禁止ping的设置概要.doc

禁止ping的设置步骤 Step 1：添加IP筛选器和筛选器操作 依次单击开始→管理工具→本地安全策略，打开本地安全设置对话框，右击该对话框左侧的IP安全策略，在本地计算机选项，执行管理IP筛选器表和筛选器操作命令； 在弹出对话框的管理IP筛选器列表标签下单击[添加]按钮，命名这个筛选器的名称为禁止Ping，描述语言可以为禁止任何其他计算机Ping我的主机，单击[添加]，设置IP筛选器向导； 选择IP通信源地址为我的IP地址，单击[下一步]；选择IP通信目标地址为任何IP地址，单击[下一步]；选择IP协议类型为ICMP（Ping和Tracert等命令操作都是利用ICMP协议中的报文进行的），单击[下一步]，最后点击[完成]结束添加。 之后切换到管理筛选器操作标签下，依次单击添加→下一步，命名筛选器操作名称为阻止所有连接，描述语言可以为阻止所有网络连接，单击[下一步]；点选阻止选项作为此筛选器的操作行为，最后单击[下一步]，完成所有添加操作，应用并确定。 Step 2：创建IP安全策略 右击控制台中的IP安全策略，在本地计算机选项，执行[创建安全策略]命令，然后单击[下一步]按钮；命名这个IP安全策略为禁止Ping主机，描述语言为拒绝任何其他计算机的Ping要求，并单击[下一步]；勾选激活默认响应规则后，单击[下一步]；在默认响应规则身份验证方法对话框中点选使用此字符串保护密钥交换选项，并在下面的文字框中任意键入一段字符串（如NO Ping），单击[下一步]；最后勾选编辑属性，单击[完成]按钮结束创建。 Step 3：配置IP安全策略 在打开的禁止Ping属性对话框中的规则标签下单击添加→下一步，点选此规则不指定隧道并单击[下一步]；点选所有网络连接，保证所有的计算机都Ping不通该主机，单击[下一步]；在IP筛选器列表框中点选禁止Ping，单击[下一步]；在筛选器操作列表框中点选阻止所有连接，单击[下一步]；取消编辑属性选项并单击[完成]，结束配置。 Step4：指派IP安全策略 安全策略创建完毕后并不能马上生效，我们还需通过指派功能令其发挥作用。右击本地安全设置对话框右侧的禁止Ping主机策略，执行指派命令，即可启用该策略。 至此，这台主机已经具备了拒绝其他任何机器Ping自己IP地址的功能，不过在本地仍然能够Ping通自己。经过这样的设置之后，所有用户（包括管理员）都不能在其他机器上对此服务器进行Ping操作。