實(shí)訓(xùn)1-2 配置IP安全策略禁止ping

第2章設(shè)備安全

實(shí)訓(xùn)1-2：配置IP安全策略關(guān)閉端口實(shí)訓(xùn)目的掌握IP安全策略的作用掌握IP安全策略的配置掌握IP安全策略安全規(guī)則的創(chuàng)建掌握IP安全策略的測(cè)試實(shí)訓(xùn)背景 校園網(wǎng)用戶(hù)越來(lái)越多，用戶(hù)對(duì)網(wǎng)絡(luò)知識(shí)的認(rèn)知也提高了，很多人在網(wǎng)上下載一些黑客工具或者用Ping命令，進(jìn)行端口掃描、尋找肉機(jī)，帶來(lái)不好的影響。 使用Ping入侵即是ICMP入侵，原理是通過(guò)Ping在一個(gè)時(shí)段內(nèi)連續(xù)向計(jì)算機(jī)發(fā)出大量請(qǐng)求，使得計(jì)算機(jī)的CPU占用率居高不下達(dá)到100%而系統(tǒng)死機(jī)甚至崩潰。實(shí)訓(xùn)設(shè)備設(shè)備數(shù)量計(jì)算機(jī)（安裝windows操作系統(tǒng)）2臺(tái)實(shí)訓(xùn)步驟實(shí)驗(yàn)前臨近兩臺(tái)機(jī)器互相使用PING命令ping對(duì)方，查看是否可以ping通（IP地址使用ipconfig查看)1.創(chuàng)建IP安全策略2.創(chuàng)建IP安全規(guī)則3.指派IP安全策略4.測(cè)試配置完成后臨近兩臺(tái)機(jī)器再次互相使用PING命令ping對(duì)方，查看是否可以ping通（IP地址使用ipconfig查看)1.創(chuàng)建IP安全策略1.創(chuàng)建IP安全策略（1）在控制面板的“管理工具”里打開(kāi)“本地安全設(shè)置”，選擇左側(cè)的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，如所示，右擊該選項(xiàng)，選擇【創(chuàng)建IP安全策略】菜單。1.創(chuàng)建IP安全策略（2）在打開(kāi)的窗口中單擊“下一步”按鈕，在“IP安全策略名稱(chēng)”對(duì)話(huà)框中輸入策略名稱(chēng)，如所示。（3）單擊“下一步”按鈕，1.創(chuàng)建IP安全策略在“安全通迅請(qǐng)求”對(duì)話(huà)框中繼續(xù)單擊“下一步”按鈕，在出現(xiàn)的“默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法”對(duì)話(huà)框中選中“此字符串用來(lái)保護(hù)密鑰交換（預(yù)共享密鑰）”選項(xiàng)，然后在下面的文字框中任意鍵入一段字符串，如所示。單擊“下一步”按鈕。1.創(chuàng)建IP安全策略（4）不勾選“編輯屬性”，單擊“完成”按鈕，IP安全策略創(chuàng)建完成，如所示。2.創(chuàng)建IP安全規(guī)則2.創(chuàng)建IP安全規(guī)則（1）雙擊新建的IP安全策略，打開(kāi)屬性窗口，不選中“使用添加向?qū)А睆?fù)先框，如所示。單擊“添加”按鈕2.創(chuàng)建IP安全規(guī)則（2）打開(kāi)“新規(guī)則屬性”窗口，如所示。單擊“添加”2.創(chuàng)建IP安全規(guī)則（3）打開(kāi)“IP篩選器列表”窗口，如所示。勾掉【使用“添加向?qū)А薄?，單擊“添加”按鈕3.創(chuàng)建IP安全規(guī)則（4）在彈出的窗口中設(shè)置“源地址”為“任何的IP地址”，“目標(biāo)地址”為“我的IP地址”，協(xié)議類(lèi)型為“ICMP”，如所示。再單擊“確定”按鈕。

3.創(chuàng)建IP安全規(guī)則（5）操作完成后，返回到“IP篩選器列表”窗口，在窗口中輸入名稱(chēng)，如所示。再單擊“確定”按鈕。3.創(chuàng)建IP安全規(guī)則（6）返回到“新規(guī)則屬性”窗口，在窗口中選中剛才創(chuàng)建的篩選器“禁止PING”，如所示。3.創(chuàng)建IP安全規(guī)則（7）選擇“篩選器操作”選項(xiàng)卡，選中“請(qǐng)求安全”，如所示。單擊“關(guān)閉”按鈕3.創(chuàng)建IP安全規(guī)則（8）返回到“阻止PING本機(jī)屬性”窗口，選擇剛才創(chuàng)建的安全規(guī)則，如所示。3.創(chuàng)建IP安全規(guī)則（9）單擊“關(guān)閉”按鈕，完成配置。3.指派IP安全策略4.指派IP安全策略安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過(guò)“指派”功能令其發(fā)揮作用。右擊剛才創(chuàng)建的IP安全策略，選擇【指派】，即可啟用該策略。4.測(cè)試配置4.測(cè)試這臺(tái)主機(jī)已經(jīng)具備了拒絕其他任何機(jī)器Ping自己IP地址的功能，