利用“IP安全策略管理單元”實(shí)現(xiàn)簡易防火墻

1、利用“IP安全策略管理單元”實(shí)現(xiàn)簡易防火墻一、任務(wù)描述利用Windows2000/XP控制臺中的IP安全策略管理單元實(shí)現(xiàn)阻止某一特定的IP地址對本機(jī)的任何基于TCP協(xié)議的訪問。二、 步驟概要：1添加IP安全策略管理單元；2添加IP篩選器表；3添加IP篩選器操作；4創(chuàng)建IP安全策略；5應(yīng)用IP安全策略。三、詳細(xì)步驟1 添加IP安全策略管理單元此步要完成的工作：在控制臺中加入IP安全策略管理單元。（1） 選擇“開始”-“運(yùn)行”命令；在“運(yùn)行”對話框中輸入mmc，單擊“確定”按鈕，出現(xiàn)“控制臺1”窗口，如圖1.1。選擇菜單上的“文件”-“添加/刪除管理單元”命令，出現(xiàn)“添加/刪除管理單元”對話框，如

2、圖1.2。（2） 在“添加/刪除管理單元”對話框中，選擇“獨(dú)立”標(biāo)簽頁，在“管理單元添加到”下拉列表框中，選擇“控制臺根節(jié)點(diǎn)”選項(xiàng)，單擊添加按鈕，出現(xiàn)“添加獨(dú)立管理單元”對話框如圖1.3所示。（3） 于“添加獨(dú)立管理單元”對話框中，在“可用的獨(dú)立管理單元”列表框中選擇“IP安全策略管理”選項(xiàng)，單擊“添加”按鈕；在出現(xiàn)的“選擇計(jì)算機(jī)”對話框中，單擊“本地計(jì)算機(jī)”單選按鈕，然后單擊“完成”按鈕；自動返回到“添加獨(dú)立管理單元”對話框。（4） 在“添加獨(dú)立管理單元”對話框中，單擊“關(guān)閉”按鈕，返回“添加/刪除管理單元”對話框；單擊“確定”按鈕，返回“控制臺1”窗口，如圖1.4所示。至此“添加IP安全策

3、略管理單元”步驟結(jié)束。圖1.1“控制臺1”窗口圖1.2 “添加/刪除管理單元”對話框圖1.3“添加獨(dú)立管理單元”對話框圖1.4 添加了IP安全策略的“控制臺1”窗口2 添加IP篩選器表此步所完成的工作：在篩選器列表中建立篩選器操作對象的定義。（1）在圖1.4所示的窗口中，選中左邊窗口的“IP安全策略，在本地計(jì)算機(jī)”右擊，從彈出菜單中選擇“管理IP篩選器表和IP篩選器操作”單擊，出現(xiàn)如圖2.1所示的“管理IP篩選器表和IP篩選器操作”對話框。（2）在“管理IP篩選器表和IP篩選器操作”對話框中，選擇“管理IP篩選器列表”標(biāo)簽頁，單擊“添加”按鈕，出現(xiàn)如圖2.2所示的“IP篩選器列表”對話框。在此

4、對話框中輸入IP篩選器的名稱與描述，取消選擇“使用“添加向?qū)А?W) ”復(fù)選框，單擊添加按鈕，出現(xiàn)如圖2.3所示的“篩選器屬性”對話框，對此篩選器進(jìn)行設(shè)定。（3）在“篩選器屬性”對話框中，選擇“尋址”標(biāo)簽頁，在“源地址”下拉列表框中選擇“我的IP地址”選項(xiàng)，在“目標(biāo)地址”下拉列表框中選擇“一個特定的IP地址”選項(xiàng)。當(dāng)“目標(biāo)地址”選擇“一個特定的IP地址”時，“IP地址”文本框可用，需要輸入要屏蔽的特定IP地址。需要說明的是：默認(rèn)情況下，“IP篩選器”的作用是單向的，如源地址是A，目標(biāo)地址是B，則本篩選器只對AB的包進(jìn)行篩選器操作，對反方向的包不作處理，直接通過；選中“鏡像”復(fù)選框，則本篩選器對

5、AB的包都作處理。（4）選擇“篩選器屬性”對話框的“協(xié)議”標(biāo)簽頁，在“選擇協(xié)議類型”下拉框中選擇欲處理的協(xié)議，如“TCP”，意味著本篩選器僅對TCP協(xié)議的包進(jìn)行篩選器操作，不對其他協(xié)議（如UDP、ICMP）做任何操作；在“設(shè)置IP協(xié)議端口：”欄中設(shè)置相應(yīng)的端口，如圖2.4所示。（5）在“篩選器屬性”對話框的“描述”標(biāo)簽頁的文本框中輸入本篩選器列表的說明文字。單擊“確定”按鈕，返回到“IP篩選器列表”窗口，如圖2.5所示?！捌帘翁囟↖P對本機(jī)的訪問”被加入了篩選器列表。 至此“添加IP篩選器表”步驟結(jié)束。圖2.1“管理IP篩選器表和IP篩選器操作”對話框 圖2.2“IP篩選器列表”對話框圖2.3

