精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)Ipsec簡單設(shè)置與系統(tǒng)自帶的抓包工具分析實(shí)驗(yàn)環(huán)境：VMwareWorkstation5.5WindowsServer2003EnterpriseEdition2臺(tái)VM2003系統(tǒng)IP分別為：192.168.1.1192.168.1.2Ipsec也可以實(shí)現(xiàn)安全防護(hù)自己的計(jì)算機(jī)：禁止其他ICMP協(xié)議Ping入自己的PC使用ipsec關(guān)閉不常用的端口使用身份驗(yàn)證共享密鑰（意思是通過協(xié)商，如果成功可以PING通PC，協(xié)商不成功就會(huì)拒絕）下面來操作首先先來驗(yàn)證下，兩臺(tái)是可以通信的我們來配置IPsec安全策略開始---運(yùn)行—輸入“MMC”打開控制臺(tái)點(diǎn)擊左上角的“文件”---添加/刪除管理單元，彈出以下配置框點(diǎn)擊“添加”選項(xiàng)，并選擇“IP安全策略管理”根據(jù)需求定義，我這里就選擇本機(jī)，點(diǎn)擊完成關(guān)閉原來的配置框并確定來到IP安全策略控制臺(tái)右擊“創(chuàng)建IP安全策略”—下一步—名稱自定義---下一步現(xiàn)在不需要激活—下一步點(diǎn)擊完成在該配置框，添加規(guī)則這個(gè)選項(xiàng)就不勾了然后添加，出現(xiàn)以下提示接著，添加名稱自定義把此選項(xiàng)勾掉之后，添加，地址選項(xiàng)卡中的“源地址“中選擇“任何IP地址”，在目標(biāo)地址選擇“我的IP地址”，并點(diǎn)擊“確定”解釋：鏡像，與源地址和目標(biāo)地址正好相反的數(shù)據(jù)包相匹配；這個(gè)選項(xiàng)的意思是，別人PING不通你，同時(shí)你也PING不通被人，如果去掉側(cè)選項(xiàng)，照樣也PING不通別人，只不過兩種的返回的值是不一樣；在切換到“協(xié)議“選項(xiàng)卡選擇”ICMP“協(xié)議點(diǎn)擊確定確定選中剛創(chuàng)建的規(guī)則在選擇“篩選器操作“并把”使用添加向?qū)А叭サ簦缓筇砑釉谶@里選中“阻止“并確定，我們是要禁止PING入，所以選擇阻止選中剛創(chuàng)建的規(guī)則—確定---確定右擊創(chuàng)建的新策略—點(diǎn)擊指派來驗(yàn)證下，能否通信VM2的結(jié)果VM1的也是同樣；下面舉例關(guān)閉端口拿139端口為例在沒做策略之前，VM2是可以連接VM1的139端口右擊“創(chuàng)建IP安全策略”—下一步—名稱自定義---下一步現(xiàn)在不需要激活—下一步點(diǎn)擊完成在該配置框，添加規(guī)則這個(gè)選項(xiàng)就不勾了然后添加，出現(xiàn)以下提示接著，添加名稱自定義把此選項(xiàng)勾掉之后，添加，地址選項(xiàng)卡中的“源地址“中選擇“任何IP地址”，在目標(biāo)地址選擇“我的IP地址”，并點(diǎn)擊“確定”在切換到“協(xié)議“選項(xiàng)卡選擇”TCP“協(xié)議點(diǎn)擊確定確定選中剛創(chuàng)建的規(guī)則在選擇“篩選器操作“并把”使用添加向?qū)А叭サ簦缓筇砑釉谶@里選中“阻止“并確定，我們是要禁止PING入，所以選擇阻止這里就使用原來的策略就可以—確定---確定右擊創(chuàng)建的新策略—點(diǎn)擊指派測試下，肯定是不能連接的下面使用2003自帶的抓包工具開始---程序---控制面板—添加刪除程序—添加/刪除windos組建，選擇“管理和監(jiān)視工具”下一步—完成打開開始—程序—管理工具/