圖“IP安全策略導游”對話框圖“IP安全策略導游”對話框圖“IP安全策略導游”對話框圖“我的IP安全策略屬性”對話框圖“新規(guī)則屬性”對話框圖“