争怎路由网:是一个主要分享无线路由器安装设置经验的网站,汇总WiFi常见问题的解决方法。

使用ipsec停止对Tcp135端口的访问

时间:2024/1/31作者:未知来源:争怎路由网人气:

网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。

一.创建IP筛选器和筛选器操作 
1."开始"->"程序"->"管理工具"->"本地安全策略".微软建议使用本地安全策略进行IPsec的设置,因为本地安全策略只应用到本地计算机上,而通常ipsec都是针对某台计算机量身定作的. 

2.右击"Ip安全策略,在本地机器",选择"管理 IP 筛选器表和筛选器操作",启动管理 IP 筛选器表和筛选器操作对话框.我们要先创建一个IP筛选器和相关操作才能够建立一个相应的IPsec安全策略. 

3.在"管理 IP 筛选器表"中,按"添加"按钮建立新的IP筛选器: 
1)在跳出的IP筛选器列表对话框内,填上合适的名称,我们这儿使用"tcp135",描述随便填写.单击右侧的"添加..."按钮,启动IP筛选器向导. 
2)跳过欢迎对话框,下一步. 
3)在IP通信源页面,源地方选"任何IP地址",因为我们要阻止传入的访问.下一步. 
4)在IP通信目标页面,目标地址选"我的IP地址".下一步. 
5)在IP协议类型页面,选择"TCP".下一步. 
6)在IP协议端口页面,选择"到此端口"并设置为"135",其它不变.下一步. 
7)完成.关闭IP筛选器列表对话框.会发现tcp135IP筛选器出现在IP筛选器列表中. 

4.选择"管理筛选器操作"标签,创建一个拒绝操作: 
1)单击"添加"按钮,启动"筛选器操作向导",跳过欢迎页面,下一步. 
2)在筛选器操作名称页面,填写名称,这儿填写"拒绝".下一步. 
3)在筛选器操作常规选项页面,将行为设置为"阻止".下一步. 
4)完成. 

5.关闭"管理 IP 筛选器表和筛选器操作"对话框. 

二.创建IP安全策略 
1.右击"Ip安全策略,在本地机器",选择"创建IP安全策略",启动IP安全策略向导.跳过欢迎页面,下一步. 

2.在IP安全策略名称页面,填写合适的IP安全策略名称,这儿我们可以填写"拒绝对tcp135端口的访问",描述可以随便填写.下一步. 

3.在安全通信要求页面,不选择"激活默认响应规则".下一步. 

4.在完成页面,选择"编辑属性".完成. 

5.在"拒绝对tcp135端口的访问属性"对话框中进行设置.首先设置规则: 
1)单击下面的"添加..."按钮,启动安全规则向导.跳过欢迎页面,下一步. 
2)在隧道终结点页面,选择默认的"此规则不指定隧道".下一步. 
3)在网络类型页面,选择默认的"所有网络连接".下一步. 
4)在身份验证方法页面,选择默认的"windows 2000默认值(Kerberos V5 协议)".下一步. 
5)在IP筛选器列表页面选择我们刚才建立的"tcp135"筛选器.下一步. 
6)在筛选器操作页面,选择我们刚才建立的"拒绝"操作.下一步. 
7)在完成页面,不选择"编辑属性",确定. 

6.关闭"拒绝对tcp135端口的访问属性"对话框. 

三.指派和应用IPsec安全策略 
1.缺省情况下,任何IPsec安全策略都未被指派.首先我们要对新建立的安全策略进行指派.在本地安全策略MMC中,右击我们刚刚建立的""拒绝对tcp135端口的访问属性"安全策略,选择"指派". 
2.立即刷新组策略.使用"secedit /refreshpolicy machine_policy"命令可立即刷新组策略. 

网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。



关键词:运用ipsec停止对Tcp135端口的访问




Copyright © 2012-2018 争怎路由网(http://www.zhengzen.com) .All Rights Reserved 网站地图 友情链接

免责声明:本站资源均来自互联网收集 如有侵犯到您利益的地方请及时联系管理删除,敬请见谅!

QQ:1006262270   邮箱:kfyvi376850063@126.com   手机版