IPSEC 도구란 무엇입니까?
Netsh IPSec 을 사용하여 명령줄에서 netsh IPSec static 을 통해 IPSec 보안 정책을 구성하는 방법 ？ IPSEC 서비스가 이미 열려 있는 경우에만 해당됩니다. IPSEC 은 하나 이상의 규칙으로 구성됩니다. 규칙은 IP 필터 목록과 해당 필터 동작으로 구성됩니다. 시스템 자체에서 이 필터 목록과 필터를 찾을 수 없습니다. 그렇지 않은 경우 하나 이상의 필터로 구성된 필터를 직접 작성해야 하므로 IPSEC 구성은 차근차근 진행해야 합니다. 규칙은 필터 리스트와 필터 작업으로 구성됩니다. 또한 정책에 저장되고, 정책은 정책 목록에 저장되고, 빈 보안 정책 설정, 필터 목록 설정, 필터링 작업 설정 등의 단계를 결정합니다. 이 세 단계에서는 특정 순서가 필요하지 않습니다. 필터는 빈 필터 리스트가 설정된 후에 설정되어야 합니다. 위의 세 단계가 완료되면 규칙을 작성합니다. 추가, 수정, 삭제를 시작하겠습니다. 가장 중요한 것은 구성 정책을 활성화하는 것입니다. 자세한 내용은 Microsoft 의 기술 자료인 인터넷 프로토콜 보안 (IPSec) 용 netsh 명령을 참조하십시오. 연결은 다음과 같습니다. TechNet/ko-cn/cc725926 참고: 고급 보안 Windows 방화벽의 netsh 명령 연결에 유의하십시오. 너에게 더 도움이 될 것이다. IPsec 보안 정책 내보내기: netsh IPsec 정적 내보내기 정책 file = d: \ exportsecurity. IPSec 가져오기 IPSec 보안 정책: netsh IPSec 정적 가져오기 정책 file = d: \ importsecurity.ipsec1,새 정책1./ Netsh IPSec 정적 추가 정책 name = Michael 의 보안 정책 1.2 필터 작업 생성' block' netshipsec 정적 추가 필터 작업 name = Block 1.3 List "액세스 가능한 터미널 목록" netsh IPSec 정적 추가 필터 list name = 액세스 가능한 터미널 목록 netsh IPSec 정적 추가 필터 list = 액세스 가능한 터미널 목록 srcaddr = 203.86.32.248 dstaddr = med Tport = 3389 description = department1액세스 프로토콜 = TCP mirrored = yesnetsh IPSec 정적 추가 필터 목록 = 액세스 가능 터미널 목록 srcaddr = 203 . 0 src.mask = 255.255.255.0 dstaddr = 60.190.1 45.9 dstport = 0 description = department2 액세스 프로토콜 = anymirrored = yes 65438 정책 수정 netsh IPSec 정적 설정 필터 목록 = 액세스 가능 터미널 목록 srcaddr = 220.207 .. . 249 dstaddr = medport = 3389 protocol = TCP 3, 삭제 정책 netsh IPSec 정적 제거 규칙 이름 = 액세스 가능한 터미널 정책 규칙 정책 = Michael 의 보안 정책 netsh IPSec 정적 제거 필터 목록 이름 = 액세스 가능한 터미널 목록 4. 가장 중요한 단계는 활성화하는 것입니다. Netsh IPSec 정적 설정 정책 name = Michael 의 보안 정책 assign = y 다음은 내가 직접 작성한 예입니다. 복사 코드는 다음과 같습니다. echo 보안 정책 생성 Netsh IPSec 정적 추가 정책 name = APU 보안 정책 echo. 필터 만들기는 차단된 작업입니다. netsh IPSec 정적 추가 필터 작업 이름 = 차단된 작업 = 에코 생성 방지 필터 허용 작업 netsh IPSec 정적 추가 필터 작업 이름 = 허용되는 작업 = 허용. Echo 필터가 액세스할 수 있는 터미널 목록을 설정합니다. Netsh IPSec 정적 추가 필터 list name = 액세스 가능한 터미널 목록 Netsh IPSec 정적 추가 필터 filter list = 액세스 가능한 터미널 목록 srcaddr = 203.86.32.248 d.st addr = medport Ent 1 액세스 프로토콜 = TCP mirrored = yes echo 필터가 액세스할 수 있는 터미널 목록 설정 Netsh IPSec 정적 추가 필터 list = 액세스 가능. 