中文字幕二区_国产精品免费在线观看_黄色网站观看_人人草人人澡_日本真实娇小xxxx

概要
本分步指南介紹了如何在 Windows Server 2003 中為“簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議”(SNMP) 服務(wù)配置網(wǎng)絡(luò)安全性。

SNMP 服務(wù)起著代理的作用，它會(huì)收集可以向 SNMP 管理站或控制臺(tái)報(bào)告的信息。您可以使用 SNMP 服務(wù)來(lái)收集數(shù)據(jù)，并且在整個(gè)公司網(wǎng)絡(luò)范圍內(nèi)管理基于 Windows Server 2003、Microsoft Windows XP 和 Microsoft Windows 2000 的計(jì)算機(jī)。

通常，保護(hù) SNMP 代理與 SNMP 管理站之間的通信的方法是：給這些代理和管理站指定一個(gè)共享的社區(qū)名稱。當(dāng) SNMP 管理站向 SNMP 服務(wù)發(fā)送查詢時(shí)，請(qǐng)求方的社區(qū)名稱就會(huì)與代理的社區(qū)名稱進(jìn)行比較。如果匹配，則表明 SNMP 管理站已通過(guò)身份驗(yàn)證。如果不匹配，則表明 SNMP 代理認(rèn)為該請(qǐng)求是“失敗訪問(wèn)”嘗試，并且可能會(huì)發(fā)送一條SNMP 陷阱消息。

SNMP 消息是以明文形式發(fā)送的。這些明文消息很容易被“Microsoft 網(wǎng)絡(luò)監(jiān)視器”這樣
的網(wǎng)絡(luò)分析程序截取并解碼。未經(jīng)授權(quán)的人員可以捕獲社區(qū)名稱，以獲取有關(guān)網(wǎng)絡(luò)資源的重要信息。

“IP 安全協(xié)議”(IPSec) 可用來(lái)保護(hù) SNMP 通信。您可以創(chuàng)建保護(hù) TCP 和 UDP 端口161 和 162 上的通信的 IPSec 策略，以保護(hù) SNMP 事務(wù)。

創(chuàng)建篩選器列表要?jiǎng)?chuàng)建保護(hù) SNMP 消息的 IPSec 策略，先要?jiǎng)?chuàng)建篩選器列表。方法是：
單擊開(kāi)始，指向管理工具，然后單擊本地安全策略。
展開(kāi)安全設(shè)置，右鍵單擊“本地計(jì)算機(jī)上的 IP 安全策略”，然后單擊“管理 IP 篩選器列表和篩選器xx作”。
單擊“管理 IP 篩選器列表”選項(xiàng)卡，然后單擊添加。
在IP 篩選器列表 對(duì)話框中，鍵入 SNMP 消息 (161/162)（在名稱 框中），然后鍵入TCP 和 UDP 端口 161 篩選器（在說(shuō)明 框中）。
單擊使用“添加向?qū)А?復(fù)選框，將其清除，然后單擊添加。
在“源地址”框（位于顯示的IP 篩選器屬性 對(duì)話框的地址 選項(xiàng)卡上）中，單擊“任意IP 地址”。在“目標(biāo)地址”框中，單擊我的 IP 地址。單擊“ 鏡像。匹配具有正好相反的源和目標(biāo)地址的數(shù)據(jù)包”復(fù)選框，將其選中。
單擊協(xié)議 選項(xiàng)卡。在“選擇協(xié)議類型”框中，單擊UDP。在“設(shè)置 IP 協(xié)議端口”框中，單擊“從此端口”，然后在框中鍵入 161。單擊“到此端口”，然后在框中鍵入 161 。
單擊確定。
在IP 篩選器列表 對(duì)話框中，單擊添加。
在“源地址”框（位于顯示的IP 篩選器屬性 對(duì)話框的地址 選項(xiàng)卡上）中，單擊“任意IP 地址”。在“目標(biāo)地址”框中，單擊我的 IP 地址。單擊“ 鏡像。匹配具有正好相反的源和目標(biāo)地址的數(shù)據(jù)包”復(fù)選框，將其選中。
單擊協(xié)議 選項(xiàng)卡。在“選擇協(xié)議類型框中，單擊 TCP。在“設(shè)置 IP 協(xié)議”框中，單擊“從此端口”，然后在框中鍵入 161。單擊“到此端口”，然后在框中鍵入 161。單擊確定。
在IP 篩選器列表 對(duì)話框中，單擊添加。
在“源地址”框（位于顯示的IP 篩選器屬性 對(duì)話框的地址 選項(xiàng)卡上）中，單擊“任意IP 地址”。在“目標(biāo)地址”框中，單擊我的 IP 地址。單擊“ 鏡像。匹配具有正好相反的源和目標(biāo)地址的數(shù)據(jù)包”復(fù)選框，將其選中。
單擊協(xié)議 選項(xiàng)卡。在“選擇協(xié)議類型”框中，單擊UDP。在“設(shè)置 IP 協(xié)議”框中，單擊“從此端口”，然后在框中鍵入 162。單擊“到此端口”，然后在框中鍵入 162。單擊確定.
在IP 篩選器列表 對(duì)話框中，單擊添加。
在“源地址”框（位于顯示的IP 篩選器屬性 對(duì)話框的地址 選項(xiàng)卡上）中，單擊“任意IP 地址”。在“目標(biāo)地址”框中，單擊我的 IP 地址。單擊“ 鏡像。匹配具有正好相反的源和目標(biāo)地址的數(shù)據(jù)包”復(fù)選框，將其選中。
單擊協(xié)議 選項(xiàng)卡。在“選擇協(xié)議類型框中，單擊 TCP。在“設(shè)置 IP 協(xié)議”框中，單擊“從此端口”，然后在框中鍵入 162。單擊“到此端口”，然后在框中鍵入 162。單擊確定。
在 IP 篩選器列表 對(duì)話框中單擊確定 ，然后單擊“管理 IP 篩選器列表和篩選器xx作”對(duì)話框中的確定 。

