图14 |
图15 |
第九步:由于我么需要知道Alcohol 120%连接到的www.alcohol-soft.com的确切IP地址,所以在命令行窗口中通过PING命令来解析下其对应的IP地址。(如图16)
图16 |
第十步:在编辑窗口中源地址设置为“我的IP地址”,目的地址选择“一个特定的IP地址,并且地址信息添加刚才解析得到的数据。最后点“确定”按钮即可。(如图17)
图17 |
第十一步:点“下一步”按钮继续设置。(如图18)
图18 |
图19 |
第十三步:我们不希望Alcohol 120%访问网络,所以在“许可”属性中点“阻止”。(如图20)
图20 |
第十四步:最后还有关键的一步,那就是回到“本地安全设置”处要在已经建立的安全策略上点鼠标右键选择“指派”,让这个安全策略生效。(如图21)
图21 |
第十五步:再次启动Alcohol 120%,会发现再也不会弹出发现新版本的提示窗口了。(如图22)
图22 |
实际上通过IPSEC安全策略组件管理网络数据流量是个非常方便的办法,我们可以像设置路由交换设备的访问控制列表一样,灵活轻松的管理每个软件每个程序对网络的访问,对源地址,目的地址,使用端口,使用程序等信息全面规划,将我们的系统保持在一个安全高效的运行状态。