Jak skonfigurować zabezpieczenia sieciowe dla usługi SNMP w systemie Windows 2003

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 324261 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

Na tej stronie

Streszczenie

W tym artykule opisano krok po kroku sposób konfigurowania zabezpieczeń sieciowych dla usługi SNMP (Simple Network Management Protocol) w systemie Windows Server 2003.

Usługa SNMP działa jako agent zbierający informacje, które następnie są przesyłane do stacji zarządzających lub konsol SNMP. Usługa SNMP umożliwia zbieranie danych oraz zarządzanie komputerami działającymi pod kontrolą systemów Windows Server 2003, Microsoft Windows XP i Microsoft Windows 2000 w sieci korporacyjnej.

Komunikacja między agentami SNMP i stacjami zarządzającymi SNMP jest najczęściej chroniona przez przypisanie agentom i stacjom zarządzającym współużytkowanej nazwy wspólnoty. Kiedy stacja zarządzająca SNMP wysyła zapytanie do usługi SNMP, przypisana jej nazwa wspólnoty jest porównywana z nazwą wspólnoty agenta. Jeżeli nazwy te są zgodne, stacja zarządzająca SNMP zostaje uwierzytelniona. W przeciwnym razie agent SNMP uznaje żądanie za nieudaną próbę dostępu i może wysłać wiadomość pułapki SNMP.

Wiadomości protokołu SNMP są przesyłane w zwykłym formacie tekstowym. Takie wiadomości mogą być w łatwy sposób przechwycone i zdekodowane przez analizatory sieci, jak na przykład Monitor sieci firmy Microsoft. Również nazwy wspólnot mogą zostać przechwycone i użyte przez osoby nieupoważnione do uzyskania cennych informacji o zasobach sieciowych.

Do ochrony komunikacji protokołu SNMP można użyć protokołu IPSec (IP Security Protocol). Można też utworzyć zasady zabezpieczeń IPSec, aby chronić komunikację przy użyciu portów TCP i UDP o numerach 161 i 162 i zabezpieczyć w ten sposób transakcje SNMP.

Tworzenie listy filtrów

Aby utworzyć zasady zabezpieczeń IPSec chroniące wiadomości protokołu SNMP, należy najpierw utworzyć listę filtrów. W tym celu wykonaj następujące kroki:
  1. Kliknij przycisk Start, wskaż polecenie Narzędzia administracyjne, a następnie kliknij polecenie Zasady zabezpieczeń lokalnych.
  2. Rozwiń węzeł Ustawienia zabezpieczeń, kliknij prawym przyciskiem pozycję Zasady zabezpieczeń IP na komputerze lokalnym, a następnie kliknij Zarządzanie listami filtrów IP i akcjami filtrowania.
  3. Kliknij kartę Zarządzanie listami filtrów IP, a następnie kliknij przycisk Dodaj.
  4. W oknie dialogowym Lista filtrów IP wpisz tekst Wiadomości SNMP (161/162) w polu Nazwa, a następnie wpisz Filtr dla portów TCP i UDP (161) w polu Opis.
  5. Kliknij, aby wyczyścić pole wyboru Użyj kreatora dodawania, a następnie kliknij przycisk Dodaj.
  6. W polu Adres źródłowy, na karcie Adresy wyświetlonego okna dialogowego Właściwości filtru IP kliknij opcję Dowolny adres IP. W polu Adres docelowy kliknij opcję Mój adres IP. Kliknij, aby zaznaczyć pole wyboru Dublowane. Dopasuj pakiety do przeciwstawnych adresów źródłowych i docelowych.
  7. Kliknij kartę Protokół. W polu Wybierz typ protokołu kliknij pozycję UDP. W polu Ustawianie portu protokołu IP kliknij opcję Z tego portu, a następnie wpisz 161 w odpowiednim polu. Kliknij opcję Do tego portu, a następnie wpisz 161 w odpowiednim polu.
  8. Kliknij przycisk OK.
  9. W oknie dialogowym Lista filtrów IP kliknij przycisk Dodaj.
  10. W polu Adres źródłowy, na karcie Adresy wyświetlonego okna dialogowego Właściwości filtru IP kliknij opcję Dowolny adres IP. W polu Adres docelowy kliknij opcję Mój adres IP. Kliknij, aby zaznaczyć pole wyboru Dublowane. Dopasuj pakiety do przeciwstawnych adresów źródłowych i docelowych.
  11. Kliknij kartę Protokół. W polu Wybierz typ protokołu kliknij pozycję TCP. W polu Ustawianie protokołu IP kliknij opcję Z tego portu, a następnie wpisz 161 w odpowiednim polu. Kliknij opcję Do tego portu, a następnie wpisz 161 w odpowiednim polu.
  12. Kliknij przycisk OK.
  13. W oknie dialogowym Lista filtrów IP kliknij przycisk Dodaj.
  14. W polu Adres źródłowy, na karcie Adresy wyświetlonego okna dialogowego Właściwości filtru IP kliknij opcję Dowolny adres IP. W polu Adres docelowy kliknij opcję Mój adres IP. Kliknij, aby zaznaczyć pole wyboru Dublowane. Dopasuj pakiety do przeciwstawnych adresów źródłowych i docelowych.
  15. Kliknij kartę Protokół. W polu Wybierz typ protokołu kliknij pozycję UDP. W polu Ustawianie protokołu IP kliknij opcję Z tego portu, a następnie wpisz 162 w odpowiednim polu. Kliknij opcję Do tego portu, a następnie wpisz 162 w odpowiednim polu.
  16. Kliknij przycisk OK.
  17. W oknie dialogowym Lista filtrów IP kliknij przycisk Dodaj.
  18. W polu Adres źródłowy, na karcie Adresy wyświetlonego okna dialogowego Właściwości filtru IP kliknij opcję Dowolny adres IP. W polu Adres docelowy kliknij opcję Mój adres IP. Kliknij, aby zaznaczyć pole wyboru Dublowane. Dopasuj pakiety do przeciwstawnych adresów źródłowych i docelowych.
  19. Kliknij kartę Protokół. W polu Wybierz typ protokołu kliknij pozycję TCP. W polu Ustawianie protokołu IP kliknij opcję Z tego portu, a następnie wpisz 162 w odpowiednim polu. Kliknij opcję Do tego portu, a następnie wpisz 162 w odpowiednim polu.
  20. Kliknij przycisk OK.
  21. Kliknij przycisk OK w oknie dialogowym Lista filtrów IP, a następnie kliknij przycisk OK w oknie dialogowym Zarządzanie listami filtrów IP i akcjami filtrów.

