c:\>net start schedule
Task Scheduler 服務正在啟動 ..
Task Scheduler 服務已經啟動成功。
c:\>time /t
12:34
c:\>at 12:39 ipsecpol -p myfw -y -w reg
新加了一項作業(yè)，其作業(yè) ID = 1
然后，你有5分鐘時間設置一個myfw策略并測試它。5分鐘后計劃任務將停止該策略。
如果測試結果不理想，就刪除該策略。
c:\>ipsecpol -p myfw -o -w reg
注意，刪除策略前必須先確保它已停止。不停止它的話，即使刪除也會在一段時間內繼續(xù)生效。持續(xù)時間取決于策略的刷新時間，默認是180分鐘。
如果測試通過，那么就啟用它。
c:\>ipsecpol -p myfw -x -w reg
最后說一下查看IPSec策略的辦法。
對于XP很簡單，一條命令搞定--ipseccmd show filters
而ipsecpol沒有查詢的功能。需要再用一個命令行工具netdiag。它位于2000系統安裝盤的SUPPORT\TOOLS\SUPPORT.CAB中。（已經上傳了三個文件，也就不在乎多一個了。^_^）
netdiag需要RemoteRegistry服務的支持。所以先啟動該服務：
net start remoteregistry
不啟動RemoteRegistry就會得到一個錯誤：
[FATAL] Failed to get system information of this machine.
netdiag這個工具功能十分強大，與網絡有關的信息都可以獲??！不過，輸出的信息有時過于詳細，超過命令行控制臺cmd.exe的輸出緩存，而不是每個遠程cmd shell都可以用more命令來分頁的。
查看ipsec策略的命令是：
netdiag /debug /test:ipsec
然后是一長串輸出信息。IPSec策略位于最后。
軟件安裝
一個軟件/工具的安裝過程，一般來說只是做兩件事：拷貝文件到特定目錄和修改注冊表。只要搞清楚具體的內容，那么就可以自己在命令行下實現了。（不考慮安裝后需要注冊激活等情況）
WinPcap是個很常用的工具，但必須在窗口界面下安裝。在網上也可以找到不用GUI的版本（但還是有版權頁），其實我們完全可以自己做一個。
以WinPcap 3.0a 為例。通過比較安裝前后的文件系統和注冊表快照，很容易了解整個安裝過程。
除去反安裝的部分，關鍵的文件有三個：wpcap.dll，packet.dll和npf.sys。前面兩個文件位于system32目錄下，第三個在system32\drivers下。而注冊表的變化是增加了一個系統服務NPF。注意，是系統服務（即驅動）不是Win32服務。
作為系統服務，不但要在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下增加主鍵，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root下也增加主鍵。而后者默認只有SYSTEM身份才可以修改。幸運的是，并不需要手動添加它，winpcap被調用時會自動搞定。甚至完全不用手動修改注冊表，所有的事winpcap都會自己完成，只需要將三個文件復制到合適的位置就行了。
作為范例，還是演示一下如何修改注冊表：利用前面說過的inf文件來實現。
[Version]
Signature="$WINDOWS NT$"
[DefaultInstall.Services]
AddService=NPF,,winpcap_svr
[winpcap_svr]
DisplayName=Netgroup Packet Filter
ServiceType=0x1
StartType=3
ErrorControl=1
ServiceBinary=%\npf.sys
將上面這些內容保存為_wpcap_.inf文件。
再寫一個批處理_wpcap_.bat：
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128

最新評論