修改ipsec,修改远程端口,自助修改ipsec

1、手动修改;
2、修改远程端口
3、自助工具修改ipsec

1、手动修改;
Ipsec安全策略修改
若修改远程端口,注意先关闭ipsec,再调整远程端口;

方法:设置安全策略。采用window的IPSec进行防护。例如允许远程xxxx 端口。拒绝所有其他端口连接。

修改ipsec,修改远程端口,自助修改ipsec

打开本地安全策略。默认是没有的。新建策略,略过;
修改ipsec,双击策略,打开进行修改;修改为xxxx,注意不要修改为3389

修改ipsec,修改远程端口,自助修改ipsec

修改ipsec,修改远程端口,自助修改ipsec
修改ipsec,修改远程端口,自助修改ipsec
修改ipsec,修改远程端口,自助修改ipsec

2、修改远程端口

win2016修改远程端口:注意要修改ipsec,要重启机器才生效~,可以先关闭ipsec,再修改端口号;

1、win+R 或 cmd命令中输入regedit打开注册表

2、

修改注册表 :HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/Wds/Repwd/Tds/Tcp PortNumber
修改 HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp 修改PortNumber 十进制,非3389端口

3、自助工具修改ipsec
1)add

netsh ipsec static add filter filterlist=any->xxx已存在的策略 srcaddr=${srcaddr} dstaddr=${dstaddr} dstport=${dstport} description=${description} protocol=TCP mirrored=yes"
修改ipsec,修改远程端口,自助修改ipsec

2)add
h=$1
srcaddr=$2

dstaddr=$3
dstport=$4
description="$5"
protocol=TCP

netsh ipsec static add filter filterlist=any->t+cloud srcaddr=${srcaddr} dstaddr=${dstaddr} dstport=${dstport} description=${description} protocol=TCP mirrored=yes"

修改ipsec,修改远程端口,自助修改ipsec

3 delete remote–> local:port ; delete 其他机器===>访问此机器的端口
netsh ipsec static delete filter filterlist=any->xxxxxxx srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=${dstaddr} dstport=${dstport} protocol=TCP mirrored=yes

原创文章,作者:Maggie-Hunter,如若转载,请注明出处:https://blog.ytso.com/182949.html

(0)
上一篇 2021年11月1日
下一篇 2021年11月1日

相关推荐

发表回复

登录后才能评论