터미널 목록 srcaddr = 203.86.31.0 srcmask = 255.255.0 dstaddr = 60.190 .. Echo 정책 규칙 설정 Netsh IPSec 정적 추가 규칙 이름 = 액세스 가능한 터미널 정책 규칙 Policy = APU 보안 정책 filterlist = 액세스 가능한 터미널 목록 filteraction = echo 활성화 정책 netsh IPSec 정적 설정 po. 우아한 이름 = APU 보안 정책 할당 = y 일시 중지 또는 복사 코드는 다음과 같습니다. Netsh IPSec 정적 추가 정책 이름 = 기본 정책 이름 일시 중지 netsh IPSec 정적 추가 필터 작업 이름 = 차단 작업 a. Action = 일시 중지 방지 Netsh IPSec 정적 추가 필터 작업 이름 = 작업 허용 = netsh 일시 중지 허용 Ec 정적 추가 필터 listname = blocklistpause netsh IPSec 정적 추가 필터 list = accesslist1srccaddr = 203.86.32.248 dstate Description = Department 1 액세스 프로토콜 = TCP mirrored = yes pause netsh IPSec 정적 추가 필터 목록 = 액세스 목록 2 src addr = 203.86; 5.255.255.0 dstaddr = 60.190.145.9 dstport = 0 description = 부서 2 액세스 프로토콜 = 액세스 가능 터미널 정책 규칙 Policy = 기본 정책 이름 filterlist = 액세스 목록 1 Filteraction = 중지 작업 일시 중지 netsh IPSec 정적 추가 규칙 이름 = 액세스 가능 터미널 정책 규칙 Policy = 기본 정책 이름 filterlist = 액세스 목록 2 filteraction = 중지 작업 일시 중지 netsh IPSec 정적 설정 정책 이름 = 기본 정책 이름 assign = ] 복사 코드는 rem = = = = = = = = = = = = start = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = netshipsec 입니다 Netsh IPSec 정적 추가 필터 작업 차단 및 허용 name = permitaction = permitnetsh IPSec 정적 추가 필터 작업 name = block action = block rem 먼저 모든 액세스를 금지합니다. Netsh IPSec 정적 add filter listname = all access netsh IPSec 정적 add filter filter list = all access srcaddr = me dstaddr = any not E name = block all access policy = BIM filter list = all access filter action = block rem 무제한 액세스를 위해 일부 IP 열기 netsh IPSec 정적 add filter list name = H IPSec 정적 필터 추가 필터 filterlist = unlimited IP srcaddr = 61.128.1 28.67 dstaddr = me netsh IPSec 정적 추가 규칙 name = allow unlimited ippolicy = BIM filter list = unlimited IP filter action = permit re Er filterlist = opensomeport srcaddr = any dstaddr = me dstport = 20 protocol = TCP netsh IPSec 정적 필터 추가 filterlist = openssec R = m e dstport = 2 1 