三、配置IP Filter：
有过配置防火墙或者过滤策略的读者在配置IP FILTER上也是非常容易上手的。配置策略和访问控制列表以及过滤规则是一样的。我们通过MMC加载IPSEC模块来实施此功能。
第一步：通过任务栏的“开始->运行”输入MMC，启动管理单元控制台窗口。（如图3）
&picid=519639.jpg) |
| 图3 点击看大图 |
第二步：默认情况下只有“控制台根节点”一个选项。我们通过主菜单的“文件->添加/删除管理单元”来加载IPSEC模块。（如图4）
&picid=519642.jpg) |
| 图4 点击看大图 |
第三步：在出现的添加/删除管理单元窗口中我们点“添加”按钮。（如图5）
 |
| 图5 |
第四步：在添加独立管理单元选项中找到“IP安全策略管理”，点“添加”按钮进行添加。（如图6）
|
| 图6 |
第五步：系统会要求你选择的这个管理单元要管理的计算机是哪个或者域是哪个。由于我们是对本地计算机操作，所以选上“本地计算机”后点“完成”按钮。（如图7）
|
| 图7 |
第六步：添加后我们会在控制台窗口的“控制台根节点”下看到“IP安全策略，在本地计算机”的项目。（如图8）
&picid=519652.jpg) |
| 图8 点击看大图 |
