如何使用IpSec實現伺服器之間安全通信

仲介交易 HTTP://www.aliyun.com/zixun/aggregation/6858.html">SEO診斷 淘寶客 雲主機 技術大廳

現在大部分web網站的資料庫是用微軟的sql server 的，現在如果想實現兩台伺服器之間的安全通信，這是需要1433(或者是別的)埠的，這就需要用到IpSec實現IP過濾了.其操作步驟大致如下：

1.首先，進入「控制台」—「系統和安全」—「管理工具」—「本地安全性原則」，進入之後，右擊「IP安全性原則，在本地電腦」,選擇「管理IP篩選器表和篩選操作」，然後會進入這樣一個對話方塊

2.首先進入「管理IP篩選器清單」，選擇添加，

3.在這裡我的名稱和描述上填寫上1433permit，然後按一下添加，進入ip篩選器嚮導

4.然後直接下一步填寫好描述後，下一步，選擇

5.IP位址上填寫好你要提供資料通信的IP位址，下一步，選擇我的IP位址

6.下一步，選擇埠類型

7.選擇埠號，下一步，完成。

8.這樣一個篩選器就建立好了

9.然後模仿前面2-7點的步驟建立1433block，不同的是在第4點的時候需要選擇任何IP位址，這樣兩個IP篩選器都建立好了，如下圖。

10.接下來就要開始建立篩選器操作了，一個是禁止操作，一個是允許操作，先來建立允許操作

11.下一步，下一步選擇許可

然後參照上面的操作建立禁止操作，不同的是選擇操作行為的時候選擇阻止即可。

12.最後一步，也是很關鍵的一步，開始建立IP安全性原則了

點擊下一步選擇

13.建立完成後

添加IP安全規則，預設點擊下一步，下一步，一直到這一步

先選擇篩選器，然後選擇篩選器操作，這樣就建好了一個允許的操作

14.照以上方法，然後建立禁止操作，這樣一個1433IPSEC就建立好了。