实训2-3：配置ip安全策略关闭端口

第2章 操作系统安全 实训2-3：配置IP安全策略关闭端口（学时）,本次课要点,学习目标重点难点,实训目的,掌握IP安全策略的作用掌握IP安全策略的配置掌握IP安全策略安全规则的创建掌握IP安全策略的测试,实训背景,随着学校校园网越来越多人使用，用户对网络知识认知的提高，很多人在网上下载一些黑客工具或者用Ping命令，进行扫描端口、寻找肉机，带来很坏的影响。 使用Ping入侵即是ICMP 入侵，原理是通过Ping在一个时段内连续向计算机发出大量请求，使得计算机的CPU占用率居高不下达到100%而系统死机甚至崩溃。,实训拓扑,实训设备,实训步骤,1.实现远程登录2.创建IP安全策略3.创建IP安全规则4.指派IP安全策略5.测试配置,1.实现远程登录,1.实现远程登录,实现计算机PC2远程登录到计算机计算机PC1，具体步骤见实训2-2。,2.创建IP安全策略,2.创建IP安全策略,（1）打开“本地安全设置”，选择左侧的“IP安全策略，在本地计算机”选项，如所示，右击该选项，选择【创建IP安全策略】菜单。,2.创建IP安全策略,（2）在打开的窗口中单击 按钮，在“IP安全策略名称”对话框中输入策略名称，如所示。,2.创建IP安全策略,（3）单击 按钮，在“安全通迅请求”对话框中继续单击 按钮，在出现的“默认响应规则身份验证方法”对话框中我们选中“此字符串用来保护密钥交换（预共享密钥）”选项，然后在下面的文字框中任意键入一段字符串，如所示。,2.创建IP安全策略,（4）单击 按钮和 按钮，IP安全策略创建完成，如所示。,3.创建IP安全规则,3.创建IP安全规则,（1）双击新建的IP安全策略，打开属性窗口，不选中“使用添加向导”复先框，如所示。,3.创建IP安全规则,（2）单击 按钮，打开“新规则 属性”窗口，如所示。,3.创建IP安全规则,（3）单击 按钮，打开“IP 筛选器列表”窗口，如所示。,3.创建IP安全规则,（4）单击 按钮，要弹出的窗口中中单击 按钮，此时将会打开“IP通信源”窗口，在该窗口中设置“源地址”为“任何的IP地址”，“目标地址”为“我的IP地址”，协议类型为“ICMP”，如所示。,3.创建IP安全规则,（5）操作完成后，返回到“IP 筛选器列表”窗口，在窗口中输入名称，如所示。,3.创建IP安全规则,（6）单击 按钮，返回到“新规则 属性”窗口，在窗口中选中刚才创建的筛选器“禁止PING”，如所示。,3.创建IP安全规则,（7）选择“筛选器操作”标签，选中“请求安全”，如所示。,3.创建IP安全规则,（8）单击 按钮，返回到“阻止PING本机 属性”窗口，选择刚才创建的安全规则，如所示。,3.创建IP安全规则,（9）单击 按钮，完成配置。,4.指派IP安全策略,4.指派IP安全策略,安全策略创建完毕后并不能马上生效，我们还需通过“指派”功能令其发挥作用。右击刚才创建的IP安全策略，选择【指派】，即可启用该策略。,5.测试配置,5.测试配置,这台主机已经具备了拒绝其他任何机器Ping自己IP地址的功能，不过在本地仍然能够Ping通自己。经过这样的设