Oturum a�

Select the product you need help with

Ipsec varsay�lan muafiyetleri, Windows Server 2003'te kald�r�l�r

Makale numaras�: 810207 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

�NEMLI: Bu makale kay�t defterini de�i�tirmeyle ilgili bilgiler i�ermektedir. Kay�t defterini de�i�tirmeden �nce yedekledi�inizden ve bir sorun ��kmas� durumunda kay�t defterini geri nas�l y�kleyece�inizi anlad��n�zdan emin olun. Kay�t defterini yedekleme, geri y�kleme ve d�zenleme ile ilgili bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

256986

(http://support.microsoft.com/kb/256986/EN-US/ )

Microsoft Windows Kay�t Defteri'nin A��klamas�

Hepsini a� | Hepsini kapa

Bu Sayfada

�zet

Windows Server 2003 �nternet Protokol� g�venli�i (�psec) �zelli�i, tam �zellikli ana bilgisayar tabanl� duvar�na tasarlanmam��t�r. Temel izni sa�lamak ve a� paketleri adres, ileti�im kural� ve ba�lant� noktas� bilgilerini kullanarak s�zme engellemek i�in tasarlanm��t�r. Ipsec Ayr�ca, programlar i�in saydam bir �ekilde ileti�im g�venli�ini art�rmak i�in bir y�netim arac� tasarlanm��t�r. Bu nedenle, trafik, �psec ta��ma modu veya �psec g�venlik anla�mas� i�in gerekli olan s�zme sa�lad�� t�nel modu �ncelikle intranet ortamlar�nda makine g�ven Kerberos hizmetini kullan�labilir ya da belirli yollara �nternet'te ortak anahtar altyap�s� (PKI), dijital sertifikalar kullan�labilir.

Varsay�lan muafiyetleri i�in �psec ilke filtreleri, Microsoft Windows 2000 ve Microsoft Windows XP Yard�m belgelenmi�tir. Bu s�zge�ler i�in �nternet anahtar de�i�imi (IKE) ve Kerberos i�levini sa�lar. S�zge�leri de veri trafi�ini g�venli, �psec taraf�ndan (RSVP) a� i�in kalite, Service(QoS) sinyal ve trafik i�in oldu�u gibi �ok noktaya yay�n ve yay�n trafi�i, �psec g�venli�ini sa�lar.

Bu s�zge�ler hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

253169

(http://support.microsoft.com/kb/253169/ )

--Ve edemiyor--trafik �psec taraf�ndan g�venlik alt�na al�nmas�

�ste | Geri Bildirim Ver

Daha fazla bilgi

UYAR�: Kay�t Defteri D�zenleyicisi'ni yanl�� kullan�rsan�z, i�letim sisteminizi yeniden y�klemenizi gerektirebilecek ciddi sorunlara neden olabilir. Microsoft, Kay�t Defteri D�zenleyicisi yanl�� kullan�m�ndan kaynaklanan sorunlar� ��zebilece�inizi garanti edemez. Kay�t Defteri D�zenleyicisi'ni kullanmak kendi sorumlulu�unuzdad�r. Gibi �psec giderek temel ana bilgisayar g�venlik duvar� paketi, �zellikle �nternet kulland�� senaryolarda s�zmek i�in kullan�lan bu varsay�lan muafiyetleri etkisini tam olarak anla��lan de�il. Bu nedenle, �psec ilkeleri, g�venli oldu�unu d��n�yor olmal�s�n�z, ancak, varsay�lan muafiyetleri kullanan gelen sald�r�lara kar�� g�venli olmayana baz� �psec Y�neticiler olu�turabilir.

Bu nedenle, Microsoft, Windows Server 2003'te varsay�lan muafiyetleri �o�unu kald�rd�. Bu �psec ilke de�i�iklikleri Windows Server 2003 i�in �psec da��t�m senaryosu burada IKE g�venlik ve �st katman ileti�im kural� ak�� i�in �psec korumas� anla�mak i�in kulland��n�z gerektiriyor olabilir.

