實訓1-2 配置IP安全策略禁止ping

第2章設備安全

實訓1-2：配置IP安全策略關閉端口實訓目的掌握IP安全策略的作用掌握IP安全策略的配置掌握IP安全策略安全規(guī)則的創(chuàng)建掌握IP安全策略的測試實訓背景 校園網(wǎng)用戶越來越多，用戶對網(wǎng)絡知識的認知也提高了，很多人在網(wǎng)上下載一些黑客工具或者用Ping命令，進行端口掃描、尋找肉機，帶來不好的影響。 使用Ping入侵即是ICMP入侵，原理是通過Ping在一個時段內(nèi)連續(xù)向計算機發(fā)出大量請求，使得計算機的CPU占用率居高不下達到100%而系統(tǒng)死機甚至崩潰。實訓設備設備數(shù)量計算機（安裝windows操作系統(tǒng)）2臺實訓步驟實驗前臨近兩臺機器互相使用PING命令ping對方，查看是否可以ping通（IP地址使用ipconfig查看)1.創(chuàng)建IP安全策略2.創(chuàng)建IP安全規(guī)則3.指派IP安全策略4.測試配置完成后臨近兩臺機器再次互相使用PING命令ping對方，查看是否可以ping通（IP地址使用ipconfig查看)1.創(chuàng)建IP安全策略1.創(chuàng)建IP安全策略（1）在控制面板的“管理工具”里打開“本地安全設置”，選擇左側(cè)的“IP安全策略，在本地計算機”選項，如所示，右擊該選項，選擇【創(chuàng)建IP安全策略】菜單。1.創(chuàng)建IP安全策略（2）在打開的窗口中單擊“下一步”按鈕，在“IP安全策略名稱”對話框中輸入策略名稱，如所示。（3）單擊“下一步”按鈕，1.創(chuàng)建IP安全策略在“安全通迅請求”對話框中繼續(xù)單擊“下一步”按鈕，在出現(xiàn)的“默認響應規(guī)則身份驗證方法”對話框中選中“此字符串用來保護密鑰交換（預共享密鑰）”選項，然后在下面的文字框中任意鍵入一段字符串，如所示。單擊“下一步”按鈕。1.創(chuàng)建IP安全策略（4）不勾選“編輯屬性”，單擊“完成”按鈕，IP安全策略創(chuàng)建完成，如所示。2.創(chuàng)建IP安全規(guī)則2.創(chuàng)建IP安全規(guī)則（1）雙擊新建的IP安全策略，打開屬性窗口，不選中“使用添加向?qū)А睆拖瓤?，如所示。單擊“添加”按鈕2.創(chuàng)建IP安全規(guī)則（2）打開“新規(guī)則屬性”窗口，如所示。單擊“添加”2.創(chuàng)建IP安全規(guī)則（3）打開“IP篩選器列表”窗口，如所示。勾掉【使用“添加向?qū)А薄?，單擊“添加”按鈕3.創(chuàng)建IP安全規(guī)則（4）在彈出的窗口中設置“源地址”為“任何的IP地址”，“目標地址”為“我的IP地址”，協(xié)議類型為“ICMP”，如所示。再單擊“確定”按鈕。

3.創(chuàng)建IP安全規(guī)則（5）操作完成后，返回到“IP篩選器列表”窗口，在窗口中輸入名稱，如所示。再單擊“確定”按鈕。3.創(chuàng)建IP安全規(guī)則（6）返回到“新規(guī)則屬性”窗口，在窗口中選中剛才創(chuàng)建的篩選器“禁止PING”，如所示。3.創(chuàng)建IP安全規(guī)則（7）選擇“篩選器操作”選項卡，選中“請求安全”，如所示。單擊“關閉”按鈕3.創(chuàng)建IP安全規(guī)則（8）返回到“阻止PING本機屬性”窗口，選擇剛才創(chuàng)建的安全規(guī)則，如所示。3.創(chuàng)建IP安全規(guī)則（9）單擊“關閉”按鈕，完成配置。3.指派IP安全策略4.指派IP安全策略安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過“指派”功能令其發(fā)揮作用。右擊剛才創(chuàng)建的IP安全策略，選擇【指派】，即可啟用該策略。4.測試配置4.測試這臺主機已經(jīng)具備了拒絕其他任何機器Ping自己IP地址的功能，