Ip安全策略批處理腳本及注釋(netsh)
2020-06-09 14:17:29
供稿：網友
"netsh"是Windows 2000/XP/2003操作系統自身提供的命令行腳本實用工具，它允許用戶在本地或遠程顯示或修改當前正在運行的計算機的網絡配置。
netsh ipsec，聽聞只有windows2003才能運行。在2003下測試的。
IP安全策略，我自身的理解就是：一個安全策略由一條條規則組成，而這些規則是由2部分組成的。首先要建立一個ip篩選器（用來指定那些地址）。然后呢是篩選器操作（用來指定對這些ip的操作，就是動作）一個安全策略編寫完成了，首先要激活，才能使用，那就是指派。
下面用實例來說明，然后附帶一些常用的。這個例子就是不允許ip為192.168.1.2的機器訪問我的3389端口。'后面是注析
'建立一個名字叫XBLUE的安全策略先
netsh ipsec static add policy name=XBLUE
'建立一個ip篩選器，指定192.168.1.2
netsh ipsec static add filterlist name=denyip
netsh ipsec static add filter filterlist=denyip srcaddr=192.168.1.2 dstaddr=Me dstport=3389 protocol=TCP
'建立一個篩選器操作
netsh ipsec static ad
d filteraction name=denyact action=block
'加入規則到安全策略XBLUE
netsh ipsec static add rule name=kill3389 policy=XBLUE filterlist=denyip filteraction=denyact
'激活這個策略
netsh ipsec static set policy name=XBLUE assign=y
把安全策略導出
netsh ipsec static exportpolicy d:/ip.ipsec
刪除所有安全策略
netsh ipsec static del all
把安全策略導入
netsh ipsec static importpolicy d:/ip.ipsec
激活這個策略
netsh ipsec static set policy name=策略名稱 assign=y
入侵靈活運用
得到了61.90.227.136的sa權限。不過有策略限制，訪問不到他的3389。我想用他的3389。
netsh ipsec static add filterlist name=welcomexblue
netsh ipsec static add filter filterlist=welcomexblue srcaddr=220.207.31.249 dstaddr=Me dstport=7892 protocol=TCP
netsh ipsec static add rule name=letxblue policy=ConnRest filterlist=welcomexblue filteraction=Permit
訪問結果
可以訪問了。
netsh ipsec static del rule name=letxblue policy=ConnRest
更改
netsh ipsec static set filter filterlist=welcomexblue srcaddr=220.207.31.249 dstaddr=Me dstport=3389 protocol=TCP
刪除
netsh ipsec static del rule name=letxblue policy=ConnRest
netsh ipsec static del filterlist name=welcomexblue
以下是Win2K的
win2k下的ip安全策略添加需要用到ipsecpol這個程序，在windows的resource kit里有，包括一個exe和2個dll。我在這里不解釋他的使用方法，你可以ipsecpol* 〉 ipsecpolhelp.txt察看。這是我自己使用的腳本。
rem 首先限制所有
ipsecpol -w REG -p "Haishion" -r "Block All IP" -f *+0 -n BLOCK