Varsay�lan kald�r�lmas�n� muafiyetleri Windows

Varsay�lan olarak, Windows Server 2003 i�in IKE muafiyet d��ndaki t�m varsay�lan muafiyetleri kald�r�r. Ilke, Windows Server 2003'te kullanmadan �nce varolan �psec ilke tasar�m de�i�iklikleri gerekli olabilir.

Y�neticiler kullanarak bu de�i�iklikleri t�m varolan ve yeni �psec da��t�m� i�in planlama ba�lamas� gereken NoDefaultExempt=1
, Windows 2000 tabanl� ve Windows XP tabanl� bilgisayarlarda. NoDefaultExempt=1
uyumlulu�u program� �nceki �psec ilke tasar�m� ile geriye d�n�k uyumluluk i�in eski varsay�lan d��ar�da b�rakma davran��n� geri y�klemek, y�neticiler i�in olas� hale getirmek i�in Windows Server 2003'te kay�t defteri anahtar� taraf�ndan desteklenir. Windows Server 2003, varolan de�eri y�kseltme s�ras�nda NoDefaultExempt=1
kay�t defteri anahtar� ayar� korunur.

Windows 2000 tabanl� ve Windows XP tabanl� bilgisayarlar i�in varsay�lan muafiyetleri hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

811832

(http://support.microsoft.com/kb/811832/ )

Baz� senaryolarda, �psec korumas� atlamak i�in �psec varsay�lan muafiyetleri kullan�labilir.

Not Bu makalede (811832), varsay�lan muafiyetleri yeniden etkinle�tirmek i�in kay�t defteri anahtar�'n� kullanmadan �nce g�zden ge�irin.

Ayr�ca "Belirtme varsay�lan muafiyetleri i�in �psec filtresi" daha fazla bilgi i�in Windows Server 2003 �psec Deployment kit b�l�m�nde g�zden ge�irin. Microsoft Windows 2003 Server Deployment Kit'n� edinmek i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://technet2.microsoft.com/WindowsServer/en/library/0bd06cf7-2ed6-46f1-bb55-2bf870273e151033.mspx?mfr=true

(http://technet2.microsoft.com/WindowsServer/en/library/0bd06cf7-2ed6-46f1-bb55-2bf870273e151033.mspx?mfr=true)

Varsay�lan davran��, Windows Server 2003 �psec i�in s�zme i�lemini de�i�tirmek i�in Netsh �psec komut'n� kullanabilir veya kay�t defterini de�i�tirin.

Varsay�lan davran��, Netsh �psec komut kullanarak s�zme de�i�tirmek i�in <a0></a0>:

Ba�lat ' � t�klat�n ve sonra da <a2>�al��t�r</a2>'� t�klat�n.
Cmd yaz�n ve Tamam ' � t�klat�n.
Komut isteminde netsh ipsec dinamik yap�land�rma ipsecexempt de�eri ayarlamak = { 0 | 1 | 2 | 3}, ve sonra ENTER tu�una bas�n.

Kullan�m�n� { 0 | 1 | 2 | 3} Bu komutta, bu komutun t�m kullan�labilir se�enekler temsil eder. Yaln�zca bir de�er kullanabilirsiniz. Kullanmak istedi�iniz muafiyetleri ba�l� olarak, de�er olarak belirtin:

