NASýL YAPýLýR: Windows 2000'de, basit að yönetimi iletiþim kuralý hizmeti için güvenlik yapýlandýrma.

Bu adým adým makalede, hizmetin Basit Að Yönetimi Protokolü (SNMP) tuzaklarýný yapýlandýrma anlatýlmaktadýr. SNMP hizmeti, doðru topluluk adý içermeyen ve hizmet için bir kabul edilen bir ana bilgisayar adý eþleþmiyor bilgi isteði aldýðýnda tuzak göndermek üzere yapýlandýrabilirsiniz.

SNMP aracýsý bilgilerini yapýlandýrma

SNMP aracýsý bilgilerini yapýlandýrmak için <a0></a0>:

1. Bilgisayarým ' ý sað týklatýn ve sonra Yönet ' i týklatýn.
2. Hizmetler ve uygulamalar düðümünü geniþletin ve sonra Hizmetler'i týklatýn.
3. Ayrýntýlar bölmesinde, SNMP hizmeti ' ni çift týklatýn.
4. Agent) sekmesinde, bilgisayar kullanýcý adý, yer <a1>kiþi</a1> kutusuna yazýn ve sonra bilgisayarýn fiziksel konumu, Konum kutusuna yazýn. Not Bu açýklamalar metin olarak kabul edilir ve isteðe baðlýdýr.
5. Tüm Microsoft Windows NT tabanlý bilgisayarýnýz tarafýndan saðlanan að yeteneklerini gösteren kutularýný iþaretleyin. Þu hizmet seçenekleri sunulur:
   • Fiziksel: bilgisayarý bir sabit disk bölümü veya bir repeater gibi fiziksel bir TCP/IP aygýtlarý yönetme biçimini belirtir.
   • Uygulama: Bu bilgisayar gibi bir elektronik posta, TCP/IP kullanarak veri gönderen programlar kullanýp kullanmadýðýný belirtir.
   • Veribaðlantýsý ve altað: Bu bilgisayar TCP/IP alt aðý ya da veri baðlantýsý gibi bir köprü yönetip yönetmediðini belirtir.
   • ýnternet: Bu bilgisayarýn bir IP að geçidi (yönlendirici) gibi davranýp davranmadýðýný belirtir.
   • Uçtan uca: Bu bilgisayarýn bir IP ana bilgisayarý gibi davranýp davranmadýðýný belirtir.
   Not: bir anahtar veya yönlendirici gibi ek TCP/IP að aygýtlarý yüklediyseniz, ek bilgi için aþaðýdaki RFC 1213 Web sitesini görüntülemek:
   ftp://ftp.isi.edu/in-notes/rfc1213.txt (ftp://ftp.isi.edu/in-notes/rfc1213.txt)
   Microsoft, teknik destek bulmanýza yardýmcý olmak üzere üçüncü taraf iletiþim bilgilerini saðlamaktadýr. Bu bilgiler haber verilmeden deðiþebilir. Microsoft bu üçüncü taraf iletiþim bilgilerinin doðruluðunu garanti etmez.
   

Bu adýmlarý tamamladýktan sonra Tuzaklar sekmesinde, sonraki göreve devam etmek için týklatýn.

SNMP topluluklarýný ve tuzaklarýný yapýlandýrma

1. Bir topluluk oluþturmak için <a0></a0>, büyük/küçük harfe duyarlý topluluk adýný topluluk adý) kutusuna yazýn ve sonra listesine ekle ' yi týklatýn. Ek topluluk adlarýný oluþturmak istiyorsanýz, bu adýmý yineleyin.
2. SNMP hizmeti özellikleri ' nde Tuzaklar sekmesinde Ekle ' yi týklatýn.
3. Ana bilgisayar adý, IP veya IPX adresi kutusunda, ana bilgisayar bilgilerini yazýn ve Listeye Ekle'yi týklatýn.
4. Ana bilgisayar adýný, IP adresini veya IPX adresi SNMP hizmeti yapýlandýrmasý altýnda uygun kutuya yazýn... Ekle ' yi týklatýn ve sonra Ekle ' yi týklatýn. Ana bilgisayar adýný veya adresini tuzak hedefleri listesinde görünür. Eklemek istediðiniz makinelerin tüm ekleyinceye kadar bu adýmý yineleyin.
5. Ve ardýndan sonraki göreve devam etmek için Güvenlik sekmesini tüm SNMP topluluklarýný yapýlandýrmak kadar 3 ve 4 numaralý adýmlarý yineleyin.

SNMP güvenliðini yapýlandýrma

Bir topluluðu için SNMP güvenliðini yapýlandýrmak için <a0></a0>:

1. Kimlik doðrulama baþarýsýz olduðunda bir tuzak ileti istiyorsanýz, SNMP hizmeti özellikleri, Güvenlik sekmesinde, kimlik doðrulama tuzaklarýný gönder týklatýn.
2. Kabul edilen topluluk adlarý altýnda Ekle ' yi týklatýn.
3. Topluluk haklarý altýnda bu ana bilgisayarýn seçilen topluluktan gelen SNMP isteklerini iþlemek bir izin düzeyi'ni týklatýn. Bir iletiþim kutusu maddenin açýklamasýný görüntülemek için <a0></a0>, öðeyi sað týklatýn ve ardýndan Bu nedir?.
4. Topluluk adý) kutusuna, büyük/küçük harfe duyarlý topluluk adýný yazýn ve sonra Ekle ' yi týklatýn.
5. SNMP hizmeti özellikleri altýndan bir ana bilgisayardan SNMP paketlerini kabul edilip edilmeyeceðini belirtin:
   • Kimliðine bakmaksýzýn aðdaki tüm ana bilgisayarlardan SNMP isteklerini kabul etmek için herhangi bir ana bilgisayardan SNMP paketlerini kabul et'i týklatýn.
   • SNMP paketlerinin Kabulünü sýnýrý, Aþaðýdaki ana bilgisayarlardan SNMP paketlerini kabul et'i týklatýn, Ekle ' yi týklatýn, uygun ana bilgisayar adýný, IP veya IPX adresini yazýn ve sonra da yeniden Ekle ' yi týklatýn.

SNMP güvenliðini ve SNMP hizmeti þimdi yeniden önyükleme yapmaya gerek kalmadan hazýr olmakla birlikte, hala bilgisayarýnýzý yeniden baþlatmalýsýnýz.

ÖNEMLI: tüm genel olarak, varsayýlan adý da dahil olmak üzere topluluk adlarýný kaldýrýrsanýz SNMP sunulan topluluk adlarýný yanýtlamaz.

SNMP hizmetleri hakkýnda ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn: