Makale numarası: 301284 - Bu makalenin geçerli olduğu ürünleri görün.
Bu makalede, ınternet Protokolü güvenliği (ıpsec), iki ana bilgisayarlar arasındaki iletişimin güvenliğini sağlayabilirsiniz şekilde yapılandırmak, ileri düzeydeki kullanıcılar'ı etkinleştirmek için bir adım adım yönerge kılavuzdur.
Ipsec terimleriAşağıdaki yönergeler gerçekleştirmeden önce aşağıdaki koşulları anlamı bildiğinizden emin olun:
Microsoft Management Console'da ıpsec bulmaIpsec, Microsoft Yönetim Konsolu'nu (MMC) kullanarak yapılandırın. Windows 2000 yükleme işlemi sırasında MMC'YE ıpsec ek bileşeni ile oluşturur. Ipsec bulmak için Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Yönetimsel Araçlar ' ı tıklatın ve sonra Yerel güvenlik ilkesi ' ni tıklatın. Açılan MMC sol bölmede yerel makine üzerindeki IP güvenlik ilkeleri ' ni tıklatın. Daha sonra MMC varolan varsayılan ilkeler, sağ bölmede görüntüler.
IP adresi, bilgisayar adlarını ve kullanıcı adları değiştirmeBu örnek amacıyla, Filiz 172.16.98.231 IP adresiyle "Alicepc" adlı bir bilgisayar olan bir kullanıcıdır ve Kemal 172.31.67.244 IP adresiyle "Bobslap" adlı bir bilgisayarın var. Bunlar, bilgisayarlarını Abczz programını kullanarak bağlanın.
Gamze ve Kemal, doğrudan birbirlerine Abczz kullanarak bağlandıklarında trafiğinin şifrelenmesini sağlamak gerekir program. Abczz, bağlantı yaptığında, başlatıcı rasgele yüksek bağlantı noktası kendisini kullanır ve (TCP iletim Denetimi Protokolü kısaltması olduğu) hedef 6667/TCP bağlantı noktası veya 6668/TCP (amacıyla bu örnek) bağlanır. Genellikle, bu bağlantı noktaları için ınternet Relay Chat kullanılır (IRC). Gamze veya Can bağlantısı başlatabileceğinden, ilkeyi her iki tarafın üzerinde bulunmalıdır.
Filtre listesi oluşturmaMMC konsolundaki IP güvenlik ilkeleri sağ tıklatırsanız, menüleri, ıpsec ilkeleri oluşturmak için erişilebilir. Ilk menü öğesi "oluşturma IP güvenlik ilkesi." Bu konumda yer, başlamak için görünebilir olsa bile, konumun doğru değil. Ilke ve ilişkili kurallarını oluşturmadan önce süzgeç listesi tanımlama ve herhangi bir ıpsec ilkesinin gerekli bileşenleri olan eylemler için süzgeç gerekir. Manage IP süzgeç listelerini ve filtreleme eylemlerini tıklatarak çalışmanızı başlar.
Görüntülenen iletişim kutusunda, iki sekme vardır: süzgeç listeleri ve süzme eylemleri için diğer bir. Birinci, yönetme, IP süzgeç listeleri açar sekmesi. Önceden kullanmadığınız iki önceden tanımlanmış süzgeç listeleri vardır. Bunun yerine, bağlanmak istediğiniz diğer bilgisayara karşılık gelen bir özel süzgeç listesi oluşturabilirsiniz.
Ilke için Filiz ait olduğu bilgisayarda oluşturduğunuz varsayılmıştır:
Süzme eylemi oluşturun.Güvenlik altına alınması gereken trafik türlerini tanımladınız. Şimdi güvenlik düzeneğini belirtmeniz gerekir. Süzgeç eylemlerini yönet</a0> sekmesini tıklatın. Listelenen üç varsayılan ayarları vardır. Güvenlik Gerektir eylem kullanmak yerine, daha katı olan yeni bir eylem oluşturmanız gerekir.
Yeni eylem oluşturmak için <a0></a0>:
ıpsec ilkesi oluşturmaIlke öğelerini almış. Artık kendi ilke oluşturabilirsiniz. MMC sağ bölmede sağ tıklatın ve oluşturma, IP güvenlik ilkesi</a1>'ı tıklatın. Sihirbaz başladığında:
Kural özellikleri iletişim kutusunda belirtmek için <a0></a0>:
Diğer bitiş noktaları yapılandırın.Yineleme ait olduğu bilgisayardaki tüm önceki yordamları için Filiz ait olduğu bir bilgisayara uygulanmış Emre'ye. Gerekli değişiklikleri belirgin, örneğin, "Can'ın bilgisayara Abczz" "Gamze'nın bilgisayara Abczz" değiştirilmelidir.
Ilkeleri atamaHer iki tarafın üzerinde ilkeleri tanımladınız. Şimdi bunları atamanız gerekir:
SORUN GİDERME
Kendi ilke sınama için IPSecMon kullanın.Windows 2000, bir ıpsec güvenlik ilişkisi başarıyla kuruldu olup olmadığını sınamak için kullanabileceğiniz bir yardımcı program (IPSecMon.exe) içerir. IPSecMon başlatmak için <a0></a0>:
Oluşturulacak güvenlik ilişkilendirmesi bekler, ancak hiçbir şey olmuyor, geri gidin ve her son noktadaki süzgeç listelerini gözden geçirin. Kolayca kaynak ve hedef adresleri ters veya bağlantı noktalarını tersine çevirmek için kullandığınız iletişim kurallarının doğru tan?mlar?n? aldığınız emin olun. Tüm trafiği belirten yeni bir süzgeç listesi oluşturmayı göz önünde bulundurmak isteyebilirsiniz. Ayrıca, bu süzgeç listesini kullanan ilkeye yeni bir kural eklemek ve varolan bir kuralı devre dışı bırakın. Bu adımları her iki bitiş noktasında. Daha sonra bağlantıyı sınamak için ping komutunu kullanabilirsiniz: ping komutu görüntüleyebilirsiniz "Negotiating IP güvenliği" güvenlik ilişkisi oluşturulduğunda, normal sonuçları sonra görüntü ve güvenlik ilişkilendirmesi aşaması sırasında.
NAT ve ıpsec uyumsuzIki bitiş noktaları tüm ağ adresi çevirisi (NAT) ise, ıpsec çalışmaz. Ipsec, yükü bir parçası olarak bitiş adresleri katıştırır. Paketler ağ üzerinde paraçekerken önce paket sağlama toplamlarını hesaplar ıpsec ayrıca kaynak adresleri kullanır. NAT, giden paketlerin kaynak adresi değiştirebilirsiniz ve onu kendi sağlama toplamlarını hesaplar hedef adresi üstbilgisinde kullanır. Özgün kaynak-paketleri içinde gerçekleştirilen bir sağlama toplamı, hedef tarafından hesaplanan sağlama toplamı uyuşmuyor ve hedef paketleri bırak hesaplanır. ıpsec NAT her tür kullanamazsınız aygıt.
Makale numarası: 301284 - Last Review: 29 Mart 2007 Perşembe - Gözden geçirme: 4.2
Bu makaledeki bilginin uygulandığı durum:
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:301284
(http://support.microsoft.com/kb/301284/en-us/ )