0 De�eri, �ok noktaya yay�n�n, belirtir yay�n, RSVP, Kerberos ve ISAKMP trafi�i �psec filtresinin d��nda. Bu davran��, Windows 2000 ve Windows XP i�in s�zme varsay�land�r. Yaln�zca, varolan bir �psec ilkesi ya da Windows 2000 ve Windows XP davran�� ile uyumluluk i�in gerekirse, bu ayar� kullan�n.
1 De�eri, Kerberos ve RSVP trafi�ini �psec filtresinin d��nda de�ildir, ancak �ok noktaya yay�n ve yay�n ISAKMP trafi�i d��ndad�r belirtir.
2 De�eri, �ok noktaya yay�n ve yay�n trafi�i �psec filtresinin d��nda de�ildir, ancak muafiyet RSVP, Kerberos ve ISAKMP trafi�i belirtir.
Yaln�zca, ISAKMP trafi�i �psec filtresinin d��nda b�rak�l�r 3 de�erini belirtir. Bu davran��, Windows Server 2003 i�in s�zme varsay�land�r.

Bu ayar�n de�erini de�i�tirirseniz, yeni de�erin etkinle�mesi bilgisayar� yeniden ba�latman�z gerekir. Varsay�lan davran��, kay�t defterini kullanarak s�zme de�i�tirmek i�in <a0></a0>:

Ba�lat ' � t�klat�n ve sonra da <a2>�al��t�r</a2>'� t�klat�n.
Regedit yaz�n ve Tamam ' � t�klat�n.
A�a��daki kay�t defteri anahtar�n� t�klat�n:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSEC
NotWindows Server 2008 kullan�yorsan�z, a�a��daki kay�t defteri anahtar�n� t�klat�n:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
IPSEC ' � sa� t�klat�n, Yeni ' nin �zerine gelin ve sonra DWORD de�eri ' ni t�klat�n.
Bu yeni girdiyi adland�rmak NoDefaultExempt.
Bu girdi, 0 ile 3 aras�nda bir de�er atay�n.
Bilgisayar�n�z� yeniden ba�lat�n.

Her de�er i�in bir filtre uygulama davran��lar� i�in belirtildi�i i�in e�de�erdir netsh ipsec dinamik yap�land�rma ipsecexempt de�eri ayarlamak = x komutu.

IKE muafiyet etkisi

IKE muafiyet etkisini Windows 2000 ve Windows XP i�in ayn�d�r. Ancak, Windows Server 2003 i�in sald�r�lar ta�mas�n� geli�tirilmi� DoS ka��nma sa�lar.

Windows 2000 ve Windows XP i�in IKE muafiyet hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

811832

(http://support.microsoft.com/kb/811832/EN-US/ )

Ipsec varsay�lan muafiyetleri baz� senaryolar, �psec korumas� atlama i�in kullan�lan

Kerberos muafiyet etkisi

NoDefaultExempt
muafiyet geri y�klemek i�in 0 veya 2 ' ye ayarlan�rsa Kerberos muafiyet etkisini Windows 2000 ve Windows XP i�in a��klanan ayn�d�r.

Windows 2000 ve Windows i�in Kerberos d��ar�da b�rakma hakk�nda daha fazla bilgi i�in XP Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

811832

(http://support.microsoft.com/kb/811832/ )

Ipsec varsay�lan muafiyetleri baz� senaryolar, �psec korumas� atlama i�in kullan�lan

RSVP muafiyet etkisi

RSVP d��ar�da b�rakma tehlikesini NoDefaultExempt
muafiyet geri y�klemek i�in 0 veya 2 ' ye ayarlanm��sa, y�kl� ��nc� taraf RSVP uygulamalar� i�in s�n�rl�d�r. QoS RSVP hizmeti varsay�lan olarak, Windows Server 2003 i�ermez. RSVP ileti�im kural�n� destekleyecek �ekilde �R se�ene�i Pathping yard�mc� program� ' kald�r�lm��t�r.

