

Makale numarası: 883831 - Bu makalenin geçerli olduğu ürünleri görün.
Önemli Bu makale, bir bilgisayarın güvenlik ayarlarını düşürme veya devre dışı bırakma ile ilgili bilgiler içermektedir. Bu değişiklikleri, belirli bir soruna geçici çözüm bulmak için yapabilirsiniz. Bu değişiklikleri yapmadan önce, bu geçici çözümün çalışma ortamınızda uygulanmasıyla ilişkili riskleri değerlendirmeniz önerilir. Bu çözümü kullanmaya karar verirseniz, sisteminizin korunmasına yardımcı olabilecek ek adımları da gerçekleştirin.
Bu makalede, bir kullanıcının Microsoft Windows Media Player'da ve Microsoft Windows Media Format SDK'sini kullanarak geliştirilen uygulamalarda karşılaşabileceği yeni davranış anlatılmaktadır. Yeni davranış, kullanıcı Microsoft Windows XP Service Pack 2'yi (SP2) yükledikten sonra oluşabilir. Yeni davranış Windows Güvenlik Duvarı üzerinden ağda kayıttan yürütme özelliğini etkiler. Varsayılan olarak, Windows XP SP2'de Windows Güvenlik Duvarı etkinleştirilmiştir. Bu makalede, yeni davranışa yönelik çözümler de anlatılmaktadır.
Aşağıdaki koşulların doğru olması durumunda, istemci Microsoft Windows Media Player kullanarak çok noktaya yayın akışlarına veya diğer Kullanıcı Datagram Protokolü (UDP) akışlarına bağlanamayabilir:
Bu davranış, Windows Güvenlik Duvarı'ndaki yeni bir güvenlik özelliğinin, Windows Güvenlik Duvarı yönetici tarafından uygun şekilde yapılandırılmadıkça gelen UDP trafiğine izin vermemesi nedeniyle oluşur. Bu davranış, Windows Güvenlik Duvarı etkinleştirilmişse önceki Windows sürümlerinde de oluşur. Varsayılan olarak, Windows XP SP2'de ve sonraki sürümlerinde Windows Güvenlik Duvarı etkinleştirilmiştir. Bu nedenle, birçok kullanıcı bu sorunla karşılaşabilir.
Not Windows Güvenlik Duvarı, önceki Windows sürümlerinde Internet Bağlantısı Güvenlik Duvarı olarak biliniyordu.
Uyarı Bu çözümler, bilgisayarınızı veya ağınızı kötü niyetli kullanıcılar veya virüsler gibi kötü niyetli yazılımlar tarafından gerçekleştirilen saldırılara karşı daha savunmasız kılabilir. Bu çözümler önerilmez; ancak bu bilgiler, gerekli olduğunu düşünürseniz kullanabilmeniz amacıyla sağlanmaktadır. Bu çözümleri kullanmak kendi sorumluluğunuzdadır.
Yönetici hakları olmayan kullanıcıların UDP akışlarını almasına izin vermek için aşağıdaki yöntemlerden birini kullanın. Aşağıdaki bölümlerde, her yöntemin faydaları ve sakıncaları anlatılmaktadır.
Uygulamayı Windows Güvenlik Duvarı özel durumlar listesine eklemeWindows Güvenlik Duvarı özel durumlar listesindeki bir uygulamanın tüm gelen trafiği almasına izin verilir. Çoğu durumda, bu en kolay yöntemdir. Ancak bu durum istenmeyen bir güvenlik açığına neden olabilir. Bu nedenle, bu yöntem diğerlerine göre daha az güvenlidir.
Önemli Bu yöntem önerilmez.
