組策略(域組策略)批量建立IPsec中IP篩選列表

Windows系統IPsec中的IP篩選列表的功能可以替代windows防火牆,尤其在2003時代更爲重要,因爲2003防火牆比較薄弱,不能做到出站的限制（win2008已經完善）, IP篩選列表可以限制源IP及源端口，也可限制目標IP和目標端口（如圖），具體不在這裏詳說，不是本文重點。 添加IP篩選列表方法是圖形化界面比較簡單，但是IP篩選列表有個缺點如果限制的端口很多（如圖），只能一條一條記錄

>>阅读原文<<