Oturum a�

Select the product you need help with

Nas�l IPSec kullanarak belirli a� protokolleri ve ba�lant� noktalar�n� engelleyin.

Makale numaras�: 813878 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Hepsini a� | Hepsini kapa

Internet Protokol� g�venli�i (IPSec) filtresi kurallar�n� olabilir Windows 2000, Windows xp ve Windows Server 2003 tabanl� bilgisayarlar�n a� tabanl� sald�r�lara kar�� korunmas�na yard�mc� olmak i�in kullan�l�r vir�sler ve solucanlar gibi tehditlerden. Bu makalede nas�l filtre bir Belirli ileti�im kural� ve ba�lant� noktas� bile�imi i�in gelen ve giden a� trafik. M� ad�mlar� i�eren herhangi bir IPSec ilkesi vard�r. Windows 2000, Windows xp veya Windows Server 2003 tabanl� bir bilgisayara atanm�� olanlara ad�mlar� olu�turmak ve atamak i�in Yeni bir IPSec ilkesi ve atamas�n� ve IPSec silmek i�in ad�mlar ilke.

�ste | Geri Bildirim Ver

Daha fazla bilgi

IPSec ilkeleri yerel olarak uygulanabilir veya uygulanan bir Grup �lkeleri, etki alan�n�n bir par�as� olarak bir etki alan�n�n �yesi. Yerel IPSec ilkeler, statik (yeniden ba�lat�ld�ktan sonra kal�c�) veya dinamik (de�i�ken) olabilir. Yerel IPSec ilkeleri statik yaz�l�r kay�t defteri ve i�letim sistemi yeniden ba�lat�ld�ktan sonra devam ediyor. Dinamik IPSec ilkeler kay�t defterinde kal�c� olarak yaz�lmaz ve kald�r�l�r i�letim sistemi veya IPSec �lke Arac�s� hizmeti yeniden ba�lat�l�r.

�nemli Bu makale taraf�ndan kay�t defterini d�zenleme hakk�nda bilgi i�erir. Ipsecpol.exe kullan�yor. Kay�t defterini d�zenlemeden �nce bildi�inizden emin olun nas�l bir sorun olursa geri y�klemek i�in olu�ur. Yedekleme hakk�nda daha fazla bilgi i�in Geri Y�kleme ' yi ve kay�t defterini d�zenlemek, g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n Microsoft Bilgi Bankas� makalesine:

256986

(http://support.microsoft.com/kb/256986/ )

Microsoft a��klamas� Windows kay�t defteri

Not IPSec filtre kurallar� a� programlar�n�n veri kayb�na neden olabilir ve kullan�c�lar�n kimli�ini do�rulamak i�in hata da dahil olmak �zere a� isteklerine yan�t vermiyor. Son �are ve yaln�zca sonra bir savunma �nlemi olarak IPSec filtresi kurallar�n� kullan Belirli ba�lant� noktalar�n�n engellenmesini olan etkisi NET bir anlay��a sahip ortam�n�zda. Ad�mlar� kullanarak olu�turdu�unuz IPSec ilkesi yoksa, Bu konuda listelenen makale istenmeyen a� programlar�n�z� �zerindeki etkileri i�in bkz: i�in bu makalenin ilerisindeki "Atamay� kald�rmak ve silmek bir IPSec ilkesi" b�l�m�ne hemen ilkesini silmek ve devre d�� b�rakma ile ilgili y�nergeler.

Bir IPSec ilkesinin atanm�� olup olmad��n� belirleme

Windows Server 2003 tabanl� bilgisayarlar

�nce olu�turmak veya bir Windows i�in herhangi bir yeni IPSec ilkeleri atama Server 2003 tabanl� bir bilgisayarda hi�bir IPSec ilkesinde yap�lan olup olmad��n� belirlemek yerel kay�t defterinden veya bir Grup �lkesi nesnesi (gpo) arac�l��yla uygulan�r. Bunu yapmak i�in �u ad�mlar� izleyin:

Netdiag.exe �al��t�rarak Windows Server 2003 CD'S�NDEN y�kleyin. Support\Tools klas�r�nden Suptools.msi dosyas�n�.
Bir komut istemi a��n ve sonra �al��ma klas�r� ayarlamak C:\Program Files\Support Tools.
Olmad��n� do�rulamak i�in a�a��daki komutu �al��t�r�n bir varolan IPSec ilkesi bilgisayara atanm��:
Netdiag / Test: ipsec
Hi�bir ilkenin atand��, a�a��daki al�rs�n�z �leti:
IP G�venli�i test........ . : Ge�irilen IPSec ilkesi hizmeti etkindir, ancak hi�bir ilke atan�r.

