Как я писал в предыдущей статье, Windows 2000/XP/2003 имеют механизм безопасности IP, называемых IPSec. Мы рассмотрели простейший пример блокирования всего ICMP трафика с и на компьютер. Данную политику можно довольно просто сделать либо из командной строки, используя команду netsh, либо с консоли MMC, подгрузив соответствующую остастку.
Однако почти всегда нам нужно иметь одну и туже политику на большом количестве компьютеров. Проходить каждый из них и конфигурировать IPSec вручную было бы мягко говоря глупостью.
Одним из методов распространения политик IPSec на множество компьютеров является использование групповых политик. Однако в этой статье мы рассмотрим другой способ – экспорт политик IPSec в файл, последующим импортом.
Существуют два метода экспорта и импорта политик IPSec:
Метод #1 – Используем GUI
Экспорт
- Откройте окно консоли MMC (Start > Run > MMC).
- Добавьте оснастку IP Security and Policy Management.
- Выберите локальный компьютер в качестве компьютера, который будет управляться данной политикой. Нажмите Close, а затем Ok.
- Нажмите правой кнопкой по IP Security Policies в левой панеле консоли MMC. Выберите All Tasks и далее Export Policies.
- Укажите место, куда необходимо сохранить файл и его имя.
- После этого файл уже готов для импорта.
Импорт
- В той же самой консоли MMC, нажмите правой кнопкой по IP Security Policies, выберите All Tasks, затем Import Policies.
- Укажите экспортированный прежде файл и нажмите Открыть.
- Политики IPSec успешно импортирована, и нам осталось только применить её.
Метод #2 – Используем NETSH
Требует знаний командной строки, но совершенно незаменимо при написании скриптов.
Эскпорт
Откройте командную строку и введите:
netsh ipsec static exportpolicy c:\\temp\\ipsec_policy.ipsec
Импорт
Откройте командную строку и введите:
netsh ipsec static importpolicy c:\temp\ipsec_policy.ipsec
Второй способ, на мой взгляд, несколько более быстрый :)
Автор: Daniel Petri
О разном
Сегодня у моей девушки день рождения. Решили отмечать в совсем небольшой компании. На меня навесили задания, сварить красный борщ и найти песни на день рождения. Борщ сварил, песни нашел, спасибо интернету :)
One Comment