Trả lời chủ đề

Nội dung

<blockquote data-quote="Mr.Quangvd" data-source="post: 37181" data-attributes="member: 3995">Trong bài này&nbsp; chúng tôi sẽ giới thiệu cho các bạn cách export một IPSec&nbsp; Policy từ một&nbsp; máy tính này và import nó sang máy&nbsp; tính khác như thế nào? Các máy tính Windows 2000/XP/2003 có một cơ chế bảo&nbsp;&nbsp; mật IP đi kèm mang tên IPSec (bảo mật IP).&nbsp; IPSec là một giao thức được&nbsp; thiết kế để bảo vệ các gói dữ liệu TCP/IP khi chúng&nbsp; truyền tải trong&nbsp; mạng bằng cách sử dụng mã hóa khóa công. Ngoài&nbsp; tính năng kể trên, bên&nbsp; cạnh việc mã hóa, IPSec còn cho phép bạn có thể bảo vệ&nbsp; và cấu hình máy&nbsp; trạm cũng như máy chủ với một cơ chế giống như tường lửa.&nbsp;Khi làm việc trên một máy tính, bạn có thể dễ dàng&nbsp;&nbsp; thiết lập và gán các chính sách IPSec (IPSec Policy) từ Command&nbsp; Prompt&nbsp; bằng cách sử dụng lệnh NETSH, hoặc từ giao diện điều khiển MMC được load&nbsp;&nbsp; với IP Security snap-in.&nbsp;Mặc dù vậy khi làm việc với nhiều máy tính, bạn cần&nbsp;&nbsp; có một giải pháp tốt hơn thay cho việc phải đi đến&nbsp; mỗi máy và cấu hình&nbsp; lại IPSec Policy. Chúng&nbsp; ta cần một phương pháp mà ở đó có thể sử dụng&nbsp; cùng một IPSec Policy trên nhiều&nbsp; máy tính hoặc tối thiểu là có thể&nbsp; thiết lập được cùng một chính sách trên một&nbsp; số máy tính.&nbsp;Một phương pháp cấu hình nhiều máy tính để có thể&nbsp; sử&nbsp; dụng cùng một IPSec Policy là cấu&nbsp; hình các chính sách IPSec thông qua GPO.&nbsp; Mặc dù vậy trong bài viết&nbsp; này chúng tôi sẽ sử dụng phương&nbsp; pháp thứ hai – export&nbsp; một IPSec&nbsp; Policy vào file .IPSEC và sau đó import file này sang các máy tính&nbsp;&nbsp; khác.&nbsp;Có hai phương pháp để export và import IPSec Policy:&nbsp;Phương pháp 1: Sử&nbsp; dụng&nbsp; GUI&nbsp;Phương pháp này chắc chắn sẽ dễ dàng hơn với hầu&nbsp; hết&nbsp; người dùng.&nbsp;Export&nbsp; <ul>
<li data-xf-list-type="ul">Mở&nbsp; cửa sổ MMC (Start &gt; Run &gt; MMC).</li>
</ul><ul>
<li data-xf-list-type="ul">Add IP Security and Policy Management Snap-In.</li>
</ul><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/Export1.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" /><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/Export2.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />&nbsp; <ul>
<li data-xf-list-type="ul">Trong&nbsp; cửa sổ Select which computer this policy&nbsp; will&nbsp; manage, chọn Local&nbsp; Computer (hoặc bất cứ&nbsp; chính sách nào phụ thuộc vào nhu cầu&nbsp; của bạn). Kích Close&nbsp; sau đó kích OK.</li>
