cmd下的網(wǎng)絡(luò)安全配置全集-在線瀏覽
2024-10-24 15:42本頁(yè)面
【正文】 限，遠(yuǎn)不如 IPSec靈活和強(qiáng)大。 XP系統(tǒng)用 ipseccmd， 2020下用 ipsecpol。 ipseccmd在 xp系統(tǒng)安裝盤(pán)的 SUPPORT \TOOLS\， ipsecpol在 2020 Resource Kit里。三個(gè)文件一共 119KB。已經(jīng)配置好的IPSec策略也不能被導(dǎo)出為模板。 IPSec的設(shè)置保存在注冊(cè)表中(HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\ Windows\IPSec\Policy\Local)，理論上可以通過(guò)修改注冊(cè)表來(lái)配置 IPSec。相比之下，上傳命令行工具更方便。 在設(shè)置 IPSec策略方面， ipseccmd命令的語(yǔ)法和 ipsecpol幾乎完全一樣，所以只以 ipsecpol為例： 1，防御 rpcd攻擊 ipsecpol p myfirewall r rpcd f *+0:135:tcp *+0:135:udp *+0:137:udp *+0:138:udp *+0:139:tcp *+0:445:tcp *+0:445:udp n BLOCK w reg x 這條命令關(guān)閉了本地主機(jī)的 TCP135,139,445和 udp135,137,138,445端口。 *表示任何地址 (源 )； 0表示本機(jī)地址 (目標(biāo) )； +表示鏡像 (雙向 )篩選。注意， BLOCK必須是大寫(xiě)。 x 立刻激活該策略。 注意，該規(guī)則同時(shí)也阻止了該主機(jī) ping別人。為了保護(hù)它不被別人暴破密碼或溢出，應(yīng)該限制對(duì)其服務(wù)端口 6129的訪問(wèn)。 如果你是動(dòng)態(tài) IP，應(yīng)該根據(jù) IP分配的范圍設(shè)置規(guī)則。 在寫(xiě)規(guī)則的時(shí)候，應(yīng)該特別小心，不要把自己也阻塞了。例如： c:\ start schedule Task Scheduler 服務(wù)正在啟動(dòng) .. Task Scheduler 服務(wù)已經(jīng)啟動(dòng)成功。 5分鐘后計(jì)劃任務(wù)將停止該策略。 c:\ipsecpol p myfw o w reg 注意，刪除策略前必須先確保它已停止。持續(xù)時(shí)間取決于策略的刷新時(shí)間，默認(rèn)是 180分鐘。 c:\ipsecpol p myfw x w reg 最后說(shuō)一下查看 IPSec策略的辦法。需要再用一個(gè)命令行工具 diag。（已經(jīng)上傳了三個(gè)文件，也就不在乎多一個(gè)了。所以先啟動(dòng)該服務(wù)： start remoteregistry 不 啟動(dòng) RemoteRegistry就會(huì)得到一個(gè)錯(cuò)誤： [FATAL] Failed to get system information of this machine. diag這個(gè)工具功能十分強(qiáng)大，與網(wǎng)絡(luò)有關(guān)的信息都可以獲??！不過(guò)，輸出的信息有時(shí)過(guò)于詳細(xì)，超過(guò)命令行控制臺(tái) ，而不是每個(gè)遠(yuǎn)程 cmd shell都可以用 more命令來(lái)分頁(yè)的。 IPSec策略位于最后。只要搞清楚具體的內(nèi)容，那么就可以自己在命令行下實(shí)現(xiàn)了。在網(wǎng)上也可以找到不用 GUI的版本（但還是有版權(quán)頁(yè)），其實(shí)我們完全可以自己做一個(gè)。通過(guò)比較安裝前后的文件系統(tǒng)和注冊(cè)表快照，很容易了解整個(gè)安裝過(guò)程。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1