Windows Media Server çalıştıran ve Intranetteki istemcilere akış sağlayan tüm sunucuların IP adreslerinden gelen trafiğe izin vermeYöneticiler, Windows Güvenlik Duvarı'nı belirli IP adreslerinden gelen trafiğe izin verecek biçimde yapılandırabilir. Intranetiniz Windows Media Server çalıştıran çok sayıda sunucu içermiyorsa veya bir IP adresleri aralığını kolayca belirleyebiliyorsanız bu yöntemi rahatlıkla kullanabilirsiniz. Böylece, uygulamayı Windows Güvenlik Duvarı özel durum listesine ekleyebilirsiniz. Ancak, uygulamanın yalnızca belirlediğiniz IP adreslerinden gelen trafiği almasına izin verebilirsiniz.
Belirli bir uygulama için gelen trafiğin kullanması gereken bağlantı noktalarını açmaWindows Güvenlik Duvarı'nı, yalnızca belirli bağlantı noktalarından UDP trafiğine izin verecek biçimde yapılandırabilirsiniz. Protokol, açılacak bağlantı noktalarını belirler.
Not Bu yöntem, Windows Media Player ayarlarını veya sunucudaki yapılandırma ayarlarını değiştirmenizi gerektirebilir.
Intranetlerdeki istemcilere akış sağlayan tüm Windows Media Server yayımlama noktalarında TCP tabanlı bir protokole geçmeyi etkinleştirmeBu yöntem, Windows Güvenlik Duvarı yapılandırmasının değiştirilmesi gerekmediğinden diğerlerinden daha güvenlidir. Ancak TCP bağlantıları, çok noktaya yayın trafiğiyle veya UDP trafiğiyle karşılaştırıldığında ağda ve sunucuda daha fazla kaynak kullanır. Bu nedenle de bu yöntem, sunucu yüküne ve geçiş yapması gereken istemci sayısına bağlı olarak ağınız için en iyi tercih olmayabilir.
Şirketler çok noktaya yayın akışlarını genellikle etkinlikleri yerel Intranet üzerinden canlı yayınlamak için kullanır. Tüm istemcilerin aynı çok noktaya yayın akışına bağlanması nedeniyle, çok noktaya yayın akışları bir yayının ağda kullandığı bant genişliğini sınırlar.
Not Genellikle Internet üzerindeki çoğu ağ kesiminde çok noktaya yayın etkinleştirilmemiş olduğundan, çok noktaya yayın akışları Internet üzerinden gönderilmez.
İstemci UDP protokolünü kullanarak bir akışa veya çok noktaya yayın akışına bağlanmaya çalıştığında, Windows Media Format SDK'si ve Windows Media Player bu akış için gelen UDP trafiğinin alınmasını sağlamak üzere gereken bağlantı noktalarını Windows Güvenlik Duvarı'nda açmaya çalışır. Ancak, kullanıcı uygulamayı yönetici hakları olmayan bir kullanıcı hesabı kullanarak çalıştırıyorsa, bağlantı noktaları açılmaz; çünkü yalnızca yöneticilerin Windows Güvenlik Duvarı ayarlarını değiştirmelerine izin verilmektedir.
Windows Media Services'ın çalıştırıldığı sunucudaki çok noktaya yayın noktası, tek noktaya yayın akışına geçişe izin verecek biçimde yapılandırılmışsa, istemci başarıyla geçiş yapar ve ardından TCP tabanlı bir protokol kullanarak akışa bağlanır.
Ancak, çok noktaya yayın akışıyla karşılaştırıldığında tek noktaya yayın akışında çok daha fazla ağ ve sunucu kaynağı kullanılır. Bu nedenle, çok noktaya yayın istemcileri tek noktaya yayın bağlantısına çevrildiğinde, ağda ve sunucuda daha fazla yük oluşur. Çok sayıda istemci tek noktaya yayın bağlantısına çevrilirse, artan yükü taşımak için yeterli kaynak olmadığında kullanıcı deneyimi olumsuz yönde etkilenebilir.
