Block Ping

Bloquear el tráfico Ping con IpSec

¿Cómo puedo configurar un equipo con Windows 2000/XP/2003 para que bloquee los paquetes de ping?

Equipos PC con Windows 2000/XP/2003/Vista tienen incorporado un mecanismo de seguridad en materia de propiedad intelectual llamada IPSec (Seguridad IP).

IPSec es un protocolo diseñado para proteger los paquetes TCP / IP que viajan a través de su red mediante el uso de cifrado de clave pública. En pocas palabras, la fuente de PC normal encapsula paquetes IP dentro de un paquete de cifrado IPSec. Este paquete entonces permanece cifrada hasta que llega a la PC de destino.

¿Cómo se puede proteger el equipo con IPSec? Simplemente mediante la creación de un elemento de política que le dirá a la computadora para bloquear todo el tráfico IP específica que está configurada por dichas normas.

Bloquear Ping en un único equipo

Para bloquear el tráfico PING desde y hacia un equipo se necesita para crear una directiva IPSec que bloqueará todos los tráficos ICMP.

Compruebe si el equipo responde a las peticiones de ping PING es el siguiente:

Configuración de listas de filtros IP y acciones de filtrado

1. Abra una ventana de MMC (Inicio> Ejecutar> MMC).

2. Agregar el snap-in IPSec y Administrador de Políticas. (secpol.msc)

3. Seleccionar la computadora o dominio al cual administrar esta política:

4. Haga clic con el botón de seguridad IP en el panel izquierdo de la consola MMC. Seleccione

Administrar listas de filtros IP y acciones de filtrado.

5. No es necesario configurar un filtro para ICMP IP (el protocolo utilizado por PING) porque esa ya existe un filtro por defecto - Todo el tráfico ICMP.

Sin embargo es posible que desee configurar un filtro de IP específica para ICMP. Por ejemplo, supongamos que usted desea evitar que un servidor responda a todas, excepto a determinados pings enviados por un equipo específico utilizado por el departamento de Help Desk. En ese caso, debería añadir un nuevo uso de filtros IP y definir su origen y destino con direcciones IP y el protocolo ICMP.

6. En la lista Administrar acciones de filtros IP revisar los filtros que están definidos. Ahora tenemos que añadir una acción de filtro que bloqueará el tráfico designado, clic en Agregar.

7. En la pantalla de bienvenida, haga clic en Siguiente.

8. En el Nombre de la acción del filtro de tipo ingrese bloque y haga clic en Siguiente.

9. En el filtro haga clic en Opciones generales de acción del bloque y luego haga clic en

Siguiente.

...