+ -
当前位置:首页 → 问答吧 → 请教IPSEC筛选器条目的追加问题!!

请教IPSEC筛选器条目的追加问题!!

时间:2011-05-26

来源:互联网

本地安全策略里有个名为“polcy”的策略,策略里有名为“FIT-LST”的筛选器列表,列表里有个叫“PERMIT”筛选器,我想用批处理给这个已经存在的筛选器里增加一条“允许访问本机3389端口”的条目,这样能否做到???请注意是追加哦,不能替换原有的条目!!!
4 T1 d( `: l( q" V$ g+ R0 K2 {6 R6 j; C$ ~  P
可调用IPSECCMD 也可用NETSH

作者: qiuguoke   发布时间: 2011-05-26

你需要三步操作: m$ `  R- P- E
1、添加IP筛选器列表:- S. _$ d, n) `" y
   可以根据向导来创建,设定来源、目标地址以及协议及端口。0 k1 u7 }+ o# w9 Z( q
2、筛选器操作- T* R# @" [4 x6 X% F
   可以根据向导来创建,设定是充许或是拒绝或是协商。' W6 W- M( e  c  ^/ n* L- ^

9 M6 i4 {. M/ H; W5 e+ h3、右健IP安全策略,创建IP安全策略:
# ^+ L/ Q; c8 O7 a' e5 H% v   把1.2接合起来,充许2对1列表内容的操作。0 I6 J+ m. Z  h0 i! _; [. P
" z9 Z/ ]8 ]- a2 ?$ }
[ 本帖最后由 rickyfang 于 2011-5-28 01:58 编辑 ]

作者: rickyfang   发布时间: 2011-05-28