ipsec策略

给内网做一个文件共享服务器，目的共享文件和打印机0 O3 ~) ~- M# a5 n# d
为了服务器安全，启用server 2003 IPSEC策略，只允许共享端口TCP139.445 UDP137.138和客户通信，其他的端口全部关闭，不知道IPSEC能不能做到这一点？# n" [. i- D, D
据我了解好像可以做到这一点，但我做了好几次试验都失败，想听听大家的意见

+ C( N! {! U# k/ k, F% F( c* u  J  k, _) m+ I: z; Q1 G
, v" ?" P( s9 @2 S  h
1 o# k' O4 C3 l$ ]. `' S( V
1、如果楼主只是想过滤掉除上述以外的所有端口的话，那03内置的防火墙就可以做到，只保留上述端口。2 d" ]3 Q' i* V9 y
2、如果楼主是考虑共享文件安全问题，IPSEC确实可以实现，但用IPSEC没有必要，已经是共享的文件了，如果想禁止某些人员访问，可以通过修改权限来实现！IPSEC会影响客户端的访问速度，增加服务器的负担！因为需要将数据加密、解密！IPSEC一般用于VPN隧道，或者限制某个IP地址对服务器的访问！