命令行创建IP安全策略（IPSEC），让系统更安全-Toy模板网

这篇具有很好参考价值的文章主要介绍了命令行创建IP安全策略（IPSEC），让系统更安全。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

IPSEC是啥？

简单理解，它是一个类似网络防火墙的东西，可以通过设置规则来限制IP、端口、协议的访问

前提

IPsec Policy Agent 服务必须是运行的状态，设置的规则才会生效

命令行创建IP安全策略（IPSEC），让系统更安全

方法

可以在组策略编辑器中，图形化的创建：

命令行创建IP安全策略（IPSEC），让系统更安全

但这不是今天讲的重点，而且图形化操作缺少效率，本文略过。

命令创建

这里以禁止其它机子访问本机135、139、445端口为例

创建一个策略，名称为“安全策略”：

netsh ipsec static add policy name="安全策略"

创建一个动作，名称为“阻止”：

netsh ipsec static add filteraction name="阻止" action=block

创建一个筛选器，名称为“策略1”（一个策略可以有多个筛选器）：

netsh ipsec static add filterlist name="策略1"

往“策略1”这个筛选器中，添加135、139、445端口限制规则：

netsh ipsec static add filter filterlist="策略1" protocol=tcp dstport=135 srcaddr=any dstaddr=me

netsh ipsec static add filter filterlist="策略1" protocol=tcp dstport=139 srcaddr=any dstaddr=me

netsh ipsec static add filter filterlist="策略1" protocol=tcp dstport=445 srcaddr=any dstaddr=me

将“策略1”这个筛选器，加入到“安全策略”中，动作为“阻止”：

netsh ipsec static add rule name="安全策略" policy="安全策略" filterlist="策略1" filteraction="阻止"

指派策略，让“安全策略”生效：

netsh ipsec static set policy name="安全策略" assign=y

这样就完成了：

命令行创建IP安全策略（IPSEC），让系统更安全

删除策略

netsh ipsec static set policy name="安全策略" assign=n
netsh ipsec static delete rule name="安全策略" policy="安全策略"
netsh ipsec static delete filterlist name="策略1"
netsh ipsec static delete policy name="安全策略"