Ipsec簡單設(shè)置與系統(tǒng)自帶的抓包工具分析

1、Ipsec簡單設(shè)置與系統(tǒng)自帶的抓包工具分析實驗環(huán)境：VMware Workstation 5.5 Windows Server 2003 Enterprise Edition Ipsec也可以實現(xiàn)安全防護(hù)自己的計算機(jī)：1. 禁止其他ICMP協(xié)議Ping入自己的PC2. 使用ipsec關(guān)閉不常用的端口3. 使用身份驗證共享密鑰（意思是通過協(xié)商，如果成功可以PING通PC，協(xié)商不成功就會拒絕）下面來操作首先先來驗證下，兩臺是可以通信的我們來配置IPsec安全策略開始-運行輸入“MMC”打開控制臺點擊左上角的“文件”-添加/刪除管理單元，彈出以下配置框點擊“添加”選項，并選擇“IP安全策略管理”根據(jù)

2、需求定義，我這里就選擇本機(jī)，點擊完成 關(guān)閉原來的配置框并確定來到IP安全策略控制臺右擊“創(chuàng)建IP安全策略”下一步名稱自定義-下一步現(xiàn)在不需要激活下一步點擊完成在該配置框，添加規(guī)則這個選項就不勾了然后添加，出現(xiàn)以下提示接著，添加 名稱自定義把此選項勾掉之后，添加，地址選項卡中的“源地址“中選擇“任何IP地址”，在目標(biāo)地址選擇“我的IP地址”，并點擊“確定”解釋：鏡像，與源地址和目標(biāo)地址正好相反的數(shù)據(jù)包相匹配；這個選項的意思是，別人PING不通你，同時你也PING不通被人，如果去掉側(cè)選項，照樣也 PING不通別人，只不過兩種的返回的值是不一樣；在切換到“協(xié)議“選項卡 選擇”ICMP“協(xié)議 點擊確定

3、確定選中剛創(chuàng)建的規(guī)則在選擇“篩選器操作“ 并把”使用添加向?qū)А叭サ簦缓筇砑釉谶@里選中“阻止“并確定 ，我們是要禁止PING入，所以選擇阻止選中剛創(chuàng)建的規(guī)則確定-確定右擊 創(chuàng)建的 新策略點擊指派來驗證下，能否通信VM 2的結(jié)果VM 1的也是同樣；下面舉例 關(guān)閉端口 拿139端口為例在沒做策略之前，VM2是可以連接VM1的139端口右擊“創(chuàng)建IP安全策略”下一步名稱自定義-下一步現(xiàn)在不需要激活下一步點擊完成在該配置框，添加規(guī)則這個選項就不勾了然后添加，出現(xiàn)以下提示接著，添加 名稱自定義把此選項勾掉之后，添加，地址選項卡中的“源地址“中選擇“任何IP地址”，在目標(biāo)地址選擇“我的IP地址”，并點擊“確定”在切換到“協(xié)議“選項卡 選擇”TC P“協(xié)議 點擊確定確定選中剛創(chuàng)建的規(guī)則在選擇“篩選器操作“ 并把”使用添加向?qū)А叭サ簦缓筇砑釉谶@里選中“阻止“并確定 ，我們是要禁止PING入，所以選擇阻止這里就使用原來的策略就可以確定-確定右擊 創(chuàng)建的 新策略點擊指派測試下，肯定是不能連接的下面使用2003自帶的抓包工具開始-程序-控制面板添加刪除程序添加/刪除windos組建，選擇“管理和監(jiān)視工具”下一步完成打開開始程序管理工