</ul><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/Export3.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />&nbsp; <ul>
<li data-xf-list-type="ul">Kích&nbsp; phải vào IP Security Policies trong&nbsp; phần&nbsp; panel trái của giao diện điều khiển MMC. Chọn All Tasks&nbsp; và sau đó là Export&nbsp; Policies.</li>
</ul><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/Export4.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />&nbsp; <ul>
<li data-xf-list-type="ul">Duyệt&nbsp; đến vị trí nơi bạn muốn lưu file, đặt tên cho nó và chọn Save.</li>
</ul><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/Export5.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />&nbsp; <ul>
<li data-xf-list-type="ul">File&nbsp; lúc này đã sẵn sàng cho việc import, dù bạn chọn phương&nbsp; pháp sử dụng GUI hay&nbsp; NETSH.</li>
</ul>&nbsp;Cảnh báo về&nbsp; bảo mật: Việc&nbsp; Export&nbsp; IPSec Policies vào một file có thể bị lộ mật khẩu được sử&nbsp; dụng bởi các&nbsp; IPSec Policy nếu file bị mất&nbsp; hoặc bị thất lạc. Nếu bạn đang sử dụng&nbsp; Kerberos hoặc&nbsp; Digital Certificates thì không có vấn đề bảo mật ở đây.&nbsp;Import&nbsp; <ul>
<li data-xf-list-type="ul">Trong&nbsp; cùng MMC như trước, kích phải vào IP&nbsp; Security&nbsp; Policies trong phần panel trái của giao diện MCC. Chọn All&nbsp; Tasks và sau đó là Import Policies.</li>
</ul><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/Export6.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />&nbsp; <ul>
<li data-xf-list-type="ul">Duyệt&nbsp; đến vị trí nơi bạn đã lưu file, đặt tên cho nó và chọn Open.</li>
</ul><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/Export7.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />&nbsp; <ul>
<li data-xf-list-type="ul">IPSec&nbsp; Policy lúc này đã sẵn sàng và bạn có thể gán bằng cách&nbsp; kích vào nó và chọn Assign.</li>
</ul><img src="https://www.quantrimang.com.vn/photos/Image/042010/08/Export8.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />Phương pháp 2: Sử&nbsp; dụng&nbsp; NETSH&nbsp;Yêu cầu một chút kiến&nbsp; thức về nhắc lệnh, tuy nhiên&nbsp; phương pháp này khá hữu dụng cho các hoạt động đồng&nbsp; loạt.&nbsp;Export&nbsp;Mở Command Prompt và đánh:&nbsp; netsh ipsec static exportpolicy c:&#039;temp&#039;ipsec_policy.ipsec &nbsp;Import&nbsp;Mở&nbsp; Command Prompt và đánh: netsh ipsec static importpolicy c:&#039;temp&#039;ipsec_policy.ipsec &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; Văn Linh (Theo Petri)</blockquote>

