win2003命令行下IP安全策略学习笔记

win2003命令行下IP安全策略笔记 (xblue 发表于 2006-7-10 21:09:31)

"netsh"是Windows 2000/XP/2003操作系统自身提供的命令行脚本实用工具，它允许用户在本地或远程显示或修改当前正在运行的计算机的网络配置。

E学地带0D){'p(w!I Ji
netsh ipsec，听闻只有windows2003才能运行。我都是在2003下测试的。其他系统就不知道了。我们要学习的就是他了。

 

IP安全策略，我自身的理解就是：一个安全策略由一条条规则组成，而这些规则是由2部分组成的。首先要建立一个ip筛选器（用来指定那些地址）。然后呢是筛选器操作（用来指定对这些ip的操作，就是动作）一个安全策略编写完成了，首先要激活，才能使用，那就是指派。

 

下面用实例来说明，然后附带一些常用的。这个例子就是不允许ip为192.168.1.2的机器访问我的3389端口。'后面是注析

 

'建立一个名字叫XBLUE的安全策略先E学地带j _N;~:V1lI$j/{L'R
netsh ipsec static add policy name=XBLUE

'建立一个ip筛选器，指定192.168.1.2
tP3ZSZ9b7uGuestnetsh ipsec static add filterlist name=denyipE学地带+Bg`!V+x
netsh ipsec static add filter filterlist=denyip srcaddr=192.168.1.2 dstaddr=Me dstport=3389 protocol=TCP

'建立一个筛选器操作
k [ wM,n+G5gx0VGuestnetsh ipsec static add filteraction name=denyact action=block

'加入规则到安全策略XBLUE
"g(jy)HyD;}kGuestnetsh ipsec static add rule name=kill3389 policy=XBLUE filterlist=denyip filteraction=denyact

'激活这个策略
\&]+r!vv }Guestnetsh ipsec static set policy name=XBLUE assign=y

写到这里，好郁闷。别人说我的是老掉牙的东西。再写一些就完结

一些例子，如果各位想认识更多，请看netsh ipsec ?

把安全策略导出
Tf8kK sGuestnetsh ipsec static exportpolicy d:\ip.ipsec

删除所有安全策略
;d6i$V R5pM`3KFGuestnetsh ipsec static del all

把安全策略导入
RQ0Z?(ebpGuestnetsh ipsec static importpolicy d:\ip.ipsec

激活这个策略E学地带{
` Ms]H"[
netsh ipsec static set policy name=策略名称 assign=y

E学地带c g&L @+B Vj
入侵灵活运用E学地带O
dN4\ eu
我得到了61.90.227.136的sa权限。不过有策略限制，访问不到他的3389。我想用他的3389。于是这样，我的ip是220.207.31.249。

netsh ipsec static add filterlist name=welcomexblue
EDR;UJ,|N?&l4GGuestnetsh ipsec static add filter filterlist=welcomexblue srcaddr=220.207.31.249 dstaddr=Me dstport=7892 protocol=TCPE学地带 Z3m7A FY PD,P
netsh ipsec static add rule name=letxblue policy=ConnRest filterlist=welcomexblue filteraction=Permit

访问结果
_6Har4zw6RGuestok，可以访问了。

netsh ipsec static del rule name=letxblue policy=ConnRest

更改

netsh ipsec static set filter filterlist=welcomexblue srcaddr=220.207.31.249 dstaddr=Me dstport=3389 protocol=TCP

删除E学地带zd]q
A-ecs:]+iA,f
netsh ipsec static del rule name=letxblue policy=ConnRestE学地带me|e!wY'Pl W.XO
netsh ipsec static del filterlist name=welcomexblueE学地带4Q;\2OJ;HUE