本地安全策略脚本

1.规则说明

   IP安全策略&＃xff1a;由一条条规则组成&＃xff0c;而这些规则是由2部分组成的。

   首先要建立一个ip筛选器&＃xff08;用来指定那些地址&＃xff09;&＃xff0c;然后是筛选器操作&＃xff08;用来指定对这些ip的操作&＃xff0c;就是动作&＃xff09;&＃xff0c;最后再激活&＃xff08;指派&＃xff09;。

　下面用实例来说明&＃xff0c;然后附带一些常用的。这个例子就是不允许ip为192.168.1.2的机器访问我的3389端口。&＃39;后面是注析
　  &＃39;建立一个名字叫XBLUE的安全策略先
　　netsh ipsec static add policy name&＃61;XBLUE
　　&＃39;建立一个ip筛选器&＃xff0c;指定192.168.1.2
　　netsh ipsec static add filterlist name&＃61;denyip
　　netsh ipsec static add filter filterlist&＃61;denyip srcaddr&＃61;192.168.1.2 dstaddr&＃61;Me dstport&＃61;3389 protocol&＃61;TCP
　　&＃39;建立一个筛选器操作
　　netsh ipsec static add filteraction name&＃61;denyact action&＃61;block
　　&＃39;加入规则到安全策略XBLUE
　　netsh ipsec static add rule name&＃61;kill3389 policy&＃61;XBLUE filterlist&＃61;denyip filteraction&＃61;denyact
　　&＃39;激活这个策略
　　netsh ipsec static set policy name&＃61;XBLUE assign&＃61;y
　　把安全策略导出
　　netsh ipsec static exportpolicy d:\ip.ipsec
　　删除所有安全策略
　　netsh ipsec static del all
　　把安全策略导入
　　netsh ipsec static importpolicy d:\ip.ipsec
　　激活这个策略
　　netsh ipsec static set policy name&＃61;策略名称 assign&＃61;y
　　入侵灵活运用
　　得到了61.90.227.136的sa权限。不过有策略限制&＃xff0c;访问不到他的3389。我想用他的3389。
　　netsh ipsec static add filterlist name&＃61;welcomexblue
　　netsh ipsec static add filter filterlist&＃61;welcomexblue srcaddr&＃61;220.207.31.249 dstaddr&＃61;Me dstport&＃61;7892 protocol&＃61;TCP
　　netsh ipsec static add rule name&＃61;letxblue policy&＃61;ConnRest filterlist&＃61;welcomexblue filteraction&＃61;Permit
　　访问结果
　　可以访问了。
　　netsh ipsec static del rule name&＃61;letxblue policy&＃61;ConnRest
　　更改
　　netsh ipsec static set filter filterlist&＃61;welcomexblue srcaddr&＃61;220.207.31.249 dstaddr&＃61;Me dstport&＃61;3389 protocol&＃61;TCP
　　删除
　　netsh ipsec static del rule name&＃61;letxblue policy&＃61;ConnRest
　　netsh ipsec static del filterlist name&＃61;welcomexblue

2.代码示例