【正文】 lorer安全應(yīng)用實(shí)例 3． Inter內(nèi)容的安全設(shè)置 ? 打開 “ Inter選項(xiàng) ” 中的 “ 內(nèi)容 ” 選項(xiàng)卡 ， 可看到有 “ 分級(jí)審查 ” 、 “ 證書 ” 和 “ 個(gè)人信息” 三欄 。 23:55:5023:55:5023:553/31/2023 11:55:50 PM ? 1以我獨(dú)沈久，愧君相見頻。 2023年 3月 31日星期五 下午 11時(shí) 55分 50秒 23:55: ? 1比不了得就不比，得不到的就不要。 下午 11時(shí) 55分 50秒 下午 11時(shí) 55分 23:55: ? 沒有失敗，只有暫時(shí)停止成功！。 23:55:5023:55:5023:55Friday, March 31, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 下午 11時(shí) 55分 :55March 31, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 23:55:5023:55:5023:553/31/2023 11:55:50 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :55:5023:55:50March 31, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 下午 11時(shí) 55分 50秒 下午 11時(shí) 55分 23:55: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 2023年 3月 下午 11時(shí) 55分 :55March 31, 2023 ? 1業(yè)余生活要有意義，不要越軌。 23:55:5023:55:5023:55Friday, March 31, 2023 ? 1知人者智，自知者明。 下午 11時(shí) 55分 50秒 下午 11時(shí) 55分 23:55: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 31日星期五 下午 11時(shí) 55分 50秒 23:55: ? 1楚塞三湘接，荊門九派通。 23:55:5023:55:5023:553/31/2023 11:55:50 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 3月 下午 11時(shí) 55分 :55March 31, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 23:55:5023:55:5023:55Friday, March 31, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 ? 靜夜四無鄰，荒居舊業(yè)貧。 雖然有不同級(jí)別的默認(rèn)設(shè)置 ， 但最好是根據(jù)自己的實(shí)際情況親自調(diào)整一下 。 10． 4 VPN安全 VPN的配置與應(yīng)用實(shí)例 3． 添加 VPN用戶并賦予用戶撥入權(quán)限 ? 第 10步：進(jìn)行高級(jí)安全設(shè)置后 ， 在對(duì)話框的用戶名和密碼欄分別輸入分配給該客戶端的用戶名和密碼 。 注意：如果不去掉這個(gè)勾 ， 客戶端撥入到 VPN后 ， 將使用遠(yuǎn)程的網(wǎng)絡(luò)作為默認(rèn)網(wǎng)關(guān) ， 致使客戶端只能連通 VLAN而連不上 Inter。 10． 4 VPN安全 10． 4 VPN安全 VPN的配置與應(yīng)用實(shí)例 3． 添加 VPN用戶并賦予用戶撥入權(quán)限 ? 第 4步：?jiǎn)螕簟跋乱徊健焙?，“完成”新建連接。在“ ysliu屬性”窗口點(diǎn)擊“確定”按鈕。單擊“創(chuàng)建”按鈕，即創(chuàng)建完一個(gè)用戶。這里以添加一個(gè)“ ysliu”用戶為例，過程如下： ? 第 1步：依次進(jìn)入“開始” →“程序” →“管理工具”，單擊“計(jì)算機(jī)管理”打開其控制臺(tái)。在“ IP地址指派”中選擇“靜態(tài)地址池”，設(shè)置 IP地址范圍。要開始服務(wù)嗎？”下，點(diǎn)擊“是”按鈕，啟動(dòng) VPN服務(wù)。 10． 4 VPN安全 VPN的配置與應(yīng)用實(shí)例 1． VPN服務(wù)器的安裝 ? 第 2步：打開“路由和遠(yuǎn)程訪問安裝向?qū)А贝翱?，跳過歡迎界面，點(diǎn)擊“下一步”按鈕。 現(xiàn)行密鑰管理技術(shù)分為 SKIP和ISAKMP/OAKLEY兩種 。 新的包頭提供了路由信息 ， 從而使封裝的負(fù)載數(shù)據(jù)能夠通過互聯(lián)網(wǎng)絡(luò)傳遞 。 10． 4 VPN安全 VPN概述 2． VPN安全技術(shù) (1) 隧道技術(shù) ? 隧道技術(shù)是 VPN的基本技術(shù) ， 類似于點(diǎn)對(duì)點(diǎn)連接技術(shù) 。 