Protocol = TCP netsh IPSec 정적 필터 추가 filterlist = opensomeport srcaddr = any dstaddr = me dstport = 80 protocol = TCP netsh ii St = opensomeport srcaddr = any dstaddr = me dstportr filter list = someipsomeport srcaddr = me dstaddr = any dstport =; 필터 추가 필터 목록 = someipsomeport srcaddr = 61.6 5438+028.128.68 dstaddr = meddr 433 protocol = TCP netsh IPSec 정적 추가 규칙 name = allowsomeIPsomeport policy = BIM filterlist = someipsom EPO IP 패키지의 내용 보호 Windows 2000 에는 이미 이 기능이 내장되어 있어 더 이상 이 목표를 달성할 수 있는 추가 도구가 필요하지 않기 때문에 중요한 데이터를 전송 중에 보호하거나 수신을 방지해야 할 때 좋은 소식입니다. (윌리엄 셰익스피어, Windows 2000, Windows 2000, Windows 2000, Windows 2000) 데이터는 IP 계층에서 대칭으로 암호화되고 전체 IP 패킷이 캡슐화되기 때문에 TCP/IP 프로토콜 그룹의 각 프로토콜에 대해 별도의 보안을 설정할 필요가 없습니다. 애플리케이션이 TCP/IP 를 사용하여 데이터를 IP 프로토콜 계층으로 전송하고 여기에서 보호하기 때문입니다. 해당 IPSec 구성은 비교적 복잡하지만 애플리케이션에 영향을 미치지 않으므로 애플리케이션에서 지원할 필요가 없습니다. IPSec 의 개념, 작업 프로세스 및 실제 응용 프로그램은 여러 부분으로 설명됩니다. 첫째, IPSec 의 작업 과정: 두 컴퓨터가 통신 할 때 IPSec 정책이 설정되어 있으면 통신 시 호스트가 정책을 확인하고, 정책이 호스트에 적용될 때 보안 연결을 통해 구현되는 협상 프로세스가 있습니다. 협상 후 정책 구성에 따라 두 컴퓨터 간에 암호화된 연결을 설정하고 전송된 데이터를 암호화합니다. 드라이버는 해독된 패킷을 TCP/IP 드라이버로 전달한 다음 수신측 어플리케이션으로 전달합니다. 둘째, IPSec 제어 인터페이스로 들어갑니다. 두 가지 개방 방법이 있습니다. 기능은 똑같습니다.? 시작-실행-관리 도구-로컬 보안 정책? MMC- 스냅인 추가/제거-추가 -IP 보안 관리 정책-확인 3. 미리 정의된 정책: IPSec 은 기본적으로 활성화되지 않으며 할당이 필요합니다. 우리는 시스템이 우리를 위해 세 가지 전략을 정의했다는 것을 알 수 있습니다. 이제 소개하겠습니다. -응? 보안 서버: IPSec 을 사용해야 합니다. 상대방이 IPSec 을 사용하지 않으면 통신을 완료할 수 없습니다. 항상 안전한 통신이 필요한 컴퓨터에 사용됩니다. -응? 클라이언트: 통신 중 기본적으로 IPSec 을 사용하지 않습니다. 상대방이 IPSec 을 요구하면 IPSec 도 사용할 수 있습니다. 대부분의 시간 동안 통신을 보장할 수 없는 컴퓨터에 사용한다. -응? 서버: 기능은 기본적으로 IPSec 을 사용하지만 상대방이 IPSec 을 지원하지 않으면 IPSec 을 사용하지 않을 수 있습니다. 대부분의 시간을 통신을 보장하는 컴퓨터. 단일 컴퓨터에 정책을 할당하거나 그룹 정책에 정책을 대량 할당할 수 있습니다. 협상을 통한 통신을 위해서는 통신의 양쪽 끝에 동일한 정책을 설정하고 배정해야 한다는 점에 유의해야 한다. 4.IPSec 은 어떻게 작동합니까? 전송 모드 (컴퓨터 간 보안 구성): 두 호스트 간 통신을 보호하는 기본 IPSec 모드입니다. 전송 모드는 Windows2000 운영 체제만 지원하며 지점 간 보안을 제공합니다. -응? 터널 모드 (네트워크 간 보안 구성): 캡슐화, 전송, 압축 해제 프로세스를 "터널" 이라고 합니다. 일반적인 구현 방법은 두 라우터에서 수행됩니다. 라우터의 양쪽 끝에 IPSec 를 구성하여 두 라우터 간의 통신을 보호합니다. 