建站
咨詢
售后
建站咨詢
新聞中心
瑞昌ssl適用于網站、小程序/APP、API接口等需要進行數據傳輸應用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯公司的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯系或者加微信：13518219792（備注：SSL證書合作）期待與您的合作！
有什么辦法可以使自己的服務器在在線狀態(tài)下逃脫搜索呢？安裝和設置防火墻當然是解決問題的最佳途徑。如果您沒有安裝防火墻，創(chuàng)建一個禁止所有計算機Ping本機IP地址的安全策略，可以實現同樣的功能。具體創(chuàng)建過程如下（以Windows 2003 Server為例）。
Step 1：添加IP篩選器和篩選器操作
依次單擊“開始→管理工具→本地安全策略”，打開“本地安全設置”對話框，右擊該對話框左側的“IP安全策略，在本地計算機”選項，執(zhí)行“管理 IP篩選器表和篩選器操作”命令；在彈出對話框的“管理IP篩選器列表”標簽下單擊[添加]按鈕，命名這個篩選器的名稱為“禁止Ping”，描述語言可以為“禁止任何其他計算機Ping我的主機”，單擊[下一步]；選擇“IP通信源地址”為“我的IP地址”，單擊[下一步]；選擇“IP通信目標地址”為“任何IP地址”，單擊[下一步]；選擇“IP 協議類型”為“ICMP”（Ping和Tracert等命令操作都是利用ICMP協議中的報文進行的），單擊[下一步]，最后點擊[完成]結束添加。之后切換到“管理篩選器操作”標簽下，依次單擊“添加→下一步”，命名篩選器操作名稱為“阻止所有連接”，描述語言可以為“阻止所有網絡連接”，單擊[下一步]；點選“阻止”選項作為此篩選器的操作行為，最后單擊[下一步]，完成所有添加操作
Step 2：創(chuàng)建IP安全策略
右擊控制臺中的“IP安全策略，在本地計算機”選項，執(zhí)行[創(chuàng)建安全策略]命令，然后單擊[下一步]按鈕；命名這個IP安全策略為“禁止 Ping主機”，描述語言為“拒絕任何其他計算機的Ping要求”，并單擊[下一步]；勾選“激活默認響應規(guī)則”后，單擊[下一步]；在“默認響應規(guī)則身份驗證方法”對話框中點選“使用此字符串保護密鑰交換”選項，并在下面的文字框中任意鍵入一段字符串（如“NO Ping”），單擊[下一步]；最后勾選“編輯屬性”，單擊[完成]按鈕結束創(chuàng)建。
Step 3：配置IP安全策略
在打開的“禁止Ping屬性”對話框中的“常規(guī)”標簽下單擊“添加→下一步”，點選“此規(guī)則不指定隧道”并單擊[下一步]；點選“所有網絡連接 ”，保證所有的計算機都Ping不通該主機，單擊[下一步]；在“IP篩選器列表”框中點選“禁止Ping”，單擊[下一步]；在“篩選器操作”列表框中點選“阻止所有連接”，單擊[下一步]；取消“編輯屬性”選項并單擊[完成]，結束配
Step4：指派IP安全策略
安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過“指派”功能令其發(fā)揮作用。右擊“本地安全設置”對話框右側的“禁止Ping主機”策略，執(zhí)行“指派”命令，即可啟用該策略。
至此，這臺主機已經具備了拒絕其他任何機器Ping自己IP地址的功能，不過在本地仍然能夠Ping通自己。經過這樣的設置之后，所有用戶（包括管理員）都不能在其他機器上對此服務器進行Ping操作。限于技術水平，筆者暫時無法提供在IP安全策略下實現用戶權限劃分的方法，希望有相關經驗的朋友補充指正。此方案在Windows 2000/XP系統(tǒng)下同樣適用。
網頁名稱：IP策略實現服務器禁止Ping
網址分享：http://m.5511xx.com/article/coheicd.html