VPN允許遠(yuǎn)程通信方、銷售人員或企業(yè)分支機(jī)構(gòu)使用 Inter等公用網(wǎng)絡(luò)的路由基礎(chǔ)設(shè)施以安全的方式與位于企業(yè) LAN端的企業(yè)服務(wù)器建立連接。 ? “ sh firewall”命令的參數(shù)及其含義如下： ? ? 顯示命令列表 ? add 添加防火墻配置 delete 刪除防火墻配置 ? dump 顯示一個(gè)配置腳本 ? help 顯示命令列表 ? reset 將防火墻配置重置為默認(rèn)值 ? set 設(shè)置防火墻配置 ? show 顯示防火墻配置 10． 4 VPN安全 VPN概述 1． VPN簡(jiǎn)介 ? VPN是利用公用網(wǎng)絡(luò)來構(gòu)建專用網(wǎng)絡(luò)，它是通過特殊設(shè)計(jì)的硬件和軟件直接通過共享的 IP網(wǎng)所建立的隧道來完成的。當(dāng)計(jì)算機(jī)連接到有域控制器的網(wǎng)絡(luò)中 (即有專門的管理服務(wù)器 )時(shí)，是域配置文件起作用；否則，是標(biāo)準(zhǔn)配置文件起作用。其操作過程為： ? 第 1步：選擇“開始” →“運(yùn)行”，在“運(yùn)行”對(duì)話框中輸入“ ”并回車，打開 Windows XP組策略編輯器。 2． Windows防火墻的應(yīng)用 (3) 網(wǎng)絡(luò)連接設(shè)置 ? 在 “ 高級(jí) ” 選項(xiàng)卡中包含了 “ 網(wǎng)絡(luò)連接設(shè)置 ”、 “ 安全日志記錄 ” 、 “ ICMP”和 “ 默認(rèn)設(shè)置” 4組選項(xiàng) ， 可以根據(jù)實(shí)際情況進(jìn)行配置 。 與 ICS一起使用時(shí) ， ICF將跟蹤所有源自 ICF/ICS計(jì)算機(jī)的通信和所有源自專用網(wǎng)絡(luò)計(jì)算機(jī)的通信 。 ? 創(chuàng)建 ACL(1) ? [SwitchA]acl num 1 ? 定義規(guī)則禁止所有的 IP報(bào)文 ? [SwitchAaclbasic1]rule 0 deny source any ? 定義規(guī)則允許源地址 ? [SwitchAaclbasic1]rule 1 permit source 0 ? 創(chuàng)建 ACL(200) ? [SwitchA]acl num 200 Inter電子欺騙與防范 ? Inter電子欺騙防范實(shí)例 2． IP、 MAC與端口綁定設(shè)置 ? 定義規(guī)則 ? [SwitchAacllink200]rule 0 deny ingress interface E0/1 egress any ? [SwitchAacllink200]rule 1 permit ingress interface E0/1 egress any ? 下發(fā) ACL，禁止 E0/1的所有 IP報(bào)文 ? [SwitchA]packetfilter ipgroup 1 rule 0 linkgroup 200 rule 0 ? 下發(fā) ACL，允許主機(jī) E0/1 ? [SwitchA]packetfilter ipgroup 1 rule 1 linkgroup 200 rule 1 Inter電子欺騙與防范 ? Inter電子欺騙防范實(shí)例 2． IP、 MAC與端口綁定設(shè)置 ? (4) IP與 MAC捆綁設(shè)置 ? 創(chuàng)建 ACL(1) ? [SwitchA]acl number 1 ? 定義規(guī)則允許特定 IP ? [SwitchAaclbasic1]rule 0 permit source 0 ? 創(chuàng)建 ACL(200) ? [SwitchA]acl number 200 ? 定義規(guī)則禁止特定 MAC ? [SwitchAacllink200]rule 0 deny ingress 1 000000000001 000000000000 egress any ? 定義規(guī)則允許特定 MAC ? [SwitchAacllink200]rule 1 permit ingress 1 000000000001 000000000000 egress any ? 下發(fā)訪問控制列表，禁止特定 MAC ? [SwitchA]packetfilter linkgroup 200 rule 0 ? 下發(fā) ACL，允許符合 IP的特定 mac ? [SwitchA]packetfilter ipgroup 1 rule 0 linkgroup 200 rule 1 Inter電子欺騙與防范 ? Inter電子欺騙防范實(shí)例 2． IP、 MAC與端口綁定設(shè)置 ? (5) IP、 mac和端口捆綁設(shè)置 ? 創(chuàng)建 ACL(1) ? [SwitchA]acl number 1 ? 定義規(guī)則允許 ? [SwitchAaclbasic1]rule 0 permit source 0 ? 創(chuàng)建 ACL(200) ? [SwitchA]acl number 200 ? 定義規(guī)則禁止 E0/1發(fā)往任何端口的數(shù)據(jù) ? [SwitchAacllink200]rule