Select the product you need help with
Поддержка IPSec контроллера домен клиента и трафик контроллера в домене контроллер доменаКод статьи: 254949 - Список продуктов, к которым относится данная статья. ВВЕДЕНИЕВ данной статье описаны поддерживаемые конфигурации для шифрования сетевого трафика с клиентского компьютера до контроллера домена или контроллера домена на другой контроллер домена с использованием IP-безопасность (IPSec). Дополнительная информацияВажные Сведения в этом разделе предназначены только для этих продуктов, перечисленных в разделе «Относится к». Корпорация Майкрософт поддерживает использование IPSec для шифрования сетевого трафика в реализациях клиент клиент, клиент сервер и сервер сервер начала до конца, при использовании проверки подлинности Kerberos компьютер или при использовании проверки подлинности на основе сертификатов компьютеров. В настоящее время не поддерживается использование IPSec для шифрования сетевого трафика от домена клиента или рядового сервера до контроллера домена при применении политик IPSec с помощью групповой политики или при использовании метода проверки подлинности Kerberos версии 5 протокола. Кроме того мы поддерживаем использование IPSec для шифрования следующих типов трафика:
322756
(http://support.microsoft.com/kb/322756/
)
Резервное копирование и восстановление реестра WindowsПосле настройки этой политики IPSec, можно заметить, что при запуске компьютеров несколько пакетов могут быть отправлены по сети в незашифрованном виде. Эта проблема возникает потому, что некоторые пакеты могут отправляются по сети до инициализации драйвера IPSec и перед IPSec обработки политики. Чтобы решить эту проблему, поместите драйвер IPSec IPSec.sys в режим блокировки во время запуска компьютера. При этом, исходящего сетевого трафика от компьютера до запуска компонента агента политики IPSec блоков, пока компонент укрепление загружает политик IPSec. После запуска компонента агента политики IPSec, и после загрузки политики IPSec PolicyAgent изменяет режим работы драйвера IPSec разрешает прохождение трафика IPSec. Поместить в блок режиме драйвер IPSec, установите следующий параметр реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec Имя значения: OperationMode Тип значения: REG_DWORD Значение: 1 Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт: 254728 Мы поддерживаем использование IPSec для шифрования трафика контроллера в домене контроллер домена, например Server Message Block (SMB), репликация удаленного вызова процедур (RPC) и другие виды трафика. Для передачи трафика с помощью IPSec можно легко передавать эти виды трафика через брандмауэр. В этом случае достаточно разрешить IPSec-трафик и трафик обмена ключами в Интернете (IKE) через брандмауэр. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
(http://support.microsoft.com/kb/254728/
)
IPSec не защищает трафик Kerberos между контроллерами домена233256 Рекомендуется требовать проверку подлинности на основе сертификата, при настройке правила политики IPSec контроллера в домене контроллер домена. Подробные сведения о том, как создать политику IPSec см. Active Directory в сетях, разбитых на брандмауэры документ. Для получения этого документа, посетите следующий веб-узел корпорации Майкрософт:
(http://support.microsoft.com/kb/233256/
)
Включение трафика IPSec через брандмауэрhttp://www.Microsoft.com/downloads/details.aspx?FamilyID = c2ef3846-43f0-4caf-9767-a9166368434e & DisplayLang = en Правила должны требовать сертификат проверки подлинности, если требования безопасности не позволяют трафика через брандмауэр. По умолчанию проверка отзыва сертификатов IKE отключено и может возникнуть необходимость включить с помощью брандмауэра. Это зависит от инфраструктуры PKI, который используется.
(http://www.microsoft.com/downloads/details.aspx?FamilyID=c2ef3846-43f0-4caf-9767-a9166368434e&DisplayLang=en)
Создание правила IPSec на контроллерах домена, используя следующие спецификации:
253169
(http://support.microsoft.com/kb/253169/
)
Трафик, который можно и нельзя защищены протоколом IPSecСвойстваКод статьи: 254949 - Последнее изменение :: 5 июня 2011 г. - Редакция: 4.0 Информация в данной статье относится к следующим продуктам.
Переведено с помощью машинного перевода ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода. Эта статья на английском языке:254949
(http://support.microsoft.com/kb/254949/en-us/
)
| Переводы статьи |
Перейти к началу страницы