G�venlik a��n�n etkisini yay�n ve �ok noktaya yay�n muafiyetleri

NoDefaultExempt
muafiyet geri y�klemek i�in 0 veya 1 olarak ayarlan�rsa yay�n ve �ok noktaya yay�n muafiyetleri etkisini Windows 2000 ve Windows XP i�in a��klanan ayn�d�r. Ancak, Windows Server 2003 �psec, yay�n ve �ok noktaya yay�n trafi�i i�in s�zme i�lemini desteklemiyor. Bir �psec ilkesi tasar�m� taraf�ndan giden yay�n veya �ok noktaya yay�n � IP Adresim � ve hedef adresi � herhangi bir IP adresi � kaynak adresi olan bir s�zge� gibi e�lenmesi s�zge�leri olabilir. Ipsec ilkeleri, laboratuar ve i�lemi, varolan bir ilkeyi tasar�m� bu trafi�i �zerinde etkisi onaylamak i�in test edilecek. Yay�n ve �ok noktaya yay�n trafi�ini, kaynak ve hedef adresi � herhangi bir IP adresi � ile bir �psec filtresi kullanarak, s�n�rl� bir �ekilde �nlenebilir. Microsoft Windows Server 2003 Kaynak Seti'ni daha fazla bilgi i�ermektedir.

Yay�n ve �ok noktaya yay�n muafiyetleri Windows 2000 ve Windows XP hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

811832

(http://support.microsoft.com/kb/811832/EN-US/ )

Ipsec varsay�lan muafiyetleri baz� senaryolar, �psec korumas� atlama i�in kullan�lan

Hangi programlar�n yay�n trafi�ini alabiliyor musunuz?

Windows Server 2003 programlar� a��k�a yay�m trafi�inin al�nmas�n� devre d�� b�rakmak i�in bir yuva se�ene�i destekleyen, ancak varsay?lan davran??? UDP ba�lant� noktalar�n� dinleyen bir program'�n yay�n trafi�i almak i�in herhangi bir de�i�iklik yok.

Hangi programlar, �ok noktaya yay�n trafi�ini alabiliyor musunuz?

Windows Server 2003 programlar� hala a��k gelen �ok noktaya yay�n trafi�i t�rlerini almaya TCPIP y��n ile kaydettirmeniz gerekir ve �ok noktaya yay�n grup kayd� ise trafi�i kesilmesine.

Ipsec ile �nternet Ba�lant�s� G�venlik duvar�n� kullanma

Windows XP'de olarak, Geli�mi� s�zge� davran��lar olu�turmak i�in ICF ve �psec s�zme yetenekleri birle�tirilebilir. Burada �psec statik olarak belirli bir giden trafik i�in �nternet gibi HTTP DNS veya SMTP izin gerekir �zellikle yararl�d�r. Bu �psec izin veren giden trafi�e durum bilgisi i�eren filtreleme sa�lamak ICF i�in olanak sa�lar.

�ste | Geri Bildirim Ver

Referanslar

IP g�venli�i varsay�lan muafiyetleri etkisi hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

811832

(http://support.microsoft.com/kb/811832/ )

Baz� senaryolarda, Windows 2000 ve Windows XP i�in �psec korumas� atlamak i�in �psec varsay�lan muafiyetleri kullan�labilir.

S�zme ve da��t�m k�lavuzu i�in Windows Server 2003'te �psec hakk�nda daha fazla bilgi i�in bkz: �psec da��t�m� b�l�mde Microsoft Windows 2003 Server Deployment Kit. Bunu yapmak i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://technet2.microsoft.com/WindowsServer/en/library/0bd06cf7-2ed6-46f1-bb55-2bf870273e151033.mspx?mfr=true

(http://technet2.microsoft.com/WindowsServer/en/library/0bd06cf7-2ed6-46f1-bb55-2bf870273e151033.mspx?mfr=true)

�ste | Geri Bildirim Ver

�zellikler

Makale numaras�: 810207 - Son G�zden Ge�irme: 18 �ubat 2008 Pazartesi - G�zden ge�irme: 9.0

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows Small Business Server 2003 Standard Edition

kbmt kbinfo KB810207 KbMttr

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:810207

(http://support.microsoft.com/kb/810207/en-us/ )

�ste | Geri Bildirim Ver