Cikk azonos�t�ja: 179442 - Utols� ellen�rz�s: 2007. �prilis 18. - Verzi�sz�m: 10.3

T�zfal be�ll�t�sa tartom�nyokhoz �s bizalmi kapcsolatokhoz

A cikkben �rintett term�kek list�j�nak megtekint�se.

RendszertippA jelen cikk az �n �ltal haszn�ltt�l elt�r� oper�ci�s rendszerre vonatkozik. A cikk azon tartalmait, amelyek nem relev�nsak �nnek, letiltjuk.

A lap tartalma

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

�sszefoglal�

Ez a cikk azt ismerteti, hogy mik�nt �ll�that be t�zfalat tartom�nyokhoz �s bizalmi kapcsolatokhoz.

A lap tetej�re

Ha a t�zfalon kereszt�l tartom�nyi bizalmi kapcsolatot vagy biztons�gi csatorn�t szeretne l�tes�teni, az al�bbi portokat kell megnyitnia. Vegye figyelembe, hogy a t�zfal mindk�t oldal�n lehetnek �gyf�l- �s kiszolg�l�i szerepk�rt bet�lt� �llom�sok. Emiatt a portokra vonatkoz� szab�lyokat esetleg t�kr�zni kell.

A lap tetej�re

Windows NT

Ebben a k�rnyezetben a bizalmi kapcsolat egyik fele egy Windows NT 4.0 bizalmi kapcsolat, vagy a bizalmi kapcsolatot NetBIOS-nevek haszn�lat�val hozt�k l�tre.

A t�bl�zat �sszecsuk�saA t�bl�zat kibont�sa

�gyf�lport(ok)	Kiszolg�l�port	Szolg�ltat�s
137/UDP	137/UDP	NetBIOS n�vszolg�ltat�s
138/UDP	138/UDP	NetBIOS h�l�zati bejelentkez�s �s b�ng�sz�s
1024-65535/TCP	139/TCP	NetBIOS munkamenet-szolg�ltat�s
1024-65535/TCP	42/TCP	WINS-replik�ci�

A lap tetej�re

Windows Server 2003 �s Windows 2000 Server

Olyan kevert m�d� tartom�nyokban, amelyekben Windows NT-alap� tartom�nyvez�rl�k vagy r�gi t�pus� �gyfelek m�k�dnek, illetve bizalmi kapcsolat �ll fenn k�t, k�l�nb�z� erd�ben l�v� Windows Server 2003- vagy Windows 2000 Server-alap� tartom�nyvez�rl� k�z�tt, a fenti t�bl�zatban szerepl� �sszes Windows NT portot meg kell nyitni az al�bbiak mellett:

A t�bl�zat �sszecsuk�saA t�bl�zat kibont�sa

�gyf�lport(ok)	Kiszolg�l�port	Szolg�ltat�s
1024-65535/TCP	135/TCP	RPC
1024-65535/TCP	1024-65535/TCP	LSA RPC szolg�ltat�sok (*)
1024-65535/TCP/UDP	389/TCP/UDP	LDAP
1024-65535/TCP	636/TCP	LDAP SSL
1024-65535/TCP	3268/TCP	LDAP GC
1024-65535/TCP	3269/TCP	LDAP GC SSL
53,1024-65535/TCP/UDP	53/TCP/UDP	DNS
1024-65535/TCP/UDP	88/TCP/UDP	Kerberos
1024-65535/TCP	445/TCP	SMB

(*) Az LSA RPC szolg�ltat�sok �ltal haszn�lt RPC-kiszolg�l�portok defini�l�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�nek �A tartom�nyvez�rl�k �s az Active Directory szolg�ltat�s� szakasz�ban t�j�koz�dhat:

832017� (http://support.microsoft.com/kb/832017/ ) A Windows Server rendszer szolg�ltat�sainak �ttekint�se �s a rendszer h�l�zatiport-k�vetelm�nyei

Ahhoz, hogy az Active Directory megfelel�en m�k�dj�n a t�zfalon kereszt�l, az Internet Control Message Protocol (ICMP) protokollt enged�lyezni kell a t�zfalon kereszt�l az �gyfelek �s a tartom�nyvez�rl�k k�z�tt, mivel az �gyfelek csak �gy juthatnak hozz� a csoporth�zirend-inform�ci�khoz.

Az ICMP protokollt annak meg�llap�t�s�ra haszn�lja a rendszer, hogy egy kapcsolat gyors vagy lass�. Az ICMP szab�lyos protokoll, amelyet az Active Directory a csoporth�zirend-inform�ci�k �s a maxim�lis adat�tviteli egys�g (MTU) felder�t�s�re haszn�l. A Windows �tir�ny�t� ICMP protokollal ellen�rzi, hogy a kapcsolat l�trehoz�s�t megel�z�en a DNS szolg�ltat�s feloldotta-e a kiszolg�l� IP-c�m�t.

Ha a lehet� legalacsonyabb szinten szeretn� tartani az ICMP-alap� forgalmat, alkalmazza a k�vetkez� t�zfalszab�lymint�t:

<any> ICMP -> DC IP addr = allow

A TCP �s az UDP protokollr�tegt�l elt�r�en az ICMP protokollhoz nincs portsz�m rendelve. Ennek az az oka, hogy az IP-r�teg k�zvetlen�l mag�ba foglalja az ICMP protokollt.