[QUOTE="Mr.Quangvd, post: 37181, member: 3995"] [B]Trong bài này chúng tôi sẽ giới thiệu cho các bạn cách export một IPSec Policy từ một máy tính này và import nó sang máy tính khác như thế nào?[/B] Các máy tính Windows 2000/XP/2003 có một cơ chế bảo mật IP đi kèm mang tên IPSec (bảo mật IP). IPSec là một giao thức được thiết kế để bảo vệ các gói dữ liệu TCP/IP khi chúng truyền tải trong mạng bằng cách sử dụng mã hóa khóa công. Ngoài tính năng kể trên, bên cạnh việc mã hóa, IPSec còn cho phép bạn có thể bảo vệ và cấu hình máy trạm cũng như máy chủ với một cơ chế giống như tường lửa. Khi làm việc trên một máy tính, bạn có thể dễ dàng thiết lập và gán các chính sách IPSec (IPSec Policy) từ Command Prompt bằng cách sử dụng lệnh NETSH, hoặc từ giao diện điều khiển MMC được load với IP Security snap-in. Mặc dù vậy khi làm việc với nhiều máy tính, bạn cần có một giải pháp tốt hơn thay cho việc phải đi đến mỗi máy và cấu hình lại IPSec Policy. Chúng ta cần một phương pháp mà ở đó có thể sử dụng cùng một IPSec Policy trên nhiều máy tính hoặc tối thiểu là có thể thiết lập được cùng một chính sách trên một số máy tính. Một phương pháp cấu hình nhiều máy tính để có thể sử dụng cùng một IPSec Policy là cấu hình các chính sách IPSec thông qua GPO. Mặc dù vậy trong bài viết này chúng tôi sẽ sử dụng phương pháp thứ hai – export một IPSec Policy vào file .IPSEC và sau đó import file này sang các máy tính khác. Có hai phương pháp để export và import IPSec Policy: [COLOR=#0000ff][B]Phương pháp 1: Sử dụng GUI[/B][/COLOR] Phương pháp này chắc chắn sẽ dễ dàng hơn với hầu hết người dùng. [I][B]Export[/B][/I] [LIST] [*]Mở cửa sổ MMC ([B]Start > Run > MMC[/B]). [/LIST] [LIST] [*][I]Add[/I] IP [B]Security and Policy Management Snap-In[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/Export1.jpg[/IMG][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/Export2.jpg[/IMG][/CENTER] [LIST] [*]Trong cửa sổ [B]Select which computer this policy will manage[/B], chọn [B]Local Computer[/B] (hoặc bất cứ chính sách nào phụ thuộc vào nhu cầu của bạn). Kích [B]Close[/B] sau đó kích [B]OK[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/Export3.jpg[/IMG][/CENTER] [LIST] [*]Kích phải vào [B]IP Security Policies[/B] trong phần panel trái của giao diện điều khiển MMC. Chọn [B]All Tasks[/B] và sau đó là [B]Export Policies[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/Export4.jpg[/IMG][/CENTER] [LIST] [*]Duyệt đến vị trí nơi bạn muốn lưu file, đặt tên cho nó và chọn [B]Save[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/Export5.jpg[/IMG][/CENTER] [LIST] [*]File lúc này đã sẵn sàng cho việc import, dù bạn chọn phương pháp sử dụng GUI hay NETSH. [/LIST] [B]Cảnh báo về bảo mật[/B]: Việc Export IPSec Policies vào một file có thể bị lộ mật khẩu được sử dụng bởi các IPSec Policy nếu file bị mất hoặc bị thất lạc. Nếu bạn đang sử dụng Kerberos hoặc Digital Certificates thì không có vấn đề bảo mật ở đây. [I][B]Import[/B][/I] [LIST] [*]Trong cùng MMC như trước, kích phải vào [B]IP Security Policies[/B] trong phần panel trái của giao diện MCC. Chọn [B]All Tasks[/B] và sau đó là [B]Import Policies[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/Export6.jpg[/IMG][/CENTER] [LIST] [*]Duyệt đến vị trí nơi bạn đã lưu file, đặt tên cho nó và chọn [B]Open[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/Export7.jpg[/IMG][/CENTER] [LIST] [*]IPSec Policy lúc này đã sẵn sàng và bạn có thể gán bằng cách kích vào nó và chọn [B]Assign[/B]. [/LIST] [CENTER][IMG]https://www.quantrimang.com.vn/photos/Image/042010/08/Export8.jpg[/IMG][/CENTER] [COLOR=#0000ff][B]Phương pháp 2: Sử dụng NETSH[/B][/COLOR] Yêu cầu một chút kiến thức về nhắc lệnh, tuy nhiên phương pháp này khá hữu dụng cho các hoạt động đồng loạt. [I][B]Export[/B][/I] Mở Command Prompt và đánh: netsh ipsec static exportpolicy c:'temp'ipsec_policy.ipsec [I][B]Import[/B][/I] Mở Command Prompt và đánh: netsh ipsec static importpolicy c:'temp'ipsec_policy.ipsec [B][I] Văn Linh (Theo Petri)[/I][/B] [/QUOTE]

Tên

Mã xác nhận