利用组策略的IPSEC禁止客户端上网.docx

利用组策略的IPSEC禁止客户端上网.docx

《利用组策略的IPSEC禁止客户端上网.docx》由会员分享，可在线阅读，更多相关《利用组策略的IPSEC禁止客户端上网.docx（17页珍藏版）》请在冰豆网上搜索。

利用组策略的IPSEC禁止客户端上网

TingBaowasrevisedonJanuary6,20021

利用组策略的IPSEC禁止客户端上网

利用组策略的IPSEC禁止客户端上网

测试利用IPSEC做到禁止客户机访问Internet资源,特此分享给有需要的朋友,强调一下,我并没有在实际生产环境下使用过,一般很少用这种解决方案,环境允许情况下,建议使用ISA或硬件防火墙.

==========硬件环境=================

域服务器

OS:

WindowsServer2003STDwithSP1

IP:

Mask:

DNS:

Domain:

客户机

OS:

WindowsXPWithSP2

Hostname:

PC

Domain:

隶属OU:

Clinet

IP1:

Mask:

DNS:

IP2:

DHCP

备注:

由于环境问题,所以客户机虚拟2块网快,第2块网卡用于上网.

=================================

策略实施完成.