Cikk azonos�t�ja: 309798 - Utols� ellen�rz�s: 2004. m�rcius 16. - Verzi�sz�m: 3.3

A TCP/IP-sz�r�s konfigur�l�sa a Small Business Server 2003 alkalmaz�sban

M�r nem t�mogatott term�kekre vonatkoz� Tud�sb�zis-tartalom � Felel�ss�get kiz�r� nyilatkozat

A cikkben �rintett term�kek list�j�nak megtekint�se.

RendszertippA jelen cikk az �n �ltal haszn�ltt�l elt�r� oper�ci�s rendszerre vonatkozik. A cikk azon tartalmait, amelyek nem relev�nsak �nnek, letiltjuk.

A lap tartalma

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

E cikk l�p�sr�l l�p�sre haladva ismerteti a TCP/IP-sz�r�s be�ll�t�s�t a Microsoft Small Business Server 2003 (SBS 2003) alkalmaz�sban.

Az SBS 2003 alap� sz�m�t�g�pek t�bb k�l�nb�z� m�dszert k�n�lnak a befel� ir�nyul� kapcsolatok szab�lyoz�s�ra. A befel� ir�nyul� kapcsolatok szab�lyoz�s�nak egyik legegyszer�bb �s leghat�konyabb m�dszere a TCP/IP-sz�r�s alkalmaz�sa. A TCP/IP-sz�r�s szolg�ltat�s minden SBS 2003 alap� sz�m�t�g�pen el�rhet�.

A TCP/IP-sz�r�s haszn�lata biztons�gi szempontb�l az�rt kedvez�, mert Kernel m�dban zajlik, ellent�tben az SBS 2003 alap� sz�m�t�g�pek befel� ir�nyul� kapcsolatainak szab�lyoz�s�ra szolg�l� m�s m�dszerekkel, p�ld�ul az IPSec-h�zirend sz�r�ivel vagy az �tv�laszt�si �s t�vel�r�si kiszolg�l�val, amelyek felhaszn�l�i �zemm�dban futtatott folyamatokt�l vagy a Munka�llom�s �s a Kiszolg�l� szolg�ltat�st�l f�ggnek.

A TCP/IP-sz�r�s, az IPSec-sz�r�k, valamint az �tv�laszt�s �s t�vel�r�s szolg�ltat�s csomagsz�r�si lehet�s�geinek egy�ttes haszn�lat�val tov�bbi biztons�gi szinteket alak�that ki. Ez a megk�zel�t�s akkor v�lik k�l�n�sen eredm�nyess�, ha mind a kimen�, mind a bej�v� TCP/IP-kapcsolatokat szab�lyozni szeretn�. A TCP/IP-sz�r�s szolg�ltat�s csak a bej�v� kapcsolatok szab�lyoz�s�ra szolg�l.

Megjegyz�s: A Microsoft javasolja az E-mail �s internetkapcsolat konfigur�l�sa var�zsl� haszn�lat�t a k�t h�l�zati adapterrel rendelkez� SBS 2003 alap� sz�m�t�g�peken, valamint a be�p�tett t�zfal bekapcsol�s�t, majd a sz�ks�ges portok megnyit�s�t a k�ls� h�l�zati adapteren. Tov�bbi tudnival�kat az E-mail �s internetkapcsolat konfigur�l�sa var�zsl�r�l a Start men� S�g� �s t�mogat�s parancs�ra kattintva kaphat. A Keres�s mez�be �rja be az E-mail �s internetkapcsolat konfigur�l�sa var�zsl� kifejez�st, majd kattintson A keres�s megkezd�se gombra. Az E-mail �s internetkapcsolat konfigur�l�sa var�zsl�val kapcsolatos inform�ci�kat a Small Business Server s�g�t�mak�reit �tfog� keres�s eredm�ny�t megjelen�t� list�ban tal�lja.

A lap tetej�re

A TCP/IP-sz�r�s konfigur�l�sa

A TCP/IP-sz�r�s konfigur�l�s�hoz k�vesse az al�bbi l�p�seket.

Megjegyz�s: Ezt az elj�r�st csak a Rendszergazd�k vagy a H�l�zatbe�ll�t�si felel�s�k csoport tagjai hajthatj�k v�gre.

Mutasson a Start men� Vez�rl�pult pontj�ra, kattintson jobb gombbal a H�l�zati kapcsolatok ikonra, majd kattintson a Megnyit�s parancsra.
Kattintson jobb gombbal arra a h�l�zati kapcsolatra, amelyhez a befel� ir�nyul� kapcsolatok szab�lyoz�s�t be szeretn� �ll�tani, majd kattintson a Tulajdons�gok parancsra.
Az �ltal�nos lapon, az adapter_neve h�l�zati adaptert haszn�l� kapcsolat tulajdons�gait megjelen�t� ter�leten kattintson a (TCP/IP) protokoll elemre, majd a Tulajdons�gok gombra.
A TCP/IP protokoll tulajdons�gai p�rbesz�dpanelen kattintson a Speci�lis gombra.
Kattintson a Be�ll�t�sok f�lre.
Kattintson a TCP/IP-sz�r�s elemre, majd a Tulajdons�gok gombra.
Jel�lje be a TCP/IP-sz�r�s enged�lyez�se (minden k�rtya) jel�l�n�gyzetet.

