批量开启IPSEC端口的批处理脚本
接到一个任务，对公司的多台web服务器，进行IPSEC访问控制，如果手工编辑N多条IPSEC策略，那简直太疯狂了。
为了减少编辑策略的时间及防止出现少开或错开端口的问题，于是编写了以下的批处理脚本：
一、首先，在新服务器上导入基础IP策略（基础策略包括：只允许公司IP远程访问该机器；允许访问到数据库端口；允许公司IP进行ICMP连接；允许本机HTTP访问等策略）；
二、使用以下脚本生成一个名为"openport.bat"的脚本文件，该文件包含了服务器上所有业务侦听的端口，并进行一些必要的编辑，删除非业务类端口；
@rem by www.jiaochengji.com
if exist PortLISTENING.log exit
netstat -na |find /i "LISTENING" > PortLISTENING.log
for /f "tokens=2 delims=:" %%a in (PortLISTENING.log) do echo %%a >> LISTENING.log
for /f "tokens=1" %%b in (LISTENING.log) do echo netsh ipsec static add filter filterlist=Yes srcaddr=any protocol=tcp dstport=%%b dstaddr=me >>
openport.bat
echo del open.bat /q >> open.bat
del LISTENING.log /q
del PortLISTENING.log /q
exit
三、执行编辑后的"openport.bat"文件，检查IPSEC中策略是否已经正常导入。
如此，便可以批量完成多台机器的ipsec安全端口设置，比一个一个编辑，效率高了许多啊。
您可能感兴趣的文章：
批量开启IPSEC端口的批处理脚本
php中防止ddos恶意攻击的方法参考
netsh IPSec 命令封锁端口
什么是批处理
windows批处理发布web到tomcat tomcat批量启动脚本
批量安装windows补丁的批处理(bat)脚本
批处理批量安装字体的代码
批处理安装系统补丁
IIS环境中防止本地用户用fsockopen进行DDOS攻击的方法
批量添加防火墙例外端口的批处理脚本学习