三种差别的防Ping安全战略办法总结[网络技术]

本文介绍了几种差别的"防Ping"办法,辨别实用于差别的网络环境,假如你感爱好的话,无妨试试.
1、IPSec安全战略"防Ping",还是要慎用

利用IPSec安全战略“防Ping”,是大家常用的一种办法,经过对IPSec安全战略简单的几步配置,便可以实现防Ping的效果.该办法配置对比简单,并且IPSec安全战略是Windows系统内置的一个功效组件,不需求额外安装,因此得到不罕用户的爱好.但这里笔者还是要提醒大家,利用IPSec安全战略“防Ping”,还是要慎用.

为什么这么说呢?首先我们看看IPSec安全战略是若何“防Ping”的,其原理是通过新建一个IPSec战略来过滤掉本机全部的ICMP数据包实现的.这样确切是可以有效的“防Ping”,但同时也会留下后遗症.

因为Ping号令和ICMP协议(Internet Control and Message Protocal)有着密切的关系,在ICMP协议的利用中包含有11种报文格局,此中Ping号令就是操纵ICMP协议中的“Echo Request”报文举行工作的.但IPSec安全战略防Ping时采取格杀勿论的办法,把全部的ICMP报文全部过滤掉,分外是很多有效的别的格局的报文也同时被过滤掉了.因此在某些有特别利用的局域网环境中,简单呈现数据包丧失的现象,影响用户正常办公,因此笔者倡议大家还是要慎用IPSec安全战略“防Ping”.

2、利用第三方防火墙工具

大家已经知道了IPSec安全战略“防Ping”的不足之处,为了保证本地机械发出的数据包通过网络被精确的传送给目标主机,大家可以采取别的越发有效的办法,如利用网络防火墙“防Ping”.

关于普通的上网用户来说,利用个人网络防火墙“防Ping”是最简单的一种办法.利用此办法“防Ping”不需求举行复杂的设置,只要你精确配置好防火墙内置的“防Ping”法则,便可以轻松实现“防Ping”的目的.个人网络防火墙的种类较多,几近都可以有效实现“防Ping”,如瑞星个人网络防火墙、Windows防火墙(或ICF)等,下面以瑞星个人网络防火墙为例,介绍若何配置防火墙实现“防Ping”目的.

运行瑞星个人网络防火墙主程序后,在主窗口中点击“设置→设置法则”选项,弹出“瑞星个人网络防火墙法则设置”窗口,在法则列表中一定要选中“缺省的ICMP入站”法则,接着双击此法则,弹出“法则属性”对话框,在这里大家可以举行具体参数设置,在“类别”框中选中“系统”选项,“方向”框中挑选“接纳”选项,“协议”框中一定要选中Ping号令利用的“ICMP”协议了,操作框中挑选“禁止”选项.这里要注意ICMP报文范例的挑选,切换到“ICMP范例”标签页中,在“范例”下拉列表框中一定要挑选“Echo Request”项,最后点击“改正”按钮,保存设置.这样瑞星个人网络防火墙便可以过滤掉,Ping号令所利用的名为“Echo Request”的ICMP报文了,而别的有效的ICMP报文则可以安全通过.完成以上设置后,就实现了操纵个人网络防火墙有效“防Ping”的目的.

3、利用“路由与远程拜候”组件

关于局域网用户来说,个人网络防火墙就很难满意他们的需求了,这时你就要利用企业级的网络防火墙“防Ping”,如ISA 2004等,但关于一些小型局域网来说,这些企业级防火墙过于高贵,难以承受,其实操纵Windows 2000/Server 2003服务器操作系统的“路由和远程拜候”组件就可以办理这个问题,并且该组件是Windows系统内置的,不需求额外购置.

下面以Windows Server 2003系统为例,介绍若何操纵“路由和远程拜候”组件“防Ping”.大家都知道,“路由和远程拜候”组件内置了路由表管理、VPN服务、IP报文过滤等功效,默许情形下,Windows Server 2003系统并没有启用路由和远程拜候服务,所以要首先手工启用它.在Windows Server 2003网关服务器

[1] [2]  下一页