cmd下的網(wǎng)絡(luò)安全配置全集(編輯修改稿)
2024-09-26 15:42 本頁面
【文章內(nèi)容簡介】 端口了。 如果你是動態(tài) IP，應(yīng)該根據(jù) IP分配的范圍設(shè)置規(guī)則。比如： ipsecpol p myfw r dwmrc_block_all f *+0:6129:tcp n BLOCK w reg ipsecpol p myfw r dwmrc_pass_me f .*+0:6129:tcp n PASS w reg x 這樣就允許 IP訪問 6129端口。 在寫規(guī)則的時候，應(yīng)該特別小心，不要把自己也阻塞了。如果你不確定某個規(guī)則的效果是否和預(yù)想的一樣，可以先用計劃任務(wù) 留下后路 。例如： c:\ start schedule Task Scheduler 服務(wù)正在啟動 .. Task Scheduler 服務(wù)已經(jīng)啟動成功。 c:\time /t 12:34 c:\at 12:39 ipsecpol p myfw y w reg 新加了一項作業(yè)，其作業(yè) ID = 1 然后，你有 5分鐘時間設(shè)置一個 myfw策略并測試它。 5分鐘后計劃任務(wù)將停止該策略。 如果測試結(jié)果不理想，就刪除該策略。 c:\ipsecpol p myfw o w reg 注意，刪除策略前必須先確保它已停止。不停止它的話，即使刪除也會在一段時間內(nèi)繼續(xù)生效。持續(xù)時間取決于策略的刷新時間，默認是 180分鐘。 如果測試通過，那么就啟用它。 c:\ipsecpol p myfw x w reg 最后說一下查看 IPSec策略的辦法。 對于 XP很簡單，一條命令搞定 ipseccmd show filters 而 ipsecpol沒有查詢的功能。需要再用一個命令行工具 diag。它位于 2020系統(tǒng)安裝盤的SUPPORT\TOOLS\。（已經(jīng)上傳了三個文件，也就不在乎多一個了。 ^_^） diag需要 RemoteRegistry服務(wù)的支持。所以先啟動該服務(wù)： start remoteregistry 不 啟動 RemoteRegistry就會得到一個錯誤： [FATAL] Failed to get system information of this machine. diag這個工具功能十分強大，與網(wǎng)絡(luò)有關(guān)的信息都可以獲??！不過，輸出的信息有時過于詳細，超過命令行控制臺 ，而不是每個遠程 cmd shell都可以用 more命令來分頁的。 查看 ipsec策略的命令是： diag /debug /test:ipsec 然后是一長串輸出信息。 IPSec策略位于最后。 軟件安裝 一個軟件 /工具的安裝過程，一般來說只是做兩件事：拷貝文件到特定目錄和修改注冊表。只要搞清楚具體的內(nèi)容，那么就可以自己在命令行下實現(xiàn)了。（不考慮安裝后需要注冊激活等情況） WinPcap是個很常用的工具，但必須在窗口界面下安裝。在網(wǎng)上也可以找到不用 GUI的版本（但還是有版權(quán)頁），其實我們完全可以自己做一個。 以 WinPcap 為例。通過比較安裝前后的文件系統(tǒng)和注冊表快照，很容易了解整個安裝過程。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1