如何创建入站 SMTP 筛选列表

上一次修改主题： 2005-05-09

本文说明如何为了在 TCP 端口 25 上阻止入站和出站 SMTP 通信而创建 IPSec 筛选器列表。

开始之前

本文中指定命名约定的步骤是以粗斜体文字描述的。在完成了如何创建阻止 TCP 25 IPSec 策略中列出的其他相关步骤后，请注意后续步骤中将引用前面步骤中指定的策略、描述和筛选器（同样以粗斜体表示）。

在“组策略编辑器”中，依次展开“计算机配置”、“Windows 设置”和“安全设置”。
用鼠标右键单击“IP 安全策略，在 Active Directory”，然后选择“管理 IP 筛选器表和筛选器操作”。此时将显示“管理 IP 筛选器表和筛选器操作”属性页。
在“管理 IP 筛选器列表”选项卡上，单击“添加”。此时将显示“IP 筛选器列表”页。
在“名称”字段中，输入 Inbound TCP 25。在“描述”字段中，输入 This filter responds to inbound requests on TCP 25，然后单击“添加”。
在“欢迎使用 IP 筛选器向导”页上，单击“下一步”。
在“IP 筛选器描述和镜像属性”页上，输入筛选器描述，然后单击“下一步”。

注意：

如果不在此处输入描述，将来使用网络诊断工具 (netdiag.exe) 进行故障排除时，将不会显示该筛选器的名称。
在“IP 通信源”页上，选择“任何 IP 地址”，然后单击“下一步”。
在“IP 通信目标”页上，选择“我的 IP 地址”，然后单击“下一步”。
在“IP 协议类型”页上，选择“TCP”，然后单击“下一步”。
在“IP 协议端口”页上，选择“从任意端口”和“到此端口”，然后在打开的字段中输入“25”。单击“下一步”。
在完成页上，单击“完成”。在“IP 筛选器列表 ”页上，单击“确定”。

注意：
如果不在此处输入描述，将来使用网络诊断工具 (netdiag.exe) 进行故障排除时，将不会显示该筛选器的名称。