实训2-3配置IP安全策略关闭端口
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
所示。
➢
3.创建IP安全规则
➢ （8）单击 关 闭 按钮，返回到“阻止PING本机 属性”窗口
，选择刚才创建的安全规则，如所示。
➢
3.创建IP安全规则 ➢ （9）单击 关 闭按钮，完成配置。
4.指派IP安全策略
4.指派IP安全策略
➢ 安全策略创建完毕后并不能马上生效，我们还需通过“
指派”功能令其发挥作用。
➢ 右击刚才创建的IP安全策略，选择【指派】，即可启用该
策略。
5.测试配置
5.测试配置
➢ 这台主机已经具备了拒绝其他任何机器Ping自己IP地址
的功能，不过在本地仍然能够Ping通自己。经过这样的 设置之后，所有用户（包括管理员）都不能在其他机器 上对此服务器进行Ping操作。从此你再也不用担心被 Ping威胁。
使用添加向导”复先框，如所示。
➢
3.创建IP安全规则
➢ （2）单击 添 加 按钮，打开“新规则 属性”窗口，如所示
。
➢
3.创建IP安全规则
➢ （3）单击 添 加按钮，打开“IP 筛选器列表”窗口，如所示
。
➢
3.创建IP安全规则
➢ （4）单击 按钮，要弹出的窗口中中单击 按钮，此时将
会打开“IP通信源”窗口，在该窗口中设置“源地址”为 “任何的IP地址”，“目标地址”为“我的IP地址”，协 议类型为“ICMP”，如所示。
第2章 操作系统安全 实训2-3：配置IP安全策略关闭端口（学时）
本次课要点
➢学习目标 ➢重点 ➢难点
实训目的
▪ 掌握IP安全策略的作用 ▪ 掌握IP安全策略的配置 ▪ 掌握IP安全策略安全规则的创建 ▪ 掌握IP安全策略的测试
实训背景
随着学校校园网越来越多人使用，用户对网络知 识认知的提高，很多人在网上下载一些黑客工具 或者用Ping命令，进行扫描端口、寻找肉机，带 来很坏的影响。 使用Ping入侵即是ICMP 入侵，原理是通过Ping 在一个时段内连续向计算机发出大量请求，使得 计算机的CPU占用率居高不下达到100%而系统 死机甚至崩溃。
实训拓扑
实训设备
设备
数量
计算机（安装windows操作 2台 系统）
实训步骤
➢1.实现远程登录 ➢2.创建IP安全策略 ➢3.创建IP安全规则 ➢4.指派IP安全策略 ➢5.测试配置
1.实现远程登录
1.实现远程登录
➢ 实现计算机PC2远程登录到.创建IP安全策略
➢
3.创建IP安全规则
➢ （5）操作完成后，返回到“IP 筛选器列表”窗口，在窗
口中输入名称，如所示。
3.创建IP安全规则
➢ （6）单击 添 加按钮，返回到“新规则 属性”窗口，在窗
口中选中刚才创建的筛选器“禁止PING”，如所示。
➢
3.创建IP安全规则
➢ （7）选择“筛选器操作”标签，选中“请求安全”，如
配置ip安全策略关闭端口学时操作系统安全本次课要点?学习目标?重点?难点实训目的?掌握ip安全策略的作用?掌握ip安全策略的配置?掌握ip安全策略安全规则的创建?掌握ip安全策略的测试实训背景随着学校校园网越来越多人使用用户对网络知识认知的提高很多人在网上下载一些黑客工具或者用ping命令进行扫描端口寻找肉机带来很坏的影响
2.创建IP安全策略
➢ （1）打开“本地安全设置”，选择左侧的“IP安全策略
，在本地计算机”选项，如所示，右击该选项，选择【 创建IP安全策略】菜单。
2.创建IP安全策略
➢ （2）在打开的窗口中单击 按钮，在“IP安全策略名称”
对话框中输入策略名称，如所示。
➢
2.创建IP安全策略
➢ （3）单击 按钮，在“安全通迅请求”对话框中继续单击
按钮，在出现的“默认响应规则身份验证方法”对话框 中我们选中“此字符串用来保护密钥交换（预共享密钥 ）”选项，然后在下面的文字框中任意键入一段字符串 ，如所示。
➢
2.创建IP安全策略
➢ （4）单击 按钮和 按钮，IP安全策略创建完成，如所示
。
➢
3.创建IP安全规则
3.创建IP安全规则
➢ （1）双击新建的IP安全策略，打开属性窗口，不选中“
➢
3.创建IP安全规则
➢ （8）单击 关 闭 按钮，返回到“阻止PING本机 属性”窗口
，选择刚才创建的安全规则，如所示。
➢
3.创建IP安全规则 ➢ （9）单击 关 闭按钮，完成配置。
4.指派IP安全策略
4.指派IP安全策略
➢ 安全策略创建完毕后并不能马上生效，我们还需通过“
指派”功能令其发挥作用。
➢ 右击刚才创建的IP安全策略，选择【指派】，即可启用该
策略。
5.测试配置
5.测试配置
➢ 这台主机已经具备了拒绝其他任何机器Ping自己IP地址
的功能，不过在本地仍然能够Ping通自己。经过这样的 设置之后，所有用户（包括管理员）都不能在其他机器 上对此服务器进行Ping操作。从此你再也不用担心被 Ping威胁。
使用添加向导”复先框，如所示。
➢
3.创建IP安全规则
➢ （2）单击 添 加 按钮，打开“新规则 属性”窗口，如所示
。
➢
3.创建IP安全规则
➢ （3）单击 添 加按钮，打开“IP 筛选器列表”窗口，如所示
。
➢
3.创建IP安全规则
➢ （4）单击 按钮，要弹出的窗口中中单击 按钮，此时将
会打开“IP通信源”窗口，在该窗口中设置“源地址”为 “任何的IP地址”，“目标地址”为“我的IP地址”，协 议类型为“ICMP”，如所示。
第2章 操作系统安全 实训2-3：配置IP安全策略关闭端口（学时）
本次课要点
➢学习目标 ➢重点 ➢难点
实训目的
▪ 掌握IP安全策略的作用 ▪ 掌握IP安全策略的配置 ▪ 掌握IP安全策略安全规则的创建 ▪ 掌握IP安全策略的测试
实训背景
随着学校校园网越来越多人使用，用户对网络知 识认知的提高，很多人在网上下载一些黑客工具 或者用Ping命令，进行扫描端口、寻找肉机，带 来很坏的影响。 使用Ping入侵即是ICMP 入侵，原理是通过Ping 在一个时段内连续向计算机发出大量请求，使得 计算机的CPU占用率居高不下达到100%而系统 死机甚至崩溃。
实训拓扑
实训设备
设备
数量
计算机（安装windows操作 2台 系统）
实训步骤
➢1.实现远程登录 ➢2.创建IP安全策略 ➢3.创建IP安全规则 ➢4.指派IP安全策略 ➢5.测试配置
1.实现远程登录
1.实现远程登录
➢ 实现计算机PC2远程登录到.创建IP安全策略
➢
3.创建IP安全规则
➢ （5）操作完成后，返回到“IP 筛选器列表”窗口，在窗
口中输入名称，如所示。
3.创建IP安全规则
➢ （6）单击 添 加按钮，返回到“新规则 属性”窗口，在窗
口中选中刚才创建的筛选器“禁止PING”，如所示。
➢
3.创建IP安全规则
➢ （7）选择“筛选器操作”标签，选中“请求安全”，如
配置ip安全策略关闭端口学时操作系统安全本次课要点?学习目标?重点?难点实训目的?掌握ip安全策略的作用?掌握ip安全策略的配置?掌握ip安全策略安全规则的创建?掌握ip安全策略的测试实训背景随着学校校园网越来越多人使用用户对网络知识认知的提高很多人在网上下载一些黑客工具或者用ping命令进行扫描端口寻找肉机带来很坏的影响
2.创建IP安全策略
➢ （1）打开“本地安全设置”，选择左侧的“IP安全策略
，在本地计算机”选项，如所示，右击该选项，选择【 创建IP安全策略】菜单。
2.创建IP安全策略
➢ （2）在打开的窗口中单击 按钮，在“IP安全策略名称”
对话框中输入策略名称，如所示。
➢
2.创建IP安全策略
➢ （3）单击 按钮，在“安全通迅请求”对话框中继续单击
按钮，在出现的“默认响应规则身份验证方法”对话框 中我们选中“此字符串用来保护密钥交换（预共享密钥 ）”选项，然后在下面的文字框中任意键入一段字符串 ，如所示。
➢
2.创建IP安全策略
➢ （4）单击 按钮和 按钮，IP安全策略创建完成，如所示
。
➢
3.创建IP安全规则
3.创建IP安全规则
➢ （1）双击新建的IP安全策略，打开属性窗口，不选中“