实训1-2 配置IP安全策略禁止ping

第2章设备安全

实训1-2：配置IP安全策略关闭端口实训目的掌握IP安全策略的作用掌握IP安全策略的配置掌握IP安全策略安全规则的创建掌握IP安全策略的测试实训背景 校园网用户越来越多，用户对网络知识的认知也提高了，很多人在网上下载一些黑客工具或者用Ping命令，进行端口扫描、寻找肉机，带来不好的影响。 使用Ping入侵即是ICMP入侵，原理是通过Ping在一个时段内连续向计算机发出大量请求，使得计算机的CPU占用率居高不下达到100%而系统死机甚至崩溃。实训设备设备数量计算机（安装windows操作系统）2台实训步骤实验前临近两台机器互相使用PING命令ping对方，查看是否可以ping通（IP地址使用ipconfig查看)1.创建IP安全策略2.创建IP安全规则3.指派IP安全策略4.测试配置完成后临近两台机器再次互相使用PING命令ping对方，查看是否可以ping通（IP地址使用ipconfig查看)1.创建IP安全策略1.创建IP安全策略（1）在控制面板的“管理工具”里打开“本地安全设置”，选择左侧的“IP安全策略，在本地计算机”选项，如所示，右击该选项，选择【创建IP安全策略】菜单。1.创建IP安全策略（2）在打开的窗口中单击“下一步”按钮，在“IP安全策略名称”对话框中输入策略名称，如所示。（3）单击“下一步”按钮，1.创建IP安全策略在“安全通迅请求”对话框中继续单击“下一步”按钮，在出现的“默认响应规则身份验证方法”对话框中选中“此字符串用来保护密钥交换（预共享密钥）”选项，然后在下面的文字框中任意键入一段字符串，如所示。单击“下一步”按钮。1.创建IP安全策略（4）不勾选“编辑属性”，单击“完成”按钮，IP安全策略创建完成，如所示。2.创建IP安全规则2.创建IP安全规则（1）双击新建的IP安全策略，打开属性窗口，不选中“使用添加向导”复先框，如所示。单击“添加”按钮2.创建IP安全规则（2）打开“新规则属性”窗口，如所示。单击“添加”2.创建IP安全规则（3）打开“IP筛选器列表”窗口，如所示。勾掉【使用“添加向导”】，单击“添加”按钮3.创建IP安全规则（4）在弹出的窗口中设置“源地址”为“任何的IP地址”，“目标地址”为“我的IP地址”，协议类型为“ICMP”，如所示。再单击“确定”按钮。

3.创建IP安全规则（5）操作完成后，返回到“IP筛选器列表”窗口，在窗口中输入名称，如所示。再单击“确定”按钮。3.创建IP安全规则（6）返回到“新规则属性”窗口，在窗口中选中刚才创建的筛选器“禁止PING”，如所示。3.创建IP安全规则（7）选择“筛选器操作”选项卡，选中“请求安全”，如所示。单击“关闭”按钮3.创建IP安全规则（8）返回到“阻止PING本机属性”窗口，选择刚才创建的安全规则，如所示。3.创建IP安全规则（9）单击“关闭”按钮，完成配置。3.指派IP安全策略4.指派IP安全策略安全策略创建完毕后并不能马上生效，我们还需通过“指派”功能令其发挥作用。右击刚才创建的IP安全策略，选择【指派】，即可启用该策略。4.测试配置4.测试这台主机已经具备了拒绝其他任何机器Ping自己IP地址的功能，