(推薦)WindowsServer2003IP安全策略

1、(推薦)windowsserver2003ip安全策略ip安全策略(1)使用 internet 協(xié)議安全 (ipsec) 為網(wǎng)絡(luò)通信提供數(shù)據(jù)保密性、完整性、真實(shí)性和反重播保護(hù)： n使用 ipsec 傳輸模式提供客戶機(jī)到服務(wù)器、服務(wù)器到服務(wù)器和客戶機(jī)到客戶機(jī)之間的端對(duì)端安全。 n使用受 ipsec 保護(hù)的第二層隧道協(xié)議 (l2tp) 保護(hù)從客戶機(jī)到網(wǎng)關(guān)在 internet 上的遠(yuǎn)程訪問的安全。 ip安全策略(2)由多條ipsec規(guī)則組成，每條規(guī)則包括:n篩選器列表 w篩選器列表包含一個(gè)或多個(gè)預(yù)定義數(shù)據(jù)包篩選器，這些篩選器描述為該規(guī)則而配置的篩選器操作適用的通信類型。n篩選器操作 w篩選器操作包含

2、與篩選器列表匹配的數(shù)據(jù)包所需的操作類型（允許、阻止或協(xié)商安全）。n驗(yàn)證方法wkerberos v5 協(xié)議、證書或預(yù)先共享密鑰 n隧道終結(jié)點(diǎn) w指定是否以隧道方式進(jìn)行通信，如果是，則指定隧道終結(jié)點(diǎn)的 ip 地址。n連接類型 ip安全策略(3)默認(rèn)ip安全策略n服務(wù)器(請(qǐng)求安全)nserver (request security)n客戶端(僅響應(yīng))nclient (respond only)n安全服務(wù)器(要求安全)nsecure server (require security)ip安全策略(4)ip安全策略的應(yīng)用僅適用于win2000以上系統(tǒng)active directory的ip安全策略本地計(jì)算

3、機(jī)的ip安全策略只能指派一條ip安全策略ip安全策略操作演示禁用icmp協(xié)議關(guān)閉139/445端口加密數(shù)據(jù)禁用139/445端口(1)smb(server message block) 用于文件和打印共享服務(wù)。windows2000以上操作系統(tǒng)中,smb除了基于nbt的實(shí)現(xiàn)，還通過445端口實(shí)現(xiàn)。n當(dāng)client（win2000/xp/2003,允許nbt）連接smb服務(wù)器時(shí)，它會(huì)同時(shí)嘗試連接139和445端口，如果445端口有響應(yīng)，那么就發(fā)送rst包給139端口斷開連接，以445端口通訊。當(dāng)445端口無響應(yīng)時(shí),才使用139端口。n當(dāng)client（win2000/xp/2003,禁止nbt）連

4、接smb服務(wù)器時(shí)，那么它只會(huì)嘗試連接445端口，如果無響應(yīng)，那么連接失敗。n如果win2000服務(wù)器允許nbt, 那么udp端口137、138, tcp 端口 139、445將開放。 如果 nbt 被禁止, 那么只有445端口開放。 禁用139/445端口(2)禁用139/445端口(3)禁用139/445端口(4)禁用139/445端口(5)禁用139/445端口(6)禁用139/445端口(7)禁用139/445端口(8)禁用139/445端口(9)禁用139/445端口(10)禁用139/445端口(11)禁用139/445端口(12)禁用139/445端口(13)禁用139/445端口

5、(14)禁用139/445端口(15)禁用139/445端口(16)禁用139/445端口(17)禁用139/445端口(18)禁用139/445端口(19)同樣創(chuàng)建禁用445端口的“篩選器列表”和“篩選器操作”禁用139/445端口(20)禁用139/445端口(21)禁用139/445端口(22)禁用139/445端口(23)禁用139/445端口(24)在非域成員的計(jì)算機(jī)上，會(huì)出現(xiàn)圖示警告，選是禁用139/445端口(25)禁用139/445端口(26)為ip安全策略創(chuàng)建安全規(guī)則禁用139/445端口(27)禁用139/445端口(28)禁用139/445端口(29)禁用139/445端口(30)禁用139/445端口(31)禁用139/445端口(32)如果選擇編輯屬性，點(diǎn)完成會(huì)出現(xiàn)下圖。禁用139/445端口(33)上圖選擇編輯屬性 才出現(xiàn)。禁用139/445端口(33)禁用139/445端口(34)同樣創(chuàng)建禁用445端口的ip安全規(guī)則。禁用139/445端口(35)指派ip安全策略，即時(shí)生效禁用139/4