《实训23：配置ip安全策略关闭端口》由会员分享，可在线阅读，更多相关《实训23：配置ip安全策略关闭端口（29页珍藏版）》请在金锄头文库上搜索。
1、网网络络安安全全技技术术及及实实训训第第2 2章章 操作系统平安操作系统平安 实训实训2-32-3：配置：配置IPIP平安策略关闭端口学时平安策略关闭端口学时 本次课要点本次课要点学习目标重点难点实训目的实训目的掌握IP平安策略的作用掌握IP平安策略的配置掌握IP平安策略平安规那么的创立掌握IP平安策略的测试实训背景实训背景 随着学校校园网越来越多人使用，用户对网络知识认知的提高，很多人在网上下载一些黑客工具或者用Ping命令，进行扫描端口、寻找肉机，带来很坏的影响。 使用Ping入侵即是ICMP 入侵，原理是通过Ping在一个时段内连续向计算机发出大量请求，使得计算机的CPU占用率居高不下到
2、达100%而系统死机甚至崩溃。实训拓扑实训拓扑实训设备实训设备设备设备数量数量计算机（安装windows操作系统）2台实训步骤实训步骤1.实现远程登录2.创立IP平安策略3.创立IP平安规那么4.指派IP平安策略5.测试配置1.1.实现远程登录实现远程登录1.1.实现远程登录实现远程登录实现计算机PC2远程登录到计算机计算机PC1，具体步骤见实训2-2。2.2.创立创立IPIP平安策略平安策略2.2.创立创立IPIP平安策略平安策略1翻开“本地平安设置，选择左侧的“IP平安策略，在本地计算机选项，如所示，右击该选项，选择【创立IP平安策略】菜单。2.2.创立创立IPIP平安策略平安策略2在翻开
3、的窗口中单击 按钮，在“IP平安策略名称对话框中输入策略名称，如所示。 2.2.创立创立IPIP平安策略平安策略3单击 按钮，在“平安通迅请求对话框中继续单击 按钮，在出现的“默认响应规那么身份验证方法对话框中我们选中“此字符串用来保护密钥交换预共享密钥选项，然后在下面的文字框中任意键入一段字符串，如所示。 2.2.创立创立IPIP平安策略平安策略4单击 按钮和 按钮，IP平安策略创立完成，如所示。 3.3.创立创立IPIP平安规那么平安规那么3.3.创立创立IPIP平安规那么平安规那么1双击新建的IP平安策略，翻开属性窗口，不选中“使用添加向导复先框，如所示。 3.3.创立创立IPIP平安规
4、那么平安规那么2单击 按钮，翻开“新规那么 属性窗口，如所示。 3.3.创立创立IPIP平安规那么平安规那么3单击 按钮，翻开“IP 筛选器列表窗口，如所示。 3.3.创立创立IPIP平安规那么平安规那么4单击 按钮，要弹出的窗口中中单击 按钮，此时将会翻开“IP通信源窗口，在该窗口中设置“源地址为“任何的IP地址，“目标地址为“我的IP地址，协议类型为“ICMP，如所示。 3.3.创立创立IPIP平安规那么平安规那么5操作完成后，返回到“IP 筛选器列表窗口，在窗口中输入名称，如所示。3.3.创立创立IPIP平安规那么平安规那么6单击 按钮，返回到“新规那么 属性窗口，在窗口中选中刚刚创立的
5、筛选器“禁止PING，如所示。 3.3.创立创立IPIP平安规那么平安规那么7选择“筛选器操作标签，选中“请求平安，如所示。 3.3.创立创立IPIP平安规那么平安规那么8单击 按钮，返回到“阻止PING本机 属性窗口，选择刚刚创立的平安规那么，如所示。 3.3.创立创立IPIP平安规那么平安规那么9单击 按钮，完成配置。4.4.指派指派IPIP平安策略平安策略4.4.指派指派IPIP平安策略平安策略平安策略创立完毕后并不能马上生效，我们还需通过“指派功能令其发挥作用。右击刚刚创立的IP平安策略，选择【指派】，即可启用该策略。5.5.测试配置测试配置5.5.测试配置测试配置这台主机已经具备了拒绝其他任何机器Ping自己IP地址的功能，不过在本地仍然能够Ping通自己。经过这样的设置之后，所有用户包括管理员都不能在其他机器上对此效劳器进行Ping操作。从此你再也不用担忧被Ping威胁。网网络络安安全全技技术术及及实实训训Thank You !
