用IP安全策略自動設(shè)置工具的遇到故障與解決方法
發(fā)布時間：2011-06-30 23:52:47 作者：佚名 
我要評論
我要評論我最新在服務(wù)器上使用了IP安全策略自動設(shè)置工具，服務(wù)器是web站點，開80,20,21,3389等。
服務(wù)器安裝eset殺毒軟件(nod32)帶防火墻，系統(tǒng)啟動防火墻只允許相對應(yīng)端口。
然后直接運行這個“Win 服務(wù)器過濾策略.exe” (適合服務(wù)器的)，但運行完,3389無法連接了，起初以為防火墻或殺毒帶的防火墻影響，把他兩個都關(guān)了還不好使。
后來有裝了個radmin,并把端口改為8888，但外部還是無法連接，telnet IP 3389或8888都不通。。。
極度郁悶中，后來解壓縮這個“Win 服務(wù)器過濾策略.exe”，里面有
rem ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/3389" -f *+0:3389:TCP -n BLOCK -x
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/8888" -f *+0:8888:TCP -n BLOCK -x >nul
這2個端口在安全策略里已經(jīng)限制....
這是才恍然大悟...
于是到控制面板-管理工具-本地安全策略-IP安全策略-里面有個新的策略并指派的-進去把3389刪除，
于是就可以打開終端了,并重新開啟防火墻....站點可以正常運行了，可以遠程管理了。。。
IP安全策略自動設(shè)置工具:
開放網(wǎng)上鄰居及服務(wù)器端口.exe (適合開放網(wǎng)上鄰居)
Win 服務(wù)器過濾策略.exe (適合服務(wù)器的)
普通PC安全過濾策略.exe (適合單機的)
我這里說下適合服務(wù)器的...這些IP策略雖然很安全，但也限制了些重要的端口，例如3389。
下面有腳本之家提供的修改版，取消屏蔽3389端口。服務(wù)器ip策略IPsec自動設(shè)置工具
然后直接運行這個“Win 服務(wù)器過濾策略.exe” (適合服務(wù)器的)，但運行完,3389無法連接了，起初以為防火墻或殺毒帶的防火墻影響，把他兩個都關(guān)了還不好使。
后來有裝了個radmin,并把端口改為8888，但外部還是無法連接，telnet IP 3389或8888都不通。。。
極度郁悶中，后來解壓縮這個“Win 服務(wù)器過濾策略.exe”，里面有
rem ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/3389" -f *+0:3389:TCP -n BLOCK -x
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/8888" -f *+0:8888:TCP -n BLOCK -x >nul
這2個端口在安全策略里已經(jīng)限制....
這是才恍然大悟...
于是到控制面板-管理工具-本地安全策略-IP安全策略-里面有個新的策略并指派的-進去把3389刪除，
于是就可以打開終端了,并重新開啟防火墻....站點可以正常運行了，可以遠程管理了。。。
IP安全策略自動設(shè)置工具:
開放網(wǎng)上鄰居及服務(wù)器端口.exe (適合開放網(wǎng)上鄰居)
Win 服務(wù)器過濾策略.exe (適合服務(wù)器的)
普通PC安全過濾策略.exe (適合單機的)
我這里說下適合服務(wù)器的...這些IP策略雖然很安全，但也限制了些重要的端口，例如3389。
下面有腳本之家提供的修改版，取消屏蔽3389端口。服務(wù)器ip策略IPsec自動設(shè)置工具
相關(guān)文章
局域網(wǎng)共享安全方式之用局域網(wǎng)文件共享系統(tǒng)實現(xiàn)共享文件夾安全設(shè)置
現(xiàn)在很多單位都有文件服務(wù)器，經(jīng)常會共享文件讓局域網(wǎng)用戶訪問。那么，如何才能保護局域網(wǎng)內(nèi)共享文件夾的安全性呢？下面通過本文給大家分享局域網(wǎng)共享安全方式之用局域網(wǎng)文2017-05-11- 這篇文章主要介紹了IIS的FastCGI漏洞處理方法,需要的朋友可以參考下2017-04-30
IIS PHP fastcgi模式 pathinfo取值錯誤任意代碼執(zhí)行漏洞修復(fù)方法
這篇文章主要介紹了PHP fastcgi模式 pathinfo取值錯誤任意代碼執(zhí)行漏洞,需要的朋友可以參考下2017-04-30- IIS短文件名泄露漏洞，IIS上實現(xiàn)上存在文件枚舉漏洞，攻擊者可利用此漏洞枚舉獲取服務(wù)器根目錄中的文件，這里為大家分享一下安裝方法,需要的朋友可以參考下2017-04-23
用mcafee麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼)
這篇文章主要介紹了用麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼),需要的朋友可以參考下2017-02-26- 這篇文章主要介紹了防范黑客入侵，關(guān)閉端口封鎖大門 黑客無法入侵的相關(guān)資料,需要的朋友可以參考下2016-10-31
現(xiàn)代網(wǎng)絡(luò)性能監(jiān)控工具應(yīng)具備何種技能?網(wǎng)絡(luò)與應(yīng)用程序監(jiān)控
大家都知道現(xiàn)在市場上的網(wǎng)絡(luò)性能監(jiān)控工具大有所在，這為現(xiàn)在的IT行業(yè)的人員提供了很多便利，幫助IT管理團隊監(jiān)控網(wǎng)絡(luò)性能，并且?guī)椭鶬T管理人員確定系統(tǒng)性能的瓶頸所在，進而2016-10-19- 雖然現(xiàn)在網(wǎng)絡(luò)很發(fā)達，但對我們普通人而言，也就是10多年的上網(wǎng)歷史，好多人還沒意識到信息安全的重要性。那么如何保證自己的上網(wǎng)安全?下面小編為大家分享10條防范自救，一2016-10-12
- 這篇文章主要介紹了遠離病毒 八項基本原則的相關(guān)資料,需要的朋友可以參考下2016-10-08
- 這篇文章主要介紹了Linux 防范病毒的方法的相關(guān)資料,需要的朋友可以參考下2016-10-08