創(chuàng)建 IPSec 策略
要?jiǎng)?chuàng)建 IPSec 策略來(lái)對(duì) SNMP 通信強(qiáng)制實(shí)施 IPSec，請(qǐng)按以下步驟xx作：
右鍵單擊左窗格中“本地計(jì)算機(jī)上的 IP 安全策略”，然后單擊創(chuàng)建 IP 安全策略。

“IP 安全策略向?qū)А眴��?dòng)。
單擊下一步。
在“IP 安全策略名稱”頁(yè)上的名稱 框中鍵入 Secure SNMP。在說(shuō)明 框中，鍵入 Force IPSec for SNMP Communications，然后單擊下一步。
單擊“激活默認(rèn)響應(yīng)規(guī)則”復(fù)選框，將其清除，然后單擊下一步。
在“正在完成 IP 安全策略向?qū)А表?yè)上，確認(rèn)“編輯屬性”復(fù)選框已被選中，然后單擊完成。
在安全 SNMP 屬性 對(duì)話框中，單擊使用“添加向?qū)А?復(fù)選框，將其清除，然后單擊添加。
單擊IP 篩選器列表 選項(xiàng)卡，然后單擊SNMP 消息 (161/162)。
單擊篩選器xx作 選項(xiàng)卡，然后單擊需要安全。
單擊身份驗(yàn)證方法 選項(xiàng)卡。默認(rèn)的身份驗(yàn)證方法為 Kerberos。如果您需要另一種身份驗(yàn)證方法，則請(qǐng)單擊添加。在新身份驗(yàn)證方法屬性 對(duì)話框中，從下面的列表中選擇要使用的身份驗(yàn)證方法，然后單擊確定：
Active Directory 默認(rèn)值（Kerberos V5 協(xié)議）使用此字符串（預(yù)共享密鑰）
在新規(guī)則屬性 對(duì)話框中，單擊應(yīng)用，然后單擊確定。
在SNMP 屬性 對(duì)話框中，確認(rèn)SNMP 消息 (161/162) 復(fù)選框已被選中，然后單擊確定。
在“本地安全設(shè)置”控制臺(tái)的右窗格中，右鍵單擊安全 SNMP 規(guī)則，然后單擊指定。
在所有運(yùn)行 SNMP 服務(wù)的基于 Windows 的計(jì)算機(jī)上完成此過(guò)程。SNMP 管理站上也必須配置此 IPSec 策略。

出處：藍(lán)色理想
責(zé)任編輯：劍氣凌人

上一頁(yè) 在Win2003中為PPTP VPN客戶端配置數(shù)據(jù)包篩選器支持 下一頁(yè) 在Wind2003中為Web站點(diǎn)配置 DNS 記錄