利用“IP安全策略管理单元”实现简易防火墙

3． 添加IP筛选器操作

此步所完成的工作：在第2步完成后，仅将一个特定的IP地址“172.17.244.237”和主机之间的TCP包的流通这样一个操作对象加入到IP筛选器列表中，至于做何操作还没有定义；这一步将完成操作的定义。

（1）在图1.4所示的窗口中，选中左边窗口的“IP安全策略，在本地计算机”右击，从弹

出菜单中选择“管理IP筛选器表和IP筛选器操作”单击，出现如图3.1所示的“管理IP筛选器表和IP筛选器操作”对话框。

（2）在图3.1 “管理IP筛选器表和IP筛选器操作”对话框的“管理IP筛选器列表”标签

页选择第2步建立“屏蔽特定IP对本机的访问”筛选器选项；然后选择“管理筛选器操作”标签页，如图3.2所示，单击“添加”按钮，出现如图3.3所示的“新筛选器操作属性”对话框。

（3）在“新筛选器操作属性”对话框的“安全措施”标签页中，选择“阻止”单选按钮，

如图3.3所示。在“常规”标签页中输入筛选器操作的名称与描述。如图3.4所示。单击“确定”按钮。到此，“阻止”操作被加入到筛选器操作中。如图3.5所示。 至此，“添加IP筛选器操作”完成。

图3.1“管理IP筛选器表和IP筛选器操作”对话框