주로 WAN 에 사용되며 각 네트워크의 내부 보안을 제공하지 않습니다. 다섯째, IPSec 인증 방법:? Kerberos V5: (기본값) 사용자가 도메인의 구성원이고 Kerberos V5 프로토콜의 클라이언트인 경우 이 옵션을 선택합니다. 예를 들어 도메인의 Windows 2000 시스템을 들 수 있습니다. -응? 인증서: 동일한 구성을 가진 트러스트된 CA 가 필요합니다. -응? 사전 공유 키: 정책 설정 시 양 당사자가 * * * 협상한 키를 사용합니다. 위의 세 가지 방법 모두 인증 방법으로 사용할 수 있습니다. 일반적으로 일상 업무에서는 도메인 내 Windows 2000 의 컴퓨터 간에 Kerberos 인증 방법을 사용합니다. 국내 CA 가 광범위하게 사용되지 않기 때문에 다른 경우는 세 번째 방법을 채택할 수 있으며, 쌍방이 하나의 키를 협상하고, 두 번째 예는 관련될 것이다. 여섯째, IPSec 암호화 방법:? 인증 암호화 기술:? SNA? MD5? 패킷 암호화 기술:? 40 비트 DES? 56 비트 DES? 3DES: 가장 안전한 암호화 방법, 그에 따라 더 많은 시스템 자원을 소모합니다. 위의 개념적인 것은 관련 자료를 참고할 수 있으니 여기서는 말하지 않겠습니다. 일곱. 적용: 위의 개념적인 것을 우리는 많이 이야기했고, 지금은 정식으로 실전에 들어갔다. 우리는 두 가지 예를 통해 IPSec 의 두 가지 기능을 설명할 것이다. 1. IP 패키지 내용 보호: 두 호스트 간의 통신 정보를 보호하기 위해 IPsec 을 사용하여 두 컴퓨터 간의 보안 연결을 설정합니다. Pre-* * 를 사용하여 키를 즐기고 IPSec 을 사용하여 통신을 암호화합니다. 이 예에는 두 대의 컴퓨터가 있습니다. 첫 번째 컴퓨터의 IP 는192.168.0.1이고 두 번째 컴퓨터의 IP 는192./kloc 입니다 달리 명시되지 않는 한 이 작업은 첫 번째 컴퓨터에서 수행됩니다. (1), IPSec 제어 인터페이스로 들어가 "보안 서버" 를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다. 시스템에는 세 가지 규칙이 내장되어 있습니다. 각자의 기능을 자세히 살펴보실 수 있습니다. 정책을 추가하는 과정을 직접 보여드리겠습니다. 추가 버튼을 클릭합니다. (2) 보안 규칙 마법사로 이동하고 다음 버튼을 클릭합니다. (3) 실제 상황에 따라 네트워크 간 보안 통신이 아닌 두 호스트 간의 보안 통신을 구현하고 있으므로 "이 규칙은 터널을 지정하지 않습니다" 를 선택했으므로 전송 방식을 사용합니다. "다음" 버튼을 클릭하십시오. (4) 네트워크 유형을 선택하는 인터페이스에서 선택할 수 있는 세 가지 방법이 있습니다. 개념을 잘 이해해야 합니다. "모든 네트워크 연결" 을 선택하고 "다음" 을 클릭합니다. (5) 인증 방법 인터페이스로 들어갑니다. 위에서 이미 세 가지 인증 방법을 소개했다. 세 번째' 이 문자열은 보호 키 교환 (pre-* * * 즐거움 키)' 을 선택하고 대화 상자에' hello' 와 같이 협상한 키를 입력하겠습니다. "다음" 버튼을 클릭하십시오. (6) 우리는 "IP 필터 목록" 인터페이스로 들어갔다. 모든 통신을 보호하려면' 모든 IP 통신' 을 선택합니다. 물론 새로운 필터링 목록을 직접 추가할 수도 있습니다. 이 지부는 두 번째 예시에서 언급했다. 다음 버튼을 클릭합니다. (7) 필터 작업 인터페이스로 들어갑니다. 앞서 언급한 요구에 따라, 우리는 보안 설정을 요구하기로 선택했다. 여기서 필터링 작업도 직접 추가할 수 있습니다. 예 2 에 설명된 대로 다음 버튼을 클릭합니다. (8) 이 시점에서 보안 규칙이 작성되었으므로 "마침" 을 누릅니다. (9) 초기 포트에 도착하면 새로 추가한 보안 규칙이 추가되었음을 알 수 있습니다. 직접 만든 규칙을 선택하는 것 외에도 모든 기본 규칙을 확인합니다. (10). 마지막으로 작성한 정책을 할당해야 합니다. 그렇지 않으면 정책이 자동으로 적용되지 않습니다. 