PhamBo_domdom
New Member
Download miễn phí Export và Import IPSec Policy
Phương pháp 1: Sửdụng GUI
Phương pháp này chắc chắn sẽdễdàng hơn với hầu hết người dùng.
Export
• Mởcửa sổMMC (Start > Run > MMC).
• Add IP Security and Policy Management Snap-In.
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tóm tắt nội dung tài liệu:
Export và Import IPSec PolicyTrong bài này chúng tui sẽ giới thiệu cho các bạn cách export một IPSec
Policy từ một máy tính này và import nó sang máy tính khác như thế nào?
Các máy tính Windows 2000/XP/2003 có một cơ chế bảo mật IP đi kèm mang
tên IPSec (bảo mật IP). IPSec là một giao thức được thiết kế để bảo vệ các gói dữ liệu
TCP/IP khi chúng truyền tải trong mạng bằng cách sử dụng mã hóa khóa công. Ngoài
chức năng kể trên, bên cạnh việc mã hóa, IPSec còn cho phép bạn có thể bảo vệ và cấu
hình máy trạm cũng như máy chủ với một cơ chế giống như tường lửa.
Khi làm việc trên một máy tính, bạn có thể dễ dàng thiết lập và gán các chính
sách IPSec (IPSec Policy) từ Command Prompt bằng cách sử dụng lệnh NETSH, hay
từ giao diện điều khiển MMC được load với IP Security snap-in.
Mặc dù vậy khi làm việc với nhiều máy tính, bạn cần có một giải pháp tốt hơn
thay cho việc phải đi đến mỗi máy và cấu hình lại IPSec Policy. Chúng ta cần một
phương pháp mà ở đó có thể sử dụng cùng một IPSec Policy trên nhiều máy tính hay
tối thiểu là có thể thiết lập được cùng một chính sách trên một số máy tính.
Một phương pháp cấu hình nhiều máy tính để có thể sử dụng cùng một IPSec
Policy là cấu hình các chính sách IPSec thông qua GPO. Mặc dù vậy trong bài viết này
chúng tui sẽ sử dụng phương pháp thứ hai – export một IPSec Policy vào file .IPSEC
và sau đó import file này sang các máy tính khác.
Có hai phương pháp để export và import IPSec Policy:
Phương pháp 1: Sử dụng GUI
Phương pháp này chắc chắn sẽ dễ dàng hơn với hầu hết người dùng.
Export
• Mở cửa sổ MMC (Start > Run > MMC).
• Add IP Security and Policy Management Snap-In.
• Trong cửa sổ Select which computer this policy will manage, chọn Local
Computer (hay bất cứ chính sách nào phụ thuộc vào nhu cầu của bạn).
Kích Close sau đó kích OK.
• Kích phải vào IP Security Policies trong phần panel trái của giao diện điều
khiển MMC. Chọn All Tasks và sau đó là Export Policies.
• Duyệt đến vị trí nơi bạn muốn lưu file, đặt tên cho nó và chọn Save.
• File lúc này đã sẵn sàng cho việc import, dù bạn chọn phương pháp sử dụng
GUI hay NETSH.
ảnh báo về bảo mật: Việc Export IPSec Policies vào một file có thể bị lộ mật khẩu
được sử dụng bởi các IPSec Policy nếu file bị mất hay bị thất lạc. Nếu bạn đang sử
dụng Kerberos hay Digital Certificates thì không có vấn đề bảo mật ở đây.
Import
• Trong cùng MMC như trước, kích phải vào IP Security Policies trong phần
panel trái của giao diện MCC. Chọn All Tasks và sau đó là Import Policies.
• Duyệt đến vị trí nơi bạn đã lưu file, đặt tên cho nó và chọn Open.
• IPSec Policy lúc này đã sẵn sàng và bạn có thể gán bằng cách kích vào nó và
chọn Assign.
Phương pháp 2: Sử dụng NETSH
Yêu cầu một chút kiến thức về nhắc lệnh, tuy nhiên phương pháp này khá hữu
dụng cho các hoạt động đồng loạt.
Export
Mở Command Prompt và đánh:
netsh ipsec static exportpolicy c:'temp'ipsec_policy.ipsec
Import
Mở Command Prompt và đánh:
netsh ipsec static importpolicy c:'temp'ipsec_policy.ipsec
...