利用ip安全策略阻止訪問(wèn)特定的ip

《利用ip安全策略阻止訪問(wèn)特定的ip》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、利用IP安全策略阻止訪問(wèn)特定的IPo開(kāi)始->運(yùn)行，輸入gpedit.msc，打開(kāi)組策略窗口o在左邊的樹(shù)開(kāi)列表里依次選擇"本地計(jì)算機(jī)"策略->計(jì)算機(jī)配置->Windows設(shè)置->安全設(shè)置->IP安全策略，在本地計(jì)算機(jī)o在右邊的窗口右擊（或也可以右擊"IP安全策略，在本地計(jì)算機(jī)"），選擇創(chuàng)建IP安全策略，在打開(kāi)的對(duì)話框中點(diǎn)擊下一步。o輸入IP安全策略名稱(chēng)（可隨意），點(diǎn)一步。o安全通迅請(qǐng)求，直接點(diǎn)下一步。o默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方式，直接點(diǎn)下一點(diǎn)（會(huì)彈出警告確認(rèn)，直接點(diǎn)“是”）o點(diǎn)擊完成，出現(xiàn)如下的"新IP策略屬性"

2、窗口，單擊“添加”，在彈出的對(duì)話框中點(diǎn)擊下一步。o提示指定IP規(guī)則的隧道終結(jié)點(diǎn)，按默認(rèn)選擇（即“此規(guī)則不指定隧道”），點(diǎn)下一步o提示選擇網(wǎng)絡(luò)類(lèi)型，按默認(rèn)選擇（即“所有網(wǎng)絡(luò)連接”），點(diǎn)下一步o再次提示選擇“身份驗(yàn)證方法”，按默認(rèn)選擇，點(diǎn)下一步（會(huì)彈出警告確認(rèn)，直接點(diǎn)“是“）o提示選擇IP篩選器o單擊上圖中的添加，彈出“IP篩選器列表”。o單擊上圖中的添加，彈出IP篩選器向?qū)?。o繼續(xù)下一步，選擇IP通信源，這里選擇我的IP地址（因?yàn)槭且贡緳C(jī)上運(yùn)行的木馬對(duì)外通信）。o繼續(xù)下一步，選擇IP通信目標(biāo)，這里選擇"一個(gè)

3、特定的IP地址"（因?yàn)槭且贡緳C(jī)上與某個(gè)遠(yuǎn)程的IP通信）。o繼續(xù)下一步，選擇IP協(xié)議類(lèi)型，這里可以根據(jù)情況選擇。o點(diǎn)下一步，完成?；氐竭x擇IP篩選器，這里可以在列表中看到剛剛添加的內(nèi)容(下圖中藍(lán)色選擇的內(nèi)容)。o點(diǎn)上圖的確定，回到安全規(guī)則向?qū)Т翱冢x擇剛剛建立的規(guī)則，點(diǎn)下一步。o繼續(xù)下一步，選擇篩選器操作。o點(diǎn)擊上圖中的添加，在“添加向?qū)А敝薪⒁粋€(gè)“篩選器操作”，注意“篩選操作常規(guī)選項(xiàng)”選擇“阻止”。o“篩選器操作”向?qū)瓿苫氐?9步中的窗口，選擇上一步建立的“篩選器操作”，點(diǎn)下一步。o關(guān)掉所有窗口，回到

4、組策略窗口(注意所有窗口都選擇“確定”)o右擊剛剛建立的策略，在菜單選擇“指派”，這將啟用所建立的策略，大功告成。oping禁止的IP地址，提示應(yīng)該是：Destinationhostunreachable。