Windows xp tabanl� bilgisayarlar

�nce olu�turmak veya bir Windows i�in herhangi bir yeni IPSec ilkeleri atama xp SP2 tabanl� bir bilgisayarda hi�bir IPSec ilkesinde yap�lan olup olmad��n� belirlemek yerel kay�t defterinden veya arac�l��yla bir gpo uygulan�r. Bunu yapmak i�in Bu, a�a��daki ad�mlar� izleyin:

Netdiag.exe �al��t�rarak Windows xp CD'S�NDEN y�kleyin. Support\Tools klas�r�nden Setup.exe.
Bir komut istemi a��n ve sonra �al��ma klas�r� ayarlamak C:\Program Files\Support Tools.
Olmad��n� do�rulamak i�in a�a��daki komutu �al��t�r�n bir varolan IPSec ilkesi bilgisayara atanm��:
Netdiag / Test: ipsec
Hi�bir ilkenin atand��, a�a��daki al�rs�n�z �leti:
IP G�venli�i test........ . : Ge�irilen IPSec ilkesi hizmeti etkindir, ancak hi�bir ilke atan�r.

Windows 2000 tabanl� bilgisayarlar

�nce olu�turmak veya bir Windows i�in herhangi bir yeni IPSec ilkeleri atama 2000 tabanl� bir bilgisayara hi�bir IPSec ilkesinde yap�lan olup olmad��n� belirlemek yerel kay�t defterinden veya arac�l��yla bir gpo uygulan�r. Bunu yapmak i�in �u ad�mlar� izleyin:

Netdiag.exe �al��t�rarak Windows 2000 CD'S�NDEN y�kleyin. Support\Tools klas�r�nden Setup.exe.
Bir komut istemi a��n ve sonra �al��ma klas�r� ayarlamak C:\Program Files\Support Tools.
Olmad��n� do�rulamak i�in a�a��daki komutu �al��t�r�n bir varolan IPSec ilkesi bilgisayara atanm��:
Netdiag / Test: ipsec
Hi�bir ilkenin atand��, a�a��daki al�rs�n�z �leti:
IP G�venli�i test........ . : Ge�irilen IPSec ilkesi hizmeti etkindir, ancak hi�bir ilke atan�r.

Trafi�i engellemek i�in statik bir ilke olu�turmak

Windows Server 2003 ve Windows xp tabanl� bilgisayarlar

Yerel olarak tan�mlanm�� bir IPSec ilkesi etkin olmayan sistemler i�in olan trafi�i engellemek i�in yeni yerel statik �lkesi Olu�tur Belirli bir ileti�im kural� ve belirli bir ba�lant� noktas�nda Windows Server 2003 tabanl� ve Windows xp tabanl� bilgisayarlara y�nlendirilir. Bunu yapmak i�in �u ad�mlar� izleyin:

IPSec �lke Arac�s� hizmeti etkinle�tirilmi� oldu�unu do�rulay�n ve Hizmetler mmc ek bile�eninde ba�lad�.
IPSeccmd.exe y�kleyin. IPSeccmd.exe Windows xp Service Pack 2 (SP2) Destek Ara�lar�'n�n bir par�as�d�r.

Not IPSeccmd.exe Windows xp ve Windows Server 2003 i�letim sistemlerinde �al��r, ancak bu ara� yaln�zca Windows xp SP2 Destek Ara�lar� paketini kullan�labilir.

Kar��dan y�kleme ve Windows xp Service Pack 2 Destek Ara�lar� hakk�nda daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
838079
(http://support.microsoft.com/kb/838079/ )
Windows xp Service Pack 2 Destek Ara�lar�
Bir komut istemi a��n ve sonra �al��ma klas�r� ayarlamak Windows xp Service Pack 2 Destek Ara�lar� y�kl� oldu�u klas�r.

Not Windows xp SP2 Destek Ara�lar� i�in varsay�lan klas�r C:\Program Files\Support Tools klas�r�d�r.
Yeni bir yerel IPSec ