Configurarea politicii de securitate ip

Pasul 1: Creați o nouă politică de securitate IP.

Notă: dacă aveți deja o politică atribuită, trebuie să adăugați regula conformă acestei instrucțiuni politicii existente (a se vedea pasul 2).







Apelați fereastra Setări locale de securitate. selectând submeniul Local Security Policy din meniul Start / Setări / Panou de control / Administrare.

În partea stângă a ferestrei, selectați Politici de securitate IP de pe "Computer local" și creați o politică nouă sau făcând clic pe pictograma meniu. sau prin selectarea elementului din meniul contextual (numit de către butonul din dreapta al ferestrei) Crearea unei politici de securitate IP. Aceasta deschide Expertul pentru politica de securitate IP:

Dați clic pe "Următorul" pentru a accesa următoarea casetă de dialog.

Introduceți orice nume pentru noua politică și, dacă este necesar, descrierea acesteia. Dați clic pe "Următorul" pentru a accesa următoarea casetă de dialog.

Debifați rubrica Utilizați implicit. Dați clic pe "Următorul" pentru a accesa următoarea casetă de dialog.

Faceți clic pe butonul de selectare pentru elementul Editați proprietățile și faceți clic pe Terminare. Aceasta creează o politică nouă și se deschide fereastra Proprietăți.

Pasul 2: Editați proprietățile politicii de securitate IP.

Debifați caseta de lângă Utilizați expertul și faceți clic pe "Adăugați". Aceasta deschide fereastra Proprietăți: Noua regulă.

1. Creați o nouă regulă.

1.1. Creați un filtru nou.

În fila "Filtrare listă", faceți clic pe "Adăugați" și se deschide fereastra Listă filtru IP.

Introduceți orice nume de filtru și, dacă este necesar, descrierea acestuia. Debifați "Utilizați expertul" și faceți clic pe "Adăugați". Aceasta deschide fereastra Proprietăți: Filtru.

Selectați fila "Protocol" și setați tipul Protocolului la Orice.

Câmpul "Descriere" nu este necesar în fila "Descriere".

Completați descrierea proprietăților filtrului făcând clic pe "OK" din fereastra Proprietăți: Filtru.

Faceți clic pe "Închidere" din fereastra Filtru IP.

În fila Listă filtre IP, în fereastra Proprietăți noi reguli, plasați o perioadă în rândul care afișează noul filtru nou creat.

1.2. Creați o acțiune nouă.

Selectați fila "Filtrare acțiune" în fereastra Proprietăți: Noua regulă.







Debifați "Utilizați expertul" și faceți clic pe "Adăugați". Aceasta deschide fereastra Proprietăți: Creați o acțiune de filtrare.

În fila Metode de securitate, selectați Agree Security și faceți clic pe Add (Adăugare) și se deschide caseta de dialog Create Security Method (Securitate metodă de creare).

Selectați Securitate personalizată și faceți clic pe Setări. Aceasta deschide caseta de dialog Setări metode de securitate speciale. în care doriți să setați valorile, după cum se arată în figura de mai jos.

Faceți clic pe "OK" în această fereastră și pe fereastra Creare securitate. În fereastra Proprietăți: Creați o acțiune de filtrare, setați casetele de selectare pentru toate cele trei puncte inferioare:

Faceți clic pe Aplicați. În fila General, completați numele și, dacă este necesar, o descriere.

În fila "Filtru acțiune" din fereastra Proprietăți: Noua regulă, plasați o perioadă în rândul care afișează noua acțiune de filtrare nou creată.

1.3. Setarea parametrilor tunelului.

Selectați fila "Setări tunel" din regula Proprietăți: Nouă și selectați elementul, după cum se arată în figura de mai jos.

1.4. Setați tipul conexiunii.

Selectați fila "Tip conexiune" din fereastra Proprietăți: Noua regulă.

Puteți selecta Toate conexiunile de rețea. dar este mai bine dacă sunteți sigur, selectați un anumit tip: fie conexiune la rețea locală. sau acces la distanță.

1.5. Setați metoda de autentificare.

Selectați fila "Metode de autentificare" din fereastra Proprietăți: Noua regulă.

Dați clic pe Adăugați și se deschide fereastra Proprietăți: metoda de autentificare.

Selectați Utilizați acest șir pentru a proteja schimbul de taste și introduceți parola primită de la SPCEX în fereastră.

Eliminați toate, cu excepția celor create de dvs. din lista de metode.

Faceți clic pe fereastra Proprietăți: Regula nouă "OK".

Aceasta finalizează crearea noii reguli.

2. Editați setările generale ale politicii de securitate IP.

Selectați fila "General" din fereastra Proprietăți.

Campurile "Nume" și "Descriere" sunt deja completate în timpul elaborării politicii de securitate. În câmpul "Verificați politica pentru modificări de fiecare dată:" scrieți valoarea 180 de minute. și faceți clic pe "Avansat". Aceasta deschide fereastra Setări schimb valutar.

Setați parametrii așa cum se arată în figura de mai sus și faceți clic pe "Metode ...". Aceasta deschide metoda de schimb de chei de securitate. în care doriți să ștergeți toate liniile cu excepția unuia cu parametrii:

  • Tip - IKE,
  • Criptare - 3DES,
  • Integritate - MD5,
  • Grupul Diffie-Hellman - Media (2)

Faceți clic pe "OK" în această fereastră și în fereastra Politică de securitate ...

Etapa 3. Scopul politicii.

Alocați politica creată fie făcând clic pe pictograma de meniu, fie selectând elementul de meniu local (apelat de butonul din dreapta al mouse-ului). selectând linia cu politica dorită.

Pasul 4. Verificați corect setările - configurați o conexiune securizată.

Apelați linia de comandă selectând butonul de comandă din meniul Start / Programe / Accesorii.

După un timp (până la 1 minut), trebuie să repetați această comandă.

Figura de mai jos prezintă protocolul pentru două apeluri consecutive la comanda ping.

Dacă primiți un răspuns de la serverul SPCEX, puteți începe să lucrați cu SPIN.

Pentru întrebări și solicitări, vă rugăm să contactați Serviciul de asistență tehnică al SPCE:







Articole similare

Trimiteți-le prietenilor: