Erhöhen der Sicherheit auf Windows 2000 VPN-Server

Einem Windows 2000 virtuelles privates Netzwerk (VPN)-Server, die mit der Routing- und RAS (RRAS) Setup-Assistent konfiguriert ist wird mit einen Standardsatz von Eingabe und Ausgabe Filter installiert. Diese Filter unterstützen Point-to-Point-Tunneling-Protokoll (PPTP), Layer 2 Tunneling Protocol (L2TP) und IP Security Protocol (IPSec)-Konnektivität. Die Filter sind generisch und können geändert werden, um die Sicherheit auf einem VPN-Server zu erhöhen. Dieser Artikel beschreibt Änderungen, die Sie vornehmen können, um diese Filter um die Sicherheit zu erhöhen. Alle Filter, die Konfigurationen, die in diesem Artikel erwähnten sein sollte getestet vor, die in einer Produktionsumgebung bereitgestellt wird.

Der RRAS Setup-Assistent erstellt eine Reihe von Eingabe und Ausgabefilter für den externen Adapter auf dem VPN-Server. Zum Anzeigen und bearbeiten diese Filter:

1. Starten Sie das RRAS-Snap-In in der Microsoft Management Console (MMC).
2. Erweitern Sie im linken Bereich den Knoten IP-Routing .
3. Klicken Sie im linken Bereich auf Allgemein .
4. Klicken Sie mit der rechten Maustaste auf den externen Adapter im rechten Bereich aufgeführten, und klicken Sie dann auf Eigenschaften .
5. Sie können anzeigen und Bearbeiten der Eingabe- und Ausgabefilter auf der Registerkarte Allgemein .

Dies sind die Standardfilter, die konfiguriert werden.


Höhere Sicherheit kann durch Bearbeiten aller diese Filter (mit Ausnahme der PROTOCOL 47 GRE-Filter) und weitere beschränken den Datenfluss von PPTP- und/oder L2TP-IPSec-Paketen bereitgestellt werden. Sie müssen die Eingabe und Ausgabe Filter bearbeiten. Das Ergebnis ist, dass eingehende PPTP L2TP/IPSec-Datenverkehr beschränkt, der IP-Adresse des externen Adapter und der nur PPTP, L2TP/IPSec-Datenverkehr über den externen Adapter von im internen Netzwerk oder der VPN-Server selbst übergeben dürfen.

Eingabe und Ausgabe Filter einzeln bearbeitet werden, indem Sie den Filter auswählen und dann auf Schaltfläche Bearbeiten . Klicken Sie im Dialogfeld Bearbeiten IP-Filter können Sie jede Filtereinstellung ändern. Nehmen Sie z. B. an, dass der externe Adapter IP-Adresse eines 192.0.0.40 mit einer Subnetzmaske von 255.255.255.0. Nach dem Ändern der Eingabe-Filter, würde die Matrix angezeigte wie aussehen:


Nach dem Ändern der Output-Filter, würde die Matrix angezeigte wie aussehen:


Diese Filtereinstellungen aufzunehmen auch einen VPN-Server, der eine Anforderung für eine bedarfsweise hergestellte Verbindung zu einem anderen VPN-Server beispielsweise initiieren unterstützen können.

Die Filter-Standardeinstellungen, die mithilfe der RRAS-Setup-Assistent installiert das es nur für VPN-Verbindungen ermöglichen. Die Informationen in diesem Artikel ist für diejenigen bereitgestellt, die eine erhöhte Sicherheit.