第2章設備安全

實訓1-2：配置IP安全策略關閉端口實訓目的掌握IP安全策略的作用掌握IP安全策略的配置掌握IP安全策略安全規則的創建掌握IP安全策略的測試實訓背景 校園網用戶越來越多，用戶對網絡知識的認知也提高了，很多人在網上下載一些黑客工具或者用Ping命令，進行端口掃描、尋找肉機，帶來不好的影響。 使用Ping入侵即是ICMP入侵，原理是通過Ping在一個時段內連續向計算機發出大量請求，使得計算機的CPU占用率居高不下達到100%而系統死機甚至崩潰。實訓設備設備數量計算機（安裝windows操作系統）2臺實訓步驟實驗前臨近兩臺機器互相使用PING命令ping對方，查看是否可以ping通（IP地址使用ipconfig查看)1.創建IP安全策略2.創建IP安全規則3.指派IP安全策略4.測試配置完成后臨近兩臺機器再次互相使用PING命令ping對方，查看是否可以ping通（IP地址使用ipconfig查看)1.創建IP安全策略1.創建IP安全策略（1）在控制面板的“管理工具”里打開“本地安全設置”，選擇左側的“IP安全策略，在本地計算機”選項，如所示，右擊該選項，選擇【創建IP安全策略】菜單。1.創建IP安全策略（2）在打開的窗口中單擊“下一步”按鈕，在“IP安全策略名稱”對話框中輸入策略名稱，如所示。（3）單擊“下一步”按鈕，1.創建IP安全策略在“安全通迅請求”對話框中繼續單擊“下一步”按鈕，在出現的“默認響應規則身份驗證方法”對話框中選中“此字符串用來保護密鑰交換（預共享密鑰）”選項，然后在下面的文字框中任意鍵入一段字符串，如所示。單擊“下一步”按鈕。1.創建IP安全策略（4）不勾選“編輯屬性”，單擊“完成”按鈕，IP安全策略創建完成，如所示。2.創建IP安全規則2.創建IP安全規則（1）雙擊新建的IP安全策略，打開屬性窗口，不選中“使用添加向導”復先框，如所示。單擊“添加”按鈕2.創建IP安全規則（2）打開“新規則屬性”窗口，如所示。單擊“添加”2.創建IP安全規則（3）打開“IP篩選器列表”窗口，如所示。勾掉【使用“添加向導”】，單擊“添加”按鈕3.創建IP安全規則（4）在彈出的窗口中設置“源地址”為“任何的IP地址”，“目標地址”為“我的IP地址”，協議類型為“ICMP”，如所示。再單擊“確定”按鈕。

3.創建IP安全規則（5）操作完成后，返回到“IP篩選器列表”窗口，在窗口中輸入名稱，如所示。再單擊“確定”按鈕。3.創建IP安全規則（6）返回到“新規則屬性”窗口，在窗口中選中剛才創建的篩選器“禁止PING”，如所示。3.創建IP安全規則（7）選擇“篩選器操作”選項卡，選中“請求安全”，如所示。單擊“關閉”按鈕3.創建IP安全規則（8）返回到“阻止PING本機屬性”窗口，選擇剛才創建的安全規則，如所示。3.創建IP安全規則（9）單擊“關閉”按鈕，完成配置。3.指派IP安全策略4.指派IP安全策略安全策略創建完畢后并不能馬上生效，我們還需通過“指派”功能令其發揮作用。右擊剛才創建的IP安全策略，選擇【指派】，即可啟用該策略。4.測試配置4.測試這臺主機已經具備了拒絕其他任何機器Ping自己IP地址的功能，