Megjegyz�s: A t�bl�zatban felsoroltakon k�v�l a t�voli elj�r�sh�v�si kommunik�ci�ra speci�lis k�vetelm�nyek vonatkoznak.

A t�voli elj�r�sh�v�si kommunik�ci� t�zfal haszn�lata eset�n, az RPC-kiszolg�l� rendszerbe�ll�t�sain k�v�li egy�b be�ll�t�sokkal t�rt�n� konfigur�l�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

154596� (http://support.microsoft.com/kb/154596/ ) A t�voli elj�r�sh�v�s szolg�ltat�s dinamikus porthozz�rendel�s�nek be�ll�t�sa t�zfallal

Alap�rtelmez�s szerint a Windows Server 2003- �s a Windows 2000 Server-alap� DNS-kiszolg�l�k id�szakos �gyf�loldali portokat haszn�lnak a t�bbi DNS-kiszolg�l� lek�rdez�sekor. Ez a viselked�s azonban egy speci�lis rendszerbe�ll�t�si bejegyz�s seg�ts�g�vel m�dos�that�; a bejegyz�s ismertet�s�t a Microsoft Tud�sb�zis k�vetkez� cikke tartalmazza:

260186� (http://support.microsoft.com/kb/260186/ ) A DNS szolg�ltat�s SendPort rendszerle�r� azonos�t�ja nem a v�rt m�don m�k�dik (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

Az Active Directory �s a t�zfal egy�ttes haszn�latra val� konfigur�l�s�r�l a Microsoft azon tanulm�ny�ban olvashat, amelyben az Active Directory haszn�lat�t mutatja be a t�zfalak �ltal szegment�lt h�l�zatokban. Ehhez l�togasson el a k�vetkez� webhelyre:

http://www.microsoft.com/downloads/details.aspx?FamilyID=c2ef3846-43f0-4caf-9767-a9166368434e&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=c2ef3846-43f0-4caf-9767-a9166368434e&displaylang=en)

L�tes�thet bizalmi kapcsolatot a PPTP-alag�ton kereszt�l is, ezzel a m�dszerrel korl�tozhatja azon portok sz�m�t, amelyeket a t�zfalnak nyitva kell tartania. A PPTP alkalmaz�sa eset�n az al�bbi portokat kell enged�lyezni:

A t�bl�zat �sszecsuk�saA t�bl�zat kibont�sa

�gyf�lportok	Kiszolg�l�port	Protokoll
1024-65535/TCP	1723/TCP	PPTP

Emellett enged�lyeznie kell az IP PROTOCOL 47 (GRE) protokollt is.

Megjegyz�s: Amikor egy megb�z� tartom�nyban l�v� er�forr�shoz enged�lyeket biztos�t egy megb�zhat�nak min�s�tett tartom�ny felhaszn�l�i r�sz�re, a Windows 2000- �s a Windows NT 4.0-alap� rendszerek m�k�d�se n�mi k�l�nbs�get mutat. Ha a sz�m�t�g�p nem tudja el��ll�tani a t�voli tartom�ny felhaszn�l�inak list�j�t:

A Windows NT 4.0 a manu�lisan be�rt neveket �gy k�s�rli meg feloldani, hogy kapcsolatba l�p a t�voli felhaszn�l� tartom�ny�ban m�k�d� els�dleges tartom�nyvez�rl�vel (az UDP 138-as porton kereszt�l). Ha ez a kapcsolatfelv�tel nem siker�l, a Windows NT 4.0-alap� sz�m�t�g�p saj�t els�dleges tartom�nyvez�rl�j�vel l�tes�t kapcsolatot, �s k�ri a n�v felold�s�t.
A Windows 2000- �s a Windows Server 2003-alap� sz�m�t�g�pek a n�vfelold�s �rdek�ben szint�n megk�s�relnek kapcsolatba l�pni a t�voli felhaszn�l� tartom�ny�ban m�k�d� els�dleges tartom�nyvez�rl�vel az UDP 138-as porton kereszt�l, de sikertelens�g eset�n nem haszn�lj�k saj�t els�dleges tartom�nyvez�rl�j�ket. Biztos�tsa, hogy az er�forr�sokhoz hozz�f�r�st enged�lyez� �sszes Windows 2000- �s Windows Server 2003-alap� tagkiszolg�l� kapcsolatba l�phessen az UDP 138-as porton kereszt�l a t�voli els�dleges tartom�nyvez�rl�vel.

A lap tetej�re

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows NT Server 4.0 Standard Edition

A lap tetej�re

kbhowto kbenv kbnetwork KB179442

A lap tetej�re

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

This site in other countries/regions:

T�zfal be�ll�t�sa tartom�nyokhoz �s bizalmi kapcsolatokhoz

A lap tartalma

�sszefoglal�

Tov�bbi inform�ci�

Windows NT

Windows Server 2003 �s Windows 2000 Server

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Kulcsszavak:�

Visszajelz�s k�ld�se az inform�ci�r�l

Tov�bbi t�mogat�s

K�z�ss�g

Azonnali seg�ts�g

A cikk ford�t�sa

Kapcsol�d� t�mogat�k�zpontok