建站
咨詢
售后
建站咨詢
新聞中心
創(chuàng)新互聯(lián)建站是專業(yè)的武清網(wǎng)站建設(shè)公司，武清接單;提供做網(wǎng)站、網(wǎng)站制作,網(wǎng)頁設(shè)計,網(wǎng)站設(shè)計,建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進行武清網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
STEP1:添加IP篩選器和篩選器操作
依次單擊[開始]→[管理工具]→[本地安全策略]，打開“本地安全設(shè)置”對話框。右擊該對話框左側(cè)控制臺樹的[IP安全策略，在本地計算機]選項，執(zhí)行[管理IP篩選器表和篩選器操作]命令。在打開的對話框的[管理IP篩選器列表]標(biāo)簽下單擊[添加]按鈕，命名這個篩選器名稱為“禁止PING”，描述語言可以為“禁止任何其他計算機PING我的主機”，然后單擊[添加]按鈕。接下來依次單擊[下一步]→[下一步]，選擇“IP通信源地址”為[我的IP地址]，單擊[下一步]；選擇“IP通信目標(biāo)地址”為[任何IP地址]，單擊[下一步]；選擇“IP協(xié)議類型”為[ICMP]，單擊[下一步]。單擊[完成]→[確定]結(jié)束添加。然后切換到[管理篩選器操作]標(biāo)簽下，依次單擊[添加]→[下一步]，命名篩選器操作名稱為“阻止所有連接”，描述語言可以為“阻止所有網(wǎng)絡(luò)連接”，單擊[下一步]；點選[阻止]選項作為此篩選器的操作行為，最后單擊[下一步]→[完成]→[關(guān)閉]完成所有添加操作。
STEP2:創(chuàng)建IP安全策略
右擊控制臺樹的[IP安全策略，在本地計算機]選項，執(zhí)行[創(chuàng)建安全策略]命令，然后單擊[下一步]按鈕。命名這個IP安全策略為“禁止PING主機”，描述語言為“拒絕任何其他計算機的PING要求”并單擊[下一步]。然后在勾選[激活默認響應(yīng)規(guī)則]的前提下單擊[下一步]。在“默認響應(yīng)規(guī)則身份驗證方法”對話框中點選[使用此字符串保護密鑰交換]選項，并在下面的文字框中鍵入一段字符串如“NO PING”，單擊[下一步]。最后在勾選“編輯屬性”的前提下單擊[完成]按鈕結(jié)束創(chuàng)建。
STEP3:配置IP安全策略
在打開的“禁止PING屬性”對話框中的[常規(guī)]標(biāo)簽下單擊[添加]→[下一步]，默認點選[此規(guī)則不指定隧道]并單擊[下一步]；點選[所有網(wǎng)絡(luò)連接]以保證所有的計算機都PING不通該主機，單擊[下一步]。在“IP篩選器列表”框中點選[禁止PING]，單擊[下一步]；在“篩選器操作”列表框中點選[阻止所有連接]，依次單擊[下一步]；取消“編輯屬性”選項并單擊[完成]結(jié)束配置。
STEP4:指派IP安全策略
安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過“指派”使其發(fā)揮作用。右擊“本地安全設(shè)置”對話框右側(cè)的[禁止PING主機]策略，執(zhí)行“指派”命令即可啟用該策略。
至此，這臺主機已經(jīng)具備了拒絕其他任何機器PING自己IP地址的能力了，不過在本地PING自身仍然相通。而且經(jīng)過這樣的設(shè)置以后，所有用戶包括管理員自己要想在其他機器上PING主機的IP地址可就困難了。限于技術(shù)水平，筆者暫時無法提供在IP安全策略下的用戶權(quán)限劃分，希望有相關(guān)經(jīng)驗的朋友補充指正。
分享題目：通過IP安全策略WIN2003禁止PING
URL地址：http://m.fisionsoft.com.cn/article/cojchod.html
