在Windows系统 实际生产环境中, 我们可能需要通过IP安全策略来控制 ,TCP, UDP, ICMP, 一些端口的放行和阻止 。
但是又需要偶尔临时取消指派策略,但是每次通过命令secpol.msc 打开IP安全策略, 再找到策略, 取消指派策略, 操作起来比较繁琐。
我们总结了,可以通过命令来取消指派, 和指派策略的方法:
首先需要知道您的IP安全策略的名字,这里假设你的策略名字是“宝塔IP安全策略”
如果需要取消指派,执行以下命令:
netsh ipsec static set policy name=”宝塔IP安全策略” assign=n
如果需要重新指派上, 执行以下命令:
netsh ipsec static set policy name=”宝塔IP安全策略” assign=y