6、“篩選器屬性”對話框圖2.4 “篩選器屬性”對話框的協(xié)議標(biāo)簽頁圖2.5加入了“屏蔽特定IP對本機(jī)的訪問”的篩選器列表對話框3 添加IP篩選器操作此步所完成的工作：在第2步完成后，僅將一個特定的IP地址“172.17.244.237”和主機(jī)之間的TCP包的流通這樣一個操作對象加入到IP篩選器列表中，至于做何操作還沒有定義；這一步將完成操作的定義。（1）在圖1.4所示的窗口中，選中左邊窗口的“IP安全策略，在本地計(jì)算機(jī)”右擊，從彈出菜單中選擇“管理IP篩選器表和IP篩選器操作”單擊，出現(xiàn)如圖3.1所示的“管理IP篩選器表和IP篩選器操作”對話框。（2）在圖3.1 “管理IP篩選器表和IP篩選器操作

7、”對話框的“管理IP篩選器列表”標(biāo)簽頁選擇第2步建立“屏蔽特定IP對本機(jī)的訪問”篩選器選項(xiàng)；然后選擇“管理篩選器操作”標(biāo)簽頁，如圖3.2所示，單擊“添加”按鈕，出現(xiàn)如圖3.3所示的“新篩選器操作屬性”對話框。（3）在“新篩選器操作屬性”對話框的“安全措施”標(biāo)簽頁中，選擇“阻止”單選按鈕，如圖3.3所示。在“常規(guī)”標(biāo)簽頁中輸入篩選器操作的名稱與描述。如圖3.4所示。單擊“確定”按鈕。到此，“阻止”操作被加入到篩選器操作中。如圖3.5所示。 至此，“添加IP篩選器操作”完成。圖3.1“管理IP篩選器表和IP篩選器操作”對話框圖3.2選擇了“管理器操作屬性”標(biāo)簽頁的“管理IP篩選器表和篩選器操作”對

8、話框圖3.3“新篩選器操作屬性”對話框圖3.4 篩選器操作屬性的“常規(guī)”標(biāo)簽圖3.5 篩選器操作設(shè)置完成4 創(chuàng)建IP安全策略此步驟的工作：篩選器操作對象和篩選器操作已分別在第2、3步完成，這一步的工作就是將兩者結(jié)合起來，發(fā)揮防火墻的作用。（1） 在圖1.4所示的“控制臺1”窗口中，選中左邊窗口的“IP安全策略，在本地計(jì)算機(jī)”右擊，從彈出菜單中選擇“創(chuàng)建IP安全策略”單擊，出現(xiàn)“IP安全策略向?qū)А睂υ捒?；在如圖4.1所示的“IP安全策略向?qū)А睂υ捒蛑休斎隝P安全策略的名稱和描述。（2） 單擊“下一步”，出現(xiàn)如圖4.2所示的對話框；取消選擇“激活默認(rèn)的響應(yīng)規(guī)則”復(fù)選框；單擊“下一步”，出現(xiàn)如圖4.

9、3所示的對話框，選擇“編輯屬性”復(fù)選框，單擊“完成”按鈕，出現(xiàn)如圖4.4所示的“我的IP安全策略屬性”對話框（注意，這個對話框的標(biāo)題是在“IP安全策略向?qū)А敝休斎氲腎P安全策略的名稱）。（3） 在“我的IP安全策略屬性”對話框的“規(guī)則”標(biāo)簽頁中，單擊“添加”按鈕，出現(xiàn)如圖4.5所示的“新規(guī)則屬性”對話框。（4） 在“新規(guī)則屬性”對話框的“IP篩選器列表”標(biāo)簽頁中，選擇由第2步所建立的IP篩選器操作對象“屏蔽特定IP對本機(jī)的訪問”單選按鈕，如圖 4.5所示；在“篩選器操作”標(biāo)簽頁中，選擇由第3步所建立的IP篩選器操作“阻止172.17.244.237對本機(jī)的訪問”單選按鈕，如圖4.6所示。單擊“確定”按鈕，返回“我的IP安全策略屬性”對話框，如圖4.8所示，可以看到新的規(guī)則已經(jīng)建立。至此，“創(chuàng)建IP安全策略”已經(jīng)完成，也就是將自己創(chuàng)建的IP篩選器操作對象和IP篩選器操作結(jié)合起來，作為一個IP安全策略。圖4.1“IP安全策略向?qū)А睂υ捒驁D4.2“IP安全策略向?qū)А睂υ捒驁D4.3“IP安全策略向?qū)А睂υ捒驁D4.4“我的IP安全策略屬性”對話框圖4.5“新規(guī)則屬性”對話框圖4.6“新規(guī)則屬性”對