Makale numaras�: 253169 - Son G�zden Ge�irme: 12 Ekim 2007 Cuma - G�zden ge�irme: 6.4

Bu verebilir--ve �psec taraf�ndan g�venli Cannot trafi�i

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Hepsini a� | Hepsini kapa

�zet

Windows 2000'de IP g�venlik ileti�im kural� (�psec), IP kullanarak ileti�im kuran iki bilgisayar aras�nda IP trafi�inin g�venli�ini sa�lamak i�in tasarlanm�� adresleri. Bir �psec ilkesinde tan�mlanan s�zge�leri IP paketlerinin s�n�fland�rmak i�in kullan�r. Yap�land�r�lan s�zme eyleminin (filtre e�le�ti) bir paket s�n�fland�r�lm�� sonra ger�ekle�ir.

Daha fazla bilgi

G�nderilmesini ve gibi �psec IP paketlerini uygulan�r. Paket filtreleriyle, bunlar (bunlar, engellendi, g�venli olmas� olmad��n� giden) g�nderilme zaman e�le�en veya d�z metin olarak ge�ildi. (Gelen), g�venli, engellenmesi veya sisteme d�z metin olarak (izin verilen) iletilmesi gereken, al�nd�klar�nda paketleri de e�le�tirilirler.

Tasar�m, a�a��daki IP trafik t�rlerini d��land�� ve Windows 2000'de �psec taraf�ndan korunan yapamazs�n�z:

Yay�n
G�ndereni bilinmeyen olan bir�ok al�c�lar i�in bir g�nderenden gelen giden trafi�i. Bu t�r bir paket �psec s�zge�leri s�n�fland�r�lm�� edemiyor. �rne�in, 192.168.0.x kullanarak standart C s�n�f� alt a� yay�n adresi 192.168.0.255 gerekir. Yay�n adresi, alt a� maskenizi ba�l�d�r.
�ok noktaya yay�n
Yay�n trafikle gibi bir g�nderen bir IP paketi g�ndereni bilinmeyen olan bir�ok al�c�lar g�nderir. Bunlar, 224.0.0.0 ile 239.255.255.255 aral��ndaki adresleri olur.
Kaynak ay�rma ileti�im kural� (RSVP)
Bu trafik, IP protokol 46 kullan�r ve Quality Of Service (QoS) Windows 2000'de sa�lamak i�in kullan�l�r. RSVP trafi�i d��ar�da b�rakma QOS i�aretleri i�in �psec taraf�ndan g�venli�i sa�lanm�� trafi�e izin vermek i�in bir gereksinimdir.
Internet anahtar de�i�imi (IKE)
IKE taraf�ndan �psec, g�venli (s�zge� eylemini g�venlik anla�amaya gerekti�ini g�sterirse) i�in g�venlik parametreleri anla�mak ve payla��lan �ifreleme anahtarlar�, bir paket i�in bir s�zge� e�le�tirilir sonra kurmak i�in kullan�lan bir protokold�r. Windows 2000, IKE trafi�i i�in her zaman bir Kullan�c� Datagram Protokol� (UDP) kaynak ve hedef ba�lant� noktas� 500 kullan�r.
Kerberos
Kerberos, normal olarak IKE taraf�ndan �psec kimlik do�rulamas� i�in kullan�lacak <a1>�ekirdek</a1> Windows 2000 g�venlik protokol�d�r. Bu trafi�i bir UDP/TCP ileti�im kural� kaynak ve hedef ba�lant� noktas� 88 kullan�r. Kerberos kendisini �psec taraf�ndan g�venli�i sa�lanm�� gerekmez, bir g�venlik protokol�d�r. Kerberos muafiyet temelde budur: Paket TCP veya UDP ve kaynak veya hedef ba�lant� noktas� = 88'de, izin vermek.

Not: Bu muafiyetleri �psec ta��ma modu s�zge�leri, paketi g�nderen bilgisayar�n kaynak adresi olan paketler i�in ge�erlidir. Ipsec t�nelleri, yaln�zca tek noktaya yay�n IP trafi�inin g�venlik alt�na alabilirsiniz. Ipsec t�nel modu filtreleri ayr�ca, �ok noktaya yay�n veya yay�n paketleri i�leyemiyor. Kerberos ve IKE, RSVP paketleri bir ba�da�t�r�c�s�nda al�nan ve ba�ka bir ba�da�t�r�c� (paket iletme veya Y�nlendirme ve Uzaktan Eri�im Hizmetleri kullanarak) y�nlendirmeli, �psec t�nel modu filtrelerinden muafiyet de�ildir ve t�nel ger�ekle�tirilmesi.

IKE Protokol� hakk�nda daha fazla bilgi i�in bkz: RFC 2409:

http://www.ietf.org/rfc/rfc2409.txt (http://www.ietf.org/rfc/rfc2409.txt)

Microsoft, teknik destek bulman�za yard�mc� olmak �zere ��nc� taraf ileti�im bilgilerini sa�lamaktad�r. Bu bilgiler haber verilmeden de�i�ebilir. Microsoft bu ��nc� taraf ileti�im bilgilerinin do�rulu�unu garanti etmez.

RSVP hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

227261� (http://support.microsoft.com/kb/227261/EN-US/ ) Kaynak ay�rma ileti�im kural�'n� (RSVP) a��klamas�

Kerberos hakk�nda daha fazla bilgi i�in Windows 2000 Yard�m�'na ve ayr�ca a�a��daki Microsoft Web sitesinde bulunan Kerberos ile ilgili teknik belgeler "Kerberos V5 kimlik do�rulamas�" konusuna bak�n:

http://www.microsoft.com/technet/prodtechnol/windows2000serv/technologies/security/kerberos/default.mspx (http://www.microsoft.com/technet/prodtechnol/windows2000serv/technologies/security/kerberos/default.mspx)

Microsoft Windows Server 2003'te <a2>�psec</a2> �zelli�i hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

810207� (http://support.microsoft.com/kb/810207/EN-US/ ) Ipsec varsay�lan muafiyetleri, Windows Server 2003'te kald�r�l�yor

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition

�ste

kbmt kbinfo kbipsec kbnetwork KB253169 KbMttr

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:253169� (http://support.microsoft.com/kb/253169/en-us/ )

�ste

This site in other countries/regions:

Bu verebilir--ve �psec taraf�ndan g�venli Cannot trafi�i

�zet

Daha fazla bilgi

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Bu verebilir--ve �psec taraf�ndan g�venli Cannot trafi�i

�zet

Daha fazla bilgi

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: