Makale numaras�: 313190 - Son G�zden Ge�irme: 30 Ekim 2006 Pazartesi - G�zden ge�irme: 2.3

Windows 2000'de IPsec IP filtre listeleri nas�l kullan�l�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

�nternet Protokol� g�venli�i (�psec) kullan�rsan�z, Windows 2000 tabanl� bilgisayarlarda a� ileti�imlerinin g�venli�ini sa�layabilirsiniz. Ipsec, �psec ilkelerini temel ileti�im i�in uygulan�r. Bilgisayarlar aras�nda �psec g�venli ileti�imi kullanman�z gerekti�ini belirlerken, �psec ilkeleri'ni kullanabilirsiniz. Ipsec ilkeleri, bilgisayar�n a� arabirim girmesine ve ��kmas�na izin verilen paketleri denetlemek i�in de kullanabilirsiniz.

Ipsec ilkeleri, iki ��e �zerinde temel al�r:

IP s�zge� listeleri

-ve-
IP s�zge� eylemleri

Internet Protokol� (IP) bir s�zge� listesi, ileti�im kurallar� ve klas�rleri bir listesidir. �rne�in, t�m bilgisayarlar, yerel arabirim �zerindeki 80 numaral� TCP ba�lant� noktas�n� eri�im sa�lamas�na izin veren bir s�zge� listesi girdisi olu�turabilirsiniz. Ayn� s�zge� listesindeki ba�ka bir girdi, TCP ba�lant� noktas� 25'yerel arabirim �zerinde eri�imi verebilir ve ��nc� bir s�zge� listesi girdisi, Kullan�c� Datagram Protokol� (UDP) ba�lant� noktas� 53'yerel arabirim �zerinde eri�im izni.

�psec ilke arac�s�, bilgisayar�n arabirimde ula�an bir paket filtre listesinde e�le�en bir giri� varsa, s�zge� listesine atamak i�in bir s�zme eylemi uygular. �rne�in yukar�daki s�zge� listesine bir <a0>Engelle</a0> s�zme eylemi atayabilirsiniz. Bu, TCP ba�lant� noktas� 80 olan herhangi bir paket i�lemi ger�ekle�tirdi�inizde, UDP ba�lant� noktas� 53 veya TCP ba�lant� noktas� 25 engellendi. Yukar�daki s�zge� listesi, TCP ba�lant� noktas� 80'i, g�nderilmemi� olan paketler i�in bir <a0>izin ver</a0> s�zge� eylem atarsan�z, ancak UDP ba�lant� noktas� 53 veya TCP ba�lant� noktas� 25 izin verilir.

Ipsec s�zge� listeleri ve s�zme eylemleri eri�im denetimi t�m arabirimlerde etkin bir y�ntem olarak kullanabilirsiniz. Ipsec ilkeleri i�in birden �ok ba�lant�l� bir bilgisayardaki t�m arabirimleri uygulanan unutmay�n. Ipsec ilkelerinin Se�ici uygulama belirli bir arabirim i�in izin vermek i�in kullanabilece�iniz hi�bir yordam vard�r.

Windows 2000, a�a��daki iki varsay�lan IP s�zge� listelerini i�erir:

T�m ICMP trafi�i

-ve-
All IP traffic (T�m IP trafi�i)

�� varsay�lan s�zge� eylemleri vard�r:

Izin verme

-ve-
(Iste�e ba�l�) g�venlik gerektir

-ve-
G�venlik Gerektir

�ste

Bir �psec s�zge� listesi olu�turma

Gelen TCP ba�lant� noktas� 80'i ve TCP ba�lant� noktas� 25 i�in ge�erli bir �psec s�zge� listesi olu�turmak i�in <a0></a0>:

Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Y�netimsel Ara�lar ' �n �zerine gelin ve sonra Yerel g�venlik ilkesi ' ni t�klat�n.
G�venlik ayarlar� ' n� geni�letmek i�in t�klat�n.
Sol b�lmede IP g�venlik ilkeleri ' ni sa� t�klat�n ve sonra Y�net, IP s�zge�.
<a0>IP s�zge� listelerini ve filtreleme eylemlerini y�net</a0> ileti�im kutusunda <a2>IP filtresi listelerini Y�net</a2> sekmesini t�klat�n ve sonra Ekle ' yi t�klat�n.
Gelen TCP 80 ve 25 <a2>ad</a2> kutusuna yaz�n ve sonra gelen trafik i�in TCP ba�lant� noktalar� 80 ve 25 verir <a2>A��klama</a2> kutusuna yaz�n.
<a0>Ekleme Sihirbaz�n� Kullan</a0> onay kutusunu temizlemek i�in t�klat�n ve sonra yeni bir s�zge� listesi girdisi eklemek i�in Ekle ' yi t�klat�n.
Adresleme sekmesini t�klat�n.
Herhangi bir IP adresi <a0>kaynak adres</a0> kutusunda Ek Yard�m d��mesini t�klat�n.
IP Adresim <a0>hedef adres</a0> kutusunda Ek Yard�m d��mesini t�klat�n. Bu yap�land�rma, filtre uygulanan gelen paketleri olaca��n� g�sterir.
Yans�mal�</a0> onay kutusunu t�klat�p temizleyin.
Protocol (protokol) sekmesini t�klat�n.
TCPileti�im kural� t�r� se�in) kutusunda t�klat�n.
Herhangi bir ba�lant� noktas�ndan t�klat�n ve sonra da Bu ba�lant� noktas�na ' � t�klat�n.
Bu ba�lant� noktas�na kutusuna 80 yaz�n.
Uygula ' y� t�klat�n ve sonra da Tamam ' � t�klat�n.
IP s�zge� listesi</a0> ileti�im kutusundaki Ekle ' yi t�klat�n.
Adresleme sekmesini t�klat�n.
Herhangi bir IP adresi <a0>kaynak adres</a0> kutusunda Ek Yard�m d��mesini t�klat�n.
IP Adresim <a0>hedef adres</a0> kutusunda Ek Yard�m d��mesini t�klat�n. Bu yap�land�rma, filtre uygulanan gelen paketleri olaca��n� g�sterir.
Yans�mal�</a0> onay kutusunu se�mek i�in t�klat�n. Bunu yapt��n�zda, di�er kaynak ve hedef IP adresi olan bir s�zge� olu�turulur.
Protocol (protokol) sekmesini t�klat�n.
TCPileti�im kural� t�r� se�in) kutusunda t�klat�n.
Herhangi bir ba�lant� noktas�ndan t�klat�n ve sonra da Bu ba�lant� noktas�na ' � t�klat�n.
25Bu ba�lant� noktas� kutusunda yaz�n.
Uygula ' y� t�klat�n ve sonra da Tamam ' � t�klat�n.
CloseIP s�zge� listesi</a0> ileti�im kutusundaki Ekle'yi t�klat�n.

�ste

S�zge� listesi �zerinde ba�l�d�r, bir �psec ilkesi olu�turma

S�zge� listesini esas al�yorsa, bir �psec ilkesi olu�turmak i�in <a0></a0>:

IP g�venlik ilkeleri, sol b�lmede sa� t�klat�n ve IP g�venlik ilkesi olu�tur</a1>'� t�klat�n.
IP g�venlik ilkesi Sihirbaz�'na Ho�, ileri ' yi t�klat�n.
IP g�venlik ilkesi ad� ileti�im kutusunda, Gelen TCP 80 izin ve 25 <a2>ad</a2> kutusuna yaz�n ve sonra ileri ' yi t�klat�n.
Varsay�lan yan�t kural�n� etkinle�tir</a0> onay kutusunu temizlemek �zere t�klat�n ve sonra ileri ' yi t�klat�n.
IP g�venlik ilkesi Sihirbaz� Tamamlan�yor ileti�im kutusu zaten se�ili de�ilse, �zellikleri D�zenle onay kutusunu t�klat�p se�in ve sonra da <a2>son</a2>'u t�klat�n.
Kurallar� sekmesini t�klat�n.
<a0>Ekleme Sihirbaz�n� Kullan</a0> onay kutusunu temizlemek i�in t�klat�n ve sonra Ekle ' yi t�klat�n.
IP s�zge� listesi</a0> sekmesini t�klat�n.
Gelen TCP 80 ve 25 IP s�zge� listesi soluna olan se�ene�i t�klat�n.
S�zme eylemi</a0> sekmesini t�klat�n.
Izin soluna olan se�ene�i t�klat�n.
Uygula ' y� t�klat�n ve sonra da Tamam ' � t�klat�n.
Gelen TCP 80 ve 25 s�zge� listesi onay kutusu se�ilidir. Kapat ' � t�klat�n.

Ipsec ilkesi i�in TCP ba�lant� noktas� 80'i ve TCP ba�lant� noktas� 25 yerel arabirime gelen paketlerin denetler ve sonra arabirimi �zerinden paketleri veren izin s�zme eylemi, bu paketleri e�le�ir.

Not: Bu ilke atamak, hi�bir verme oldu�undan t�m trafi�e izin verildi�inden, di�er trafi�i engelleyen bir kural. Yaln�zca yukar�daki ilkesinde belirtilen trafi�e izin vermek istiyorsan�z, t�m trafi�i engelleyen bir izin verme kural� olu�turman�z gerekir.

�ste

Referanslar

Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

301284� (http://support.microsoft.com/kb/301284/ ) Windows 2000'de iki ana bilgisayar aras�ndaki a� trafi�inin g�venli�ini sa�lamak i�in �nternet Protokol� g�venli�i nas�l kullan�l�r

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server

�ste

kbmt kbhowtomaster KB313190 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:313190� (http://support.microsoft.com/kb/313190/en-us/ )

�ste

This site in other countries/regions:

Windows 2000'de IPsec IP filtre listeleri nas�l kullan�l�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Bu Sayfada

�zet

Bir �psec s�zge� listesi olu�turma

S�zge� listesi �zerinde ba�l�d�r, bir �psec ilkesi olu�turma

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Windows 2000'de IPsec IP filtre listeleri nas�l kullan�l�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Bu Sayfada

�zet

Bir �psec s�zge� listesi olu�turma

S�zge� listesi �zerinde ba�l�d�r, bir �psec ilkesi olu�turma

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: