当前位置 主页 > 服务器问题 > win服务器问题汇总 > 最大化 缩小

    使用netsh命令来管理IP安全策略(详细介绍)

    栏目:win服务器问题汇总 时间:2018-10-06 09:43

    本文介绍使用netsh命令来管理(包括添加、删除、修改)Windows IP安全策略。您可以使用它来批量添加安全策略,需要的朋友可以参考下

    netsh是一个非常强大的、命令行的网络配置工具。它可以进行网卡配置、防火墙配置、IP安全策略等配置。本文主要从IP安全策略这个角度来介绍netsh的强大功能。

    1、进入netsh的IP安全策略界面

    在命令行窗口(cmd.exe)下,输入:netsh ipsec static,即可进行IP安全策略的配置。

    2、创建一个IP安全策略(policy )

    创建一个名为splaybow.com的IP安全策略
    C:\>netsh ipsec static add policy name=splaybow.com

    创建一个安全策略,名称为splaybow.com,描述为splaybow.com's policy
    C:\>netsh ipsec static add policy name=splaybow.com description="splaybow.com's policy"

    更多的参数,可以使用如下命令来获取。
    netsh ipsec static add policy ? (回车)

    3、删除一个IP安全策略(policy )

    删除名称为splaybow.com的IP安全策略
    netsh ipsec static delete policy splaybow
    netsh ipsec static delete policy name=splaybow

    4、创建一个筛选器列表(filterlist)

    创建一个筛选器列表,名称为denyAll
    netsh ipsec static add filterlist name=denyAll

    5、删除筛选器列表(filterlist)

    删除名为denyAll的筛选器列表
    netsh ipsec static delete filterlist name=denyAll

    6、创建筛选器(filter)

    为denyAll这个筛选器列表中添加一个筛选器,这个筛选器禁止一切网络流量
    netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes description="anywhere to me, anyProtocol, mirrored"

    筛选器的参数及含义如下:

    标签           值
    filterlist    -筛选器要添加到的筛选器列表的名称。
    srcaddr       -源 ip 地址,dns 名称或 server 类型。
    dstaddr       -目标 ip 地址,dns 名称或 server 类型。
    description   -筛选器的简短信息。
    protocol      -可以是 ANY,ICMP,TCP,UDP,RAW,或者一个整数。
    mirrored      -值为 yes 将创建两个筛选器,每个方向一个。
    srcmask       -源地址掩码或一个 1 到 32 的前缀。
    dstmask       -目标地址掩码一个 1 到 32 的前缀。
    srcport       -数据包的源端口。值为 0 意味着任意端口。
    dstport       -数据包的目标端口。值为 0 意味着任意端口。

    7、删除筛选器(filter)
    删除第6步创建的筛选器
    C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

    8、创建筛选器动作(filteraction)

    创建一个筛选器动作,名为allow,action为permit
    C:\>netsh ipsec static add filteraction name=allow action=permit