Megjegyz�s: Amikor bejel�li ezt a jel�l�n�gyzetet, az �sszes adapter eset�ben enged�lyezi a sz�r�st. A sz�r�k be�ll�t�s�t azonban az egyes adaptereken kell elv�gezni. Ha a TCP/IP-sz�r�s enged�lyezve van, az egyes adaptereket a Minden enged�lyez�se be�ll�t�s megad�s�val konfigur�lhatja, illetve v�laszthatja azt is, hogy csak meghat�rozott IP protokollok, TCP-portok �s UDP-portok sz�m�ra enged�lyezi a befel� ir�nyul� kapcsolatok fogad�s�t. Ha p�ld�ul enged�lyezi a TCP/IP-sz�r�st, �s a k�ls� h�l�zati adapteren csak a 80-as portot nyitja meg, a k�ls� h�l�zati adapter csak internetes forgalmat fogadhat. Ha a bels� h�l�zati adapteren szint�n enged�lyezett a TCP/IP-sz�r�s, �s a Minden enged�lyez�se v�laszt�gomb is be van jel�lve, a bels� h�l�zati adapteren korl�toz�s n�lk�l haladhat �t a forgalom.
A TCP/IP-sz�r�s p�rbesz�dpanelen h�rom oszlop l�that�, a k�vetkez� feliratokkal:
- TCP-portok
- UDP-portok
- IP-protokollok
Minden oszlop eset�ben meg kell adnia a k�vetkez� be�ll�t�sok egyik�t:
- Minden enged�lyez�se. Ezt a be�ll�t�st akkor v�lassza, ha minden csomag �thalad�s�t enged�lyezni k�v�nja TCP- vagy UDP-forgalom eset�n.
- Csak a k�vetkez�. Ezt a be�ll�t�st akkor v�lassza, ha csak meghat�rozott TCP- vagy UDP-forgalmat szeretne enged�lyezni. Kattintson a Hozz�ad�s gombra, �s �rja be a megfelel� port- vagy protokollsz�mot a Sz�r� hozz�ad�sa p�rbesz�dpanelen l�v� mez�be. Nem blokkolhatja az UDP- vagy TCP-forgalmat �gy, hogy bejel�li a Csak a k�vetkez� v�laszt�gombot az IP-protokollok oszlopban, majd hozz�adja a 6-os �s 17-es IP protokollokat.
Megjegyz�s: Az ICMP-�zenetek nem blokkolhat�k m�g �gy sem, hogy bejel�li a Csak a k�vetkez� v�laszt�gombot az IP-protokollok oszlopban, majd nem adja meg az 1-es IP protokollt.

A TCP/IP-sz�r�s csak a bej�v� forgalom szab�lyoz�s�ra alkalmas. A szolg�ltat�s nincs hat�ssal a kimen� forgalomra, illetve a kifel� ir�nyul� k�r�sekre �rkez� v�laszok fogad�s�ra l�trehozott v�laszportokra. Haszn�lja az IPSec-h�zirendeket �s az �tv�laszt�s �s t�vel�r�s szolg�ltat�s csomagsz�r�si lehet�s�geit, ha a kifel� ir�nyul� kapcsolatokat m�g hat�konyabban szeretn� szab�lyozni.

Megjegyz�s: Ha bejel�li a Csak a k�vetkez� v�laszt�gombot az UDP-portok, a TCP-portok vagy az IP-protokollok oszlopban, �s a list�kat �resen hagyja, a h�l�zati adapter semmivel nem tud kommunik�lni a helyi h�l�zatban �s az interneten.

A lap tetej�re

HIVATKOZ�SOK

Tov�bbi inform�ci�t az IP-protokollsz�mok kioszt�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben tal�l a cikk sz�m�ra kattintva:

289892� (http://support.microsoft.com/kb/289892/ ) Az IP protokoll protokollsz�mai (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A TCP- �s UDP-portsz�mokr�l tov�bbi tudnival�kat tal�l az Internet Assigned Numbers Authority (IANA) al�bbi webhely�n:

http://www.iana.org/assignments/port-numbers (http://www.iana.org/assignments/port-numbers)

A Microsoft a k�ls� felek el�rhet�s�gi adatait a technikai t�mogat�s el�r�s�hez sz�nt seg�ts�gny�jt�sk�nt teszi k�zz�. A kapcsolattart�si inform�ci� �rtes�t�s n�lk�l v�ltozhat. A Microsoft nem garant�lja ezen felek el�rhet�s�gi adatainak pontoss�g�t.

Tov�bbi inform�ci�t az IPSec-h�zirendekr�l a Microsoft Tud�sb�zis al�bbi cikk�ben tal�l a cikk sz�m�ra kattintva:

816514� (http://support.microsoft.com/kb/816514/ ) Az IPSec-protokollb�jtat�s konfigur�l�sa Windows Server 2003 rendszerben (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A lap tetej�re

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Microsoft Windows Small Business Server 2003 Standard Edition
Microsoft Windows Small Business Server 2003 Premium Edition

A lap tetej�re

kbhowto KB309798

A lap tetej�re

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

M�r nem t�mogatott term�kekre vonatkoz� Tud�sb�zis-tartalom � Felel�ss�get kiz�r� nyilatkozat

Ez a cikk a Microsoft �ltal m�r nem t�mogatott term�kekre vonatkozik, ez�rt a tov�bbiakban tartalma m�r nem friss�l, jelenlegi �llapot�ban lesz el�rhet�.

A lap tetej�re

Egy�b forr�sok

Tov�bbi t�mogat�s

K�z�ss�g

This site in other countries/regions:

A TCP/IP-sz�r�s konfigur�l�sa a Small Business Server 2003 alkalmaz�sban

A lap tartalma

�sszefoglal�

A TCP/IP-sz�r�s konfigur�l�sa

HIVATKOZ�SOK

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Kulcsszavak:�

Tov�bbi t�mogat�s

K�z�ss�g

Azonnali seg�ts�g

A cikk ford�t�sa

Kapcsol�d� t�mogat�k�zpontok