Aynı şekilde, tek noktaya UDP akışına bağlanmaya çalışan bir istemci de akışa bağlanamazsa TCP tabanlı bir protokole geçirilir. Kullanıcının yüklediği Windows Media Format SDK'si sürümüne bağlı olarak, kullanıcı Windows Güvenlik Duvarı kaynaklı bir Windows Güvenlik Uyarısı iletişim kutusuyla karşılaşabilir. Bu iletişim kutusundaki ileti, uygulamanın Internet kaynaklı bağlantıları kabul etmesinin engellendiğini bildirir.
Windows Media Services yöneticisiyseniz, UDP bağlantılarıyla karşılaştırıldığında TCP bağlantılarının sunucuda biraz daha fazla kaynak kullandığını unutmayın. Bu nedenle, çok sayıda istemci UDP protokolünden TCP tabanlı bir protokole geçirilirse, sunucuda yükün artması nedeniyle oluşan sorunlar yaşanabilir.
Akış için kullanılan protokol, URL'ye ve sunucu ile istemci ayarlarına bağlı olabilir. İstemci, bağlantının son kez başarıyla yapıldığı sırada kullanılan protokol ile ilgili bilgileri de önbelleğe alır. Sonraki akış bağlantılarında, istemci bu bilgileri kullanarak ilk denediği protokolü değiştirebilir.
Akış için kullanılan protokolü belirlemek için, kullanıcı Görünüm menüsünde İstatistikler'i tıklatıp, ardından Gelişmiş sekmesinde belirtilen protokolü not alabilir.
Aşağıdaki örneklerde, kullanıcı Windows Media Player kullanmaktadır ve aşağıdakiler doğrudur:
İstemci çok noktaya yayın URL'sine bağlanıyor ve geçiş etkin durumda
İstemci çok noktaya yayın URL'sine bağlanıyor ve geçiş etkin değil
İstemci üzerinde anlaşma sağlanan bir protokol URL'sine bağlanıyorÇoğu protokol, bilgilerin en verimli biçimde gönderilip alınabilmesi için sunucuyla otomatik olarak anlaşmaya çalışır. Örneğin, RTSP ve MMS'nin her ikisi de UDP kullanarak içerik akışını gerçekleştirmeye çalışır. Bu yöntem başarılı olmazsa, RTSP ve MMS, TCP kullanarak içerik akışını gerçekleştirmeye çalışır.
Bazı uygulama ayarları, protokol geçişi davranışını etkileyebilir. Örneğin, Windows Media Services 9 Series Hızla Başlatma ve Hızlı Önbelleğe Alma ayarları protokol geçişi davranışını etkileyebilir. Protokol geçişi davranışı için ürün belgelerine bakın.
İstemci, UDP protokolünün belirtildiği bir URL'ye bağlanıyorÖrneğin protokol, bağlantının RTSPU veya MMSU kullanacağını belirtir.
Daha fazla bilgi için, ürün belgelerine bakın.
Windows Güvenlik Duvarı hakkında daha fazla bilgi için, aşağıdaki Microsoft Developer Network (MSDN) Web sitesini ziyaret edin:
http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspxBelirli yapılandırma ayarları hakkında daha fazla bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
(http://www.microsoft.com/windowsxp/using/security/internet/sp2_wfintro.mspx)
http://www.microsoft.com/technet/community/columns/cableguy/cg0204.mspxÇok noktaya yayın akışı hakkında daha fazla bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
(http://www.microsoft.com/technet/community/columns/cableguy/cg0204.mspx)
http://www.microsoft.com/windows/windowsmedia/forpros/server/server.aspxProtokol çevirme hakkında daha fazla bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
(http://www.microsoft.com/windows/windowsmedia/forpros/server/server.aspx)
http://msdn2.microsoft.com/en-us/library/aa390673.aspx
(http://msdn2.microsoft.com/en-us/library/aa390673.aspx)
Makale numarası: 883831 - Last Review: 6 Aralık 2007 Perşembe - Gözden geçirme: 3.3
Bu makaledeki bilginin uygulandığı durum:

