完美世界,欢乐颂小说在线阅读

主頁(yè) > 知識(shí)庫(kù) > Win2003設(shè)置IP安全策略批處理腳本

Win2003設(shè)置IP安全策略批處理腳本

復(fù)制代碼代碼如下:

REM =================開始================ 
netsh ipsec static ^ 
add policy name=bim 
REM 添加2個(gè)動(dòng)作，block和permit 
netsh ipsec static ^ 
add filteraction name=Permit action=permit 
netsh ipsec static ^ 
add filteraction name=Block action=block 
REM 首先禁止所有訪問(wèn) 
netsh ipsec static ^ 
add filterlist name=AllAccess 
netsh ipsec static ^ 
add filter filterlist=AllAccess srcaddr=Me dstaddr=Any 
netsh ipsec static ^ 
add rule name=BlockAllAccess policy=bim filterlist=AllAccess filteraction=Block 
REM 開放某些IP無(wú)限制訪問(wèn) 
netsh ipsec static ^ 
add filterlist name=UnLimitedIP 
netsh ipsec static ^ 
add filter filterlist=UnLimitedIP srcaddr=61.128.128.67 dstaddr=Me 
netsh ipsec static ^ 
add rule name=AllowUnLimitedIP policy=bim filterlist=UnLimitedIP filteraction=Permit 
REM 開放某些端口 
netsh ipsec static ^ 
add filterlist name=OpenSomePort 
netsh ipsec static ^ 
add filter filterlist=OpenSomePort srcaddr=Any dstaddr=Me dstport=20 protocol=TCP 
netsh ipsec static ^ 
add filter filterlist=OpenSomePort srcaddr=Any dstaddr=Me dstport=21 protocol=TCP 
netsh ipsec static ^ 
add filter filterlist=OpenSomePort srcaddr=Any dstaddr=Me dstport=80 protocol=TCP 
netsh ipsec static ^ 
add filter filterlist=OpenSomePort srcaddr=Any dstaddr=Me dstport=3389 protocol=TCP 
netsh ipsec static ^ 
add rule name=AllowOpenSomePort policy=bim filterlist=OpenSomePort filteraction=Permit 
REM 開放某些ip可以訪問(wèn)某些端口 
netsh ipsec static ^ 
add filterlist name=SomeIPSomePort 
netsh ipsec static ^ 
add filter filterlist=SomeIPSomePort srcaddr=Me dstaddr=Any dstport=80 protocol=TCP 
netsh ipsec static ^ 
add filter filterlist=SomeIPSomePort srcaddr=61.128.128.68 dstaddr=Me dstport=1433 protocol=TCP 
netsh ipsec static ^ 
add rule name=AllowSomeIPSomePort policy=bim filterlist=SomeIPSomePort filteraction=Permit 

"netsh"是Windows 2000/XP/2003操作系統(tǒng)自身提供的命令行腳本實(shí)用工具，它允許用戶在本地或遠(yuǎn)程顯示或修改當(dāng)前正在運(yùn)行的計(jì)算機(jī)的網(wǎng)絡(luò)配置。

netsh ipsec，聽聞只有windows2003才能運(yùn)行。在2003下測(cè)試的。
IP安全策略，我自身的理解就是：一個(gè)安全策略由一條條規(guī)則組成，而這些規(guī)則是由2部分組成的。首先要建立一個(gè)ip篩選器（用來(lái)指定那些地址）。然后呢是篩選器操作（用來(lái)指定對(duì)這些ip的操作，就是動(dòng)作）一個(gè)安全策略編寫完成了，首先要激活，才能使用，那就是指派。

下面用實(shí)例來(lái)說(shuō)明，然后附帶一些常用的。這個(gè)例子就是不允許ip為192.168.1.2的機(jī)器訪問(wèn)我的3389端口。'后面是注析

'建立一個(gè)名字叫XBLUE的安全策略先
netsh ipsec static add policy name=XBLUE
'建立一個(gè)ip篩選器，指定192.168.1.2
netsh ipsec static add filterlist name=denyip
netsh ipsec static add filter filterlist=denyip srcaddr=192.168.1.2 dstaddr=Me dstport=3389 protocol=TCP
'建立一個(gè)篩選器操作
netsh ipsec static add filteraction name=denyact action=block
'加入規(guī)則到安全策略XBLUE
netsh ipsec static add rule name=kill3389 policy=XBLUE filterlist=denyip filteraction=denyact
'激活這個(gè)策略
netsh ipsec static set policy name=XBLUE assign=y

把安全策略導(dǎo)出
netsh ipsec static exportpolicy d:\ip.ipsec
刪除所有安全策略
netsh ipsec static del all
把安全策略導(dǎo)入
netsh ipsec static importpolicy d:\ip.ipsec
激活這個(gè)策略
netsh ipsec static set policy name=策略名稱 assign=y
入侵靈活運(yùn)用
得到了61.90.227.136的sa權(quán)限。不過(guò)有策略限制，訪問(wèn)不到他的3389。我想用他的3389。
netsh ipsec static add filterlist name=welcomexblue
netsh ipsec static add filter filterlist=welcomexblue srcaddr=220.207.31.249 dstaddr=Me dstport=7892 protocol=TCP
netsh ipsec static add rule name=letxblue policy=ConnRest filterlist=welcomexblue filteraction=Permit
訪問(wèn)結(jié)果
可以訪問(wèn)了。
netsh ipsec static del rule name=letxblue policy=ConnRest
更改
netsh ipsec static set filter filterlist=welcomexblue srcaddr=220.207.31.249 dstaddr=Me dstport=3389 protocol=TCP
刪除
netsh ipsec static del rule name=letxblue policy=ConnRest
netsh ipsec static del filterlist name=welcomexblue

您可能感興趣的文章:

服務(wù)器安全之手把手教你如何做IP安全策略
win2008 IP安全策略關(guān)閉端口、禁止ping、修改遠(yuǎn)程連接3389端口、開放指定端口
win2008 R2設(shè)置IP安全策略后在服務(wù)器內(nèi)打開網(wǎng)站很慢或無(wú)法訪問(wèn)外部網(wǎng)站的原因
win2008 IP安全策略下配置一個(gè)IP段的寫法
Windows Server 2008 R2通過(guò)IP安全策略阻止某個(gè)IP訪問(wèn)的設(shè)置方法
Win2003下通過(guò)IP安全策略限制udp-flood發(fā)包的批處理代碼
win2003服務(wù)器安全設(shè)置之 IP安全策略
安全工具netsh IPSec使用方法[ip安全策略]
win2003 ip安全策略限制某個(gè)IP或IP段訪問(wèn)服務(wù)器指定端口圖文說(shuō)明
用批處理設(shè)置IP安全策略的代碼
Ip安全策略批處理腳本及注釋(netsh)
IP安全策略限制IP進(jìn)入遠(yuǎn)程桌面設(shè)置方法
win2003 創(chuàng)建 IP安全策略來(lái)屏蔽端口的圖文教程
服務(wù)器安全策略 IP安全策略設(shè)置方法
IP安全策略關(guān)閉端口說(shuō)明
通過(guò)IP安全策略 WIN2003禁止PING
用windows 2000的IP安全策略封閉端口的辦法
使用netsh命令來(lái)管理IP安全策略(詳細(xì)介紹)

標(biāo)簽：巴中烏魯木齊陽(yáng)泉小程序湘西吳忠香港宜賓

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《Win2003設(shè)置IP安全策略批處理腳本》，本文關(guān)鍵詞 Win2003,設(shè)置,安全,策略,批處理,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。

濮阳杆衣贸易有限公司

Win2003設(shè)置IP安全策略批處理腳本