windows_server_xxxx_ip_安全策略(已修改)
2025-01-19 02:45 本頁面
【正文】 IP安全策略 (1) 使用 Inter 協(xié)議安全 (IPSec) 為網(wǎng)絡通信提供數(shù)據(jù)保密性、完整性、真實性和反重播保護： ? 使用 IPSec 傳輸模式提供客戶機到服務器、服務器到服務器和客戶機到客戶機之間的端對端安全。 ? 使用受 IPSec 保護的第二層隧道協(xié)議 (L2TP) 保護從客戶機到網(wǎng)關在 Inter 上的遠程訪問的安全。 IP安全策略 (2) 由多條 IPSec規(guī)則組成，每條規(guī)則包括 : ? 篩選器列表 ? 篩選器列表包含一個或多個預定義數(shù)據(jù)包篩選器，這些篩選器描述為該規(guī)則而配置的篩選器操作適用的通信類型。 ? 篩選器操作 ? 篩選器操作包含與篩選器列表匹配的數(shù)據(jù)包所需的操作類型（允許、阻止或協(xié)商安全）。 ? 驗證方法 ? Kerberos V5 協(xié)議、證書或預先共享密鑰 ? 隧道終結點 ? 指定是否以隧道方式進行通信，如果是，則指定隧道終結點的 IP 地址。 ? 連接類型 IP安全策略 (3) 默認 IP安全策略 ? 服務器 (請求安全 ) ? Server (Request Security) ? 客戶端 (僅響應 ) ? Client (Respond Only) ? 安全服務器 (要求安全 ) ? Secure Server (Require Security) IP安全策略 (4) IP安全策略的應用 僅適用于 Win2023以上系統(tǒng) Active Directory的 IP安全策略 本地計算機的 IP安全策略 只能指派一條 IP安全策略 IP安全策略操作演示 禁用 ICMP協(xié)議 關閉 139/445端口 加密數(shù)據(jù)
研究報告相關推薦
鄂ICP備17016276號-1