보안 관리 서버 를 마우스 오른쪽 버튼으로 클릭한 다음 할당 을 클릭합니다. (1 1). 이제 창을 열고 Ping 명령을 사용하여 통신 상태를 확인하겠습니다. 이 예에서 두 번째 시스템의 IP 주소는 192. 168.0.2 입니다. Ping192.168.0.2–t 를 통해' IP 보안 협상' 을 하고 있음을 알 수 있습니다. 그 이유는 무엇입니까? 이 시점에서 우리는 첫 번째 컴퓨터에만 IPsec 정책을 설정하고 다른 쪽 끝에는 해당 설정을 하지 않았기 때문에 협상이 성공하지 못했기 때문에, 이때 우리는 같은 설정을 하고 다른 쪽 끝에 있는 컴퓨터에 할당해야 한다. (12) 및 192. 168.0.2 에 대한 컴퓨터 설정 할당 후 정보 변경 발견, IP 보안은 협상을 통해/kloc 수신 (13) 이전에 IP 보안 모니터, 즉 IPSecmon 을 열면 창에 해당 레코드가 표시됩니다. 이 컴퓨터의 IP 보안 설정 활성화도 오른쪽 아래 모서리에 표시됩니다. 이 시점에서 예 1 에 필요한 목적이 달성되었습니다. 우리는 데이터 보안을 보장하기 위해 IPsec 를 성공적으로 만들었습니다. 이 시점에서 IPSec 을 활성화하지 않은 다른 컴퓨터가 이 컴퓨터에 Ping 명령을 실행하면 응답하지 않습니다. 아래 그림 (내 접근 방식은 컴퓨터192.168.0.1설정된 IPSec 정책을 할당하지 않는 것): 2. 패킷 필터링: 이 기능은 우리에게도 매우 유용합니다. 나는 많은 네티즌이 컴퓨터의 한 포트를 어떻게 끄는지, 다른 사람이 내 컴퓨터에 대해 ping 하는 것을 어떻게 막느냐고 묻는 것을 기억한다. 방화벽은 솔루션이지만 TCP/IP 속성의 고급 옵션을 필터링하여 몇 가지 작업을 수행할 수 있지만, 어떤 포트를 열어야 하는지 설정할 수 있습니다. 어떤 포트를 끄는지 설정할 수는 없습니다. 사실 이 수요는 IPSec 를 통해 완전히 실현될 수 있다. 어떤 친구들은 그 방화벽이 무슨 용도로 쓰이는지 물어볼 수 있다. 앞서 언급했듯이 Ipsec 구성은 전문 방화벽에 비해 비교적 번거롭고 일반 사용자에게는 적합하지 않습니다. 또한 현재 방화벽에는 다른 많은 기능이 통합되어 있어 하드웨어 방화벽이 소비하는 시스템 리소스가 줄어듭니다. 다음 예는 IPSec 를 사용하여 패킷을 필터링하고 ICMP 를 끄는 경우, 즉 Ping 을 끄는 방법을 보여 줍니다. 이것은 실제로 ICMP (8 8,0) 를 사용합니다. 여기서는 ICMP 에 대해 자세히 설명하지 않고 정식으로 사용하고 있습니다 (예: 두 대의 컴퓨터, 첫 번째 컴퓨터 IP 는192.168.0./kloc 입니다 달리 명시되지 않는 한, 작업은 두 번째 컴퓨터에서 수행됩니다. ): (1), IPSec 제어 인터페이스로 들어갑니다. 우리가 필요로 하는 필터링 전략과 운영이 내장 시스템에 적합하지 않기 때문에, 우리 스스로 보완해 드리겠습니다. 먼저 IP 보안 정책 을 마우스 오른쪽 버튼으로 클릭하고 IP 필터 테이블 및 필터 작업 관리 를 선택합니다. (2) 관리 IP 필터 목록을 선택하고 추가 버튼을 클릭합니다. (3) "ICMP" 와 같은 IP 필터 목록에 이름을 붙이거나 "설명" 정보에 해당 설명 정보를 입력합니다. 추가 버튼을 클릭합니다. (4) "IP 필터 마법사" 로 가서 "다음" 을 클릭합니다. (5) 소스 주소 정보를 선택합니다. "내 IP 주소" 를 선택했습니다. 이는 로컬 컴퓨터, 192. 168.0.2 를 의미합니다. "다음" 버튼을 클릭하십시오. (6) "대상 주소" 정보를 선택합니다. 우리는 "모든 IP 주소" 를 선택했습니다. 방화벽을 이미 구성한 경우 이 단계가 방화벽 구성과 정확히 동일하다는 것을 알 수 있습니다. "다음" 버튼을 클릭하십시오. (7) "프로토콜 유형" 을 선택하고 "ICMP" 를 선택합니다. 이때 TCP, UDP 등을 포함한 많은 프로토콜 유형을 선택할 수 있습니다. 다음 을 클릭합니다. (8) 이 시점에서 IP 필터가 설정되었으므로 "완료" 버튼을 클릭할 수 있습니다. 