Makale numarası: 283213 - Son Gözden Geçirme: 26 Ekim 2007 Cuma - Gözden geçirme: 4.3

Engelleme ve trafiği, ISA Server iç arabirimleri günlüğü

İngilizce ve Türkçe'yi yan yana görüntülemeBuraya tıklayarak İngilizce ve Türkçe'yi yan yana görüntüleyebilirsiniz.
Otomatik TercümeOtomatik tercüme makalelerin ne olduğunu açıklayan yazıyı okumak için buraya tıklayın
Bu makalenin geçerli olduğu ürünleri görün.
Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
ÖNEMLI: Bu makale kayıt defterini değiştirmeyle ilgili bilgiler içermektedir. Kayıt defterini değiştirmeden önce yedeklediğinizden ve bir sorun çıkması durumunda kayıt defterini geri nasıl yükleyeceğinizi anladığınızdan emin olun. Kayıt defterini yedekleme, geri yükleme ve düzenleme ile ilgili bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
256986  (http://support.microsoft.com/kb/256986/EN-US/ ) Microsoft Windows Kayıt Defteri'nin Açıklaması

Bu Sayfada

Hepsini aç | Hepsini kapa

Özet

Varsayılan olarak, ınternet Security and Acceleration (ISA) Server 2000 paket süzme işleminin iç arabirimlerine (yerel adres tablosunu tarafından belirtildiği şekilde) için geçerli değildir. Bu arabirimlerdeki trafiğini süzmek istediğiniz, bu makalenin "Daha fazla bilgi" bölümünde anlatılan yöntemler'ni kullanın.

Not Bu makalenin "Engelleme ve günlüğü iç trafik gönderme için ISA Server" bölümünde bildirilmiş düzeltme de ISA Server 2000 Service Pack 1 (SP1) ve sonraki sürümlerinde kullanılabilir.
Üste

Daha fazla bilgi

UYARı: Kayıt Defteri Düzenleyicisi'ni yanlış kullanırsanız, işletim sisteminizi yeniden yüklemenizi gerektirebilecek ciddi sorunlara neden olabilir. Microsoft, Kayıt Defteri Düzenleyicisi yanlış kullanımından kaynaklanan sorunları çözebileceğinizi garanti edemez. Kayıt Defteri Düzenleyicisi'ni kullanmak kendi sorumluluğunuzdadır.
Üste

Engelleme ve iç trafiği, ISA Server'a gönderilen günlüğü

Koşulsuz olarak engeller ve iç ağından ISA Server'a gönderilen tüm trafiği oturum hakkında bilgi için aşağıdaki adımları izleyin:
  1. Kayıt Defteri Düzenleyicisi'ni başlatın ve sonra bulun ve aşağıdaki kayıt defteri anahtarını tıklatın:
    HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/MspFltEx
  2. Parametreler, (bir zaten yoksa) adlı bir kayıt defteri anahtarı ekleyin.
  3. Parametreler anahtarı altında LogAllInterfaces adlı bir DWORD değeri ekleyin.
  4. LogAllInterfaces değerini sıfır olmayan herhangi bir değere (örneğin, 1) olarak ayarlayın.
Bu ayar, ISA Server'a gönderilen tüm trafiği engeller dahili IP adresleri. Engellenen paketleri de ISA Server'da oturum paket süzgeci günlük olarak "DAHILI."

Not: Bu kayıt defteri değeri Güvenlik Duvarı istemcileri, dizi işlevi, Web proxy dinleyicilerini, etki alanı denetleyicileri vb.) için kimlik doğrulaması gibi çeşitli ISA Server hizmetlerini devre dışı bırakır. Destek SecureNAT istemci işlevi tamamlamak ve herhangi bir etki alanının bir parçası olan bir tek başına sunucu ISA Server yine de kullanabilirsiniz.
Üste

Engelleme ve giden ICMP trafiğini günlüğe kaydetme

Koşulsuz olarak engeller ve dış ağ iç ağ üzerinden gönderilen tüm giden ICMP trafiğini oturum hakkında bilgi için aşağıdaki adımları izleyin:
  1. Isahf51.exe düzeltmeyi uygulayın. Aşağıdaki dosya Microsoft Yükleme Merkezi'nden yüklenebilir:
    Bu resmi kapatBu resmi aç
    Download Isahf51.exe now (http://download.microsoft.com/download/isaserver2000/update/1.0/nt5/en-us/isahf51.exe)
    Microsoft destek dosyalarını karşıdan yükleme konusunda ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    119591  (http://support.microsoft.com/kb/119591/EN-US/ ) Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
    Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır. Bu dosya aşağıdaki Microsoft Web sitesinden edinilebilir:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=2C9633AC-7528-410E-BF8F-8EDB90D0A9C3 (http://www.microsoft.com/downloads/details.aspx?FamilyID=2C9633AC-7528-410E-BF8F-8EDB90D0A9C3)
  2. Kayıt Defteri Düzenleyicisi'ni başlatın ve sonra bulun ve aşağıdaki kayıt defteri anahtarını tıklatın:
    HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/MspFltEx
  3. Parametreler, (bir zaten yoksa) adlı bir kayıt defteri anahtarı ekleyin.
  4. Parametreler anahtarı altında BlockOutboundICMP adlı bir DWORD değeri ekleyin.
  5. BlockOutboundICMP değerini sıfır olmayan herhangi bir değere (örneğin, 1) olarak ayarlayın.
Bu ayar, dış ağ için iç istemcileri tarafından gönderilen tüm ICMP trafiğini engeller. Engellenen paketleri de oturum ISA Server paket filtresi günlük olarak "DAHILI."

Not: Bu kayıt defteri değeri koşulsuz olarak ayarlanması, giden ICMP engeller trafiği ve varolan ISA Server ICMP ayarlarını geçersiz kılar.

Not: yerel olarak düzeltme kaydediyorsanız, lütfen düzeltme sunucudan yenileyin emin olun.

Not: Yukarıdaki Not bunu engellemek, ancak üç yedek değeri kayıt defterine eklenen görebilirsiniz. Bu, ııS'NIN düzgün çalışması için düzeltilmesi gerekir. Daha fazla bilgi için, lütfen aşağıdaki Microsoft Knowledge Base makalesine bakın:
296638  (http://support.microsoft.com/kb/296638/EN-US/ ) Internet Services Manager May neden hata iletisi başlatılıyor
Üste
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
Üste
Anahtar Kelimeler: 
kbmt kbproductlink kbqfe kbhotfixserver kbdownload kbdownload kbfix kbgraphxlinkcritical kbinfo kbwin2000presp2fix KB283213 KbMttr
Üste
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:283213  (http://support.microsoft.com/kb/283213/en-us/ )
Üste