使用IPSec对远程桌面连接做安全设置讲述.pdfVIP

北京 SEO    IPSec 的使用 ——对远程桌面连接做安全设置 作者：北京 SEO—阿呆 http :// 北京 SEO    原创教程：使用 IPSec 对远程桌面连接做安全设置 原创作者：阿呆 —— 原创时间：2010-11-20 作者说明：允许转载，但是转载请说明出处。 实验所需：三台机器 A（）、B（）、C（） 环境说明： A 机作为提供[远程桌面连接]的机器； B 机作为使用[远程桌面连接]对 A 机器进行管理的机器； C 机作为使用[远程桌面连接]对 A 机器进行管理的另外一台机器； 实验步骤： A 机上的设置： 1、首先使A 机器能够对外提供[远程桌面连接]的服务。 右键点击[我的电脑]—[属性]—[远程]，勾选[远程桌面]当中的[允许用户 连接到此计算机]，如下图： 北京 SEO    弹出的对话框点[确定]即可，由于是实验，所以我没设置很强的密码，因此会弹 出对话框。 测试：这个时候测试一下，测试的结果应该是 B 机器跟 C 机器都能够正常连接 到 A 机器的[远程桌面]的，这里我就不放图了，相信大家都会。 2、配置 A 机器上的 IPSec 服务，详细步骤如下： a、[开始]—[运行]，输入“mmc”命令，打开[服务控制台]； b、然后在控制台中依次点击[文件]—[添加/删除管理单元]，在弹出的面板 中， 点击[添加]按钮， 将[IP 安全策略管理]添加进控制台， 弹出对话框点[完 成]，操作完成如下图： c、开始建立我们的 IPSec 策略（建立策略之前给大家一个方法，不要马上 去制定策略，先制定 IP 筛选器，然后再去制定策略），步骤如下图： 右键点击服务器，选择[管理 IP 筛选器表和筛选器操作] （这个步骤就是先创建我们的IP 筛选器） 北京 SEO    弹出的对话框中点击[添加]按钮 去掉[使用添加向导]前面的对勾，然后填入相应的筛选器名称及描述内容， 然后点击[添加]按钮 北京 SEO    筛选器属性按照上图设置 北京 SEO    估计这里还有些人不明白，我具体说明一下。 当我们要去使用服务器提供的某一个服务时， 客户端都是随机产生一个大于 1024，小于 65535 的端口去连接服务器的，所以这个地方，上面填任意，下 面指定为 3389，而 3389 是属于 TCP 协议下的，所以上面选择 TCP 协议。 [描述]选项卡随便填什么都可以，只是起到一种说明的作用，所以这里省略 图片。 点击[确定]回到[管理 IP 筛选器表和筛选器操作]选项卡，可以发现筛选器 内已经多了一条我们刚刚自己建立的筛选器了——[任何人连接我的3389端 口]，如下图： 北京 SEO