이번에는 ICMP 를 선택했기 때문에 TCP 를 선택하면 포트 선택, 인바운드 및 아웃바운드 포트 설정이 있습니다. (9) 다음으로 해야 할 일은 우리의 요구에 맞는 필터링 작업을 추가하는 것이다. 여기서 우리는 차단 작업을 세워야 한다. 먼저 "추가" 버튼 (10) 을 클릭하고 "IP 보안 필터 작업 마법사" 로 이동한 후 "다음" 버튼을 클릭합니다. (1 1), 우리는 이 작업에 이름을 붙였습니다. 여기서 저는' 거부' 라고 부릅니다. 설명에 설명적인 정보를 추가할 수도 있습니다. "다음" 버튼을 클릭하십시오. (12), 작업의 동작을 선택하고' 차단' 을 선택합니다. "다음" 버튼을 클릭하십시오. (13).' IP 보안 필터 동작' 추가가 완료되었습니다. 마침을 클릭하십시오. (14) 다음 작업은 위에서 만든 필터 목록과 작업을 사용하는 새로운 IP 보안 정책을 설정하는 것입니다. 첫 번째 단계로 돌아가서 이번에는 "IP 보안 정책 생성" 을 클릭합니다. 이때 IP 보안 정책 마법사로 이동하여 "다음" 버튼을 클릭합니다. (15), 우리는 이 IP 보안 정책의 이름을 지정했습니다. 제 이름은 "ICMP 차폐" 입니다. 설명 정보도 적절하게 추가할 수 있습니다. "다음" 버튼을 클릭하십시오. (16), 기본 응답 규칙 활성화 를 선택하고 다음 버튼을 클릭합니다. (17). 기본값을 선택하고 다음을 클릭합니다. (18), "마침" 을 클릭합니다. (19). 이 정책 구성을 시작하겠습니다. 추가 버튼을 클릭합니다. (20) "IP 보안 규칙 생성 마법사" 로 이동하여 "다음" 버튼을 클릭합니다. (2 1) 첫 번째 예와 마찬가지로 필요에 따라 "이 규칙은 터널을 지정하지 않습니다" 를 선택합니다. "다음" 버튼을 클릭하십시오. (22)' 모든 네트워크 연결' 을 선택하고' 다음' 버튼을 클릭합니다. (23) "기본값" 을 선택하고 "다음" 버튼을 클릭합니다. (24) 새로 만든 필터 "ICMP" 를 선택하고 "다음" 버튼을 클릭합니다. (25) 새로 설립 한 작업 "거부" 를 선택하고 "다음" 버튼을 클릭하십시오. (26) 지금까지 전체 설치 프로세스를 완료했습니다. 마침을 클릭하여 종료합니다. (27) 마지막으로, 우리는 우리가 새로 제정한 전략을 분배해야 한다는 것을 상기시켜 줄 필요가 있다. (28), 아래 그림은 우리에게 이 정책을 할당하기 전후의 변화이다. 이 규칙을 192. 168.0.2 의 이 컴퓨터에 할당한 후에는192.168. 위의 세 부분으로 패킷 필터링 작업을 완료했습니다. 즉, IP 필터링 목록 및 IP 필터링 작업을 만들고 IP 보안 정책을 만듭니다. 그러나 모든 규칙이 IP 필터링 작업과 같은 많은 작업을 필요로 하는 것은 아닙니다. 다음에 포트 작업을 차단할 때 이 거부 작업을 직접 사용할 수 있습니다. 여덟. 결론 위의 소개를 통해 IPSec 를 사용하면 실제로 많은 일을 할 수 있다는 것을 알 수 있습니다. 터미널 서비스 및 FTP 서비스와 같은 다른 서비스의 포트를 알고 있다면 IPSec 를 사용하여 데이터 통신을 보호할 수 있습니다. 지금 너는 가능한 한 빨리 이 일을 해도 무방하다. 당신이 지금 당신의 정보를 듣고 있는지 누가 압니까? 사용 중에 문제가 발생하면 다음 영역에서 디버깅을 시도해 볼 수 있습니다. 양쪽 끝에 해당 IPSec 정책 설정이 있는지 확인하십시오. 정책이 할당되었는지 확인하십시오. 시스템 및 보안 로그 관련 레코드를 확인하십시오. 명령행 모드에서 monitor 또는 IPSecmon 을 사용합니다. 마지막으로 Windows 2000 의 좋은 도구인 windows 2000 의 기능을 최대한 활용하시기 바랍니다! -쿠카: IPSEC 은 매우 유용한 물건입니다. 서버 호스팅을 하는 많은 친구들은 종종 보안 문제를 걱정합니다. 사실 IPSec, NTFS 권한 등을 잘 쓰면 됩니다. 복사 코드 코드는 다음과 같습니다:: 전용 IP 보안 정책 가져오기 netsh IPSec 정적 가져오기 정책 CSAFE. IPsec netsh IPSec 정적 설정 정책 name = "빈번한 방문자 네트워크에 대한 전용 보안 정책" assign = Y..
관련 내용