Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
EmailID do artigo: 313190 - Última revisão: segunda-feira, 30 de outubro de 2006 - Revisão: 2.3 Como usar listas de filtros IPSec IP no Windows 2000
Nesta páginaSumárioVocê pode proteger comunicações de rede em computadores baseados no Windows 2000 se você usar segurança de protocolo Internet (IPSec). IPSec é aplicada a comunicação com base em diretivas IPSec. Você pode usar as diretivas IPSec para determinar quando você deve usar comunicações seguras IPSec entre computadores. Você também pode usar as diretivas IPSec para controlar os pacotes que são permitidos entrar e sair da interface de rede do computador. As diretivas IPSec são baseadas nos dois elementos:
Se um pacote que chega à interface do computador tiver uma entrada correspondente na lista de filtro, o agente de diretiva IPSec aplicará uma ação de filtro que você atribui à lista de filtros. Por exemplo, se você atribuir uma ação de filtro Bloquear a lista de filtro acima. Quando você fizer isso, qualquer pacote destinado a porta TCP 80, porta 25 TCP ou porta UDP 53 é bloqueados. No entanto, se você atribuir uma ação de filtro permitir a lista de filtro acima, os pacotes que são destinadas a porta TCP 80, porta 25 TCP ou UDP porta 53 será permitida. Você pode usar listas de filtros IPSec e ações de filtro como um método eficaz de controle de acesso em todas as interfaces. Observe que as diretivas IPSec são aplicadas a todas as interfaces em um computador de várias bases. Não há nenhum procedimento que pode ser usado para permitir que aplicativo seletivo de diretivas IPSec a uma determinada interface. O Windows 2000 inclui duas listas de filtros IP padrão:
Como criar uma lista de filtros IPSecPara criar uma lista de filtros IPSec que se aplica a entrada a porta TCP 80 e TCP porta 25:
Como criar uma diretiva IPSec que é baseado em lista de filtrosPara criar uma diretiva IPSec que se baseia a lista de filtros:
Observação : se você atribuir essa diretiva, todo o tráfego é permitido porque não há nenhum negar regra que impede que o outro tráfego. Se você desejar permitir somente tráfego especificado na diretiva acima, você deve criar uma regra de negar que nega todo o tráfego. ReferênciasPara obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: 301284
(http://support.microsoft.com/kb/301284/
)
Como usar IPSec para proteger o tráfego de rede entre dois hosts no Windows 2000 A informação contida neste artigo aplica-se a:
 Tradução automáticaIMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado. Clique aqui para ver a versão em Inglês deste artigo: 313190
(http://support.microsoft.com/kb/313190/en-us/
)
| Outros Recursos Outros Sites de Suporte
ComunidadesTraduções deste artigo
|
Voltar para o início