Tworzenie zasad zabezpieczeń IPSec

Aby utworzyć zasady IPSec w celu wymuszenia zabezpieczeń IP dla komunikacji SNMP, wykonaj następujące kroki:
  1. Kliknij prawym przyciskiem myszy węzeł Zasady zabezpieczeń IP na komputerze lokalnym w lewym okienku, a następnie kliknij polecenie Utwórz zasadę zabezpieczeń IP.

    Uruchamiany jest Kreator zasad zabezpieczeń IP.
  2. Kliknij przycisk Dalej.
  3. Na stronie Nazwa zasad zabezpieczeń IP wpisz tekst Zabezpiecz SNMP w polu Nazwa. W polu Opis wpisz Wymusza zabezpieczenia IP dla komunikacji SNMP, a następnie kliknij przycisk Dalej.
  4. Kliknij, aby wyczyścić pole wyboru Włącz regułę odpowiedzi domyślnej, a następnie kliknij przycisk Dalej.
  5. Na stronie Kończenie pracy Kreatora zasad zabezpieczeń IP sprawdź, czy pole wyboru Edytuj właściwości jest zaznaczone, a następnie kliknij przycisk Zakończ.
  6. W oknie dialogowym Zabezpiecz SNMP – Właściwości wyczyść pole wyboru Użyj kreatora dodawania, a następnie kliknij przycisk Dodaj.
  7. Kliknij kartę Lista filtrów IP, a następnie kliknij pozycję Wiadomości SNMP (161/162).
  8. Kliknij kartę Akcja filtrowania, a następnie kliknij pozycję Wymagaj zabezpieczeń.
  9. Kliknij kartę Metody uwierzytelniania. Domyślną metodą uwierzytelniania jest protokół Kerberos. Jeżeli wymagane są inne metody uwierzytelniania, kliknij przycisk Dodaj. W oknie dialogowym Nowa metoda uwierzytelniania – właściwości wybierz żądaną metodę uwierzytelniania z poniższej listy, a następnie kliknij przycisk OK:
    • Domyślne ustawienie usługi Active Directory (protokół Kerberos V5)
    • Użyj certyfikatu z tego urzędu certyfikacji (UC)
    • Użyj tego ciągu (klucz wstępny)
  10. W oknie dialogowym Nowa reguła – właściwości kliknij przycisk Zastosuj, a następnie kliknij przycisk OK.
  11. Sprawdź, że w oknie dialogowym SNMP – właściwości jest zaznaczone pole wyboru Wiadomości SNMP (161/162), a następnie kliknij przycisk OK.
  12. W prawym okienku konsoli Ustawienia zabezpieczeń lokalnych kliknij prawym przyciskiem myszy regułę Zabezpiecz SNMP, a następnie kliknij przycisk Przypisz.
Wykonaj powyższą procedurę na wszystkich komputerach z systemem Windows, na których jest uruchomiona usługa SNMP. Opisane zasady IPSec muszą być również skonfigurowane na stacji zarządzającej SNMP.

Materiały referencyjne

Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
324263 HOW TO: Configure the Simple Network Management Protocol (SNMP) Service in Windows Server 2003

Właściwości

Numer ID artykułu: 324261 - Ostatnia weryfikacja: 3 grudnia 2007 - Weryfikacja: 7.6
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
Słowa kluczowe: 
kbnetwork kbenv kbhowtomaster KB324261

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com