配置IPSec安全策略(共22页).doc

精选优质文档-倾情为你奉上要配置IPSec的安全策略，首先要了解IP筛选器，IP筛选器里可以定义一系列的操作，对数据进行控制。我们以下面的例子进行说明：新建一个名为“拒绝WEB服务”的安全策略，阻止IP地址为192.168.0.2的客户端对本机的WEB页面进行访问。说明：本实验在windows sever2003环境下完成。一、 新建IP筛选器。打开控制面板管理工具本地安全策略选中“IP安全策略，在本地计算机”。可以看到，默认已经有三个安全策略了，这是系统自定义的，可以右键点击它们进行编辑并指派。注意，没有指派的策略是不工作的，而且有且只有一个策略可以被指派。言归正传，我们现在在右边空白处点右键，选择“管理IP筛选器表和筛选器操作”。添加一个IP筛选器，命名为“拒绝WEB服务”。到此，筛选器的创建已经完成了。二、 IPSec策略的创建。同样，在空白处点击右键，选择“创建IP安全策略”。“指定IP安全规则的隧道终结点”各选项的