用Netsh增加IPsec的安全性 从命令行为通讯加密和数字签名

• 作者: Mark Minasi 蒋世滨(译)
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: IPSEC NETSH 数字签名 命令行 加密 安全性
• 年，卷（期）: witpmgjzw_2006,（11）
• 页码范围: 55-56
• 页数: 2页
• 分类号: TP393.08

摘要

在“Netsh与IPsec双剑合壁”（2006年10月）一文中，我介绍了使用命令行IPsec设置阻止端口80的入站和出站传输的过程。阻止和允许传输是IPsec的两个最简单的应用，但它的作用不仅仅是这些。IPsec也可以对传输进行加密或数字签名，这需要你了解更多的信息。因此在本月我们改变上月的任务，创建一个IPsec规则，允许一个Web服务器在TCP端1380提供传输，但只在传输以Triple DES（3DES）加密并且以Secure Hash Algorithm-1（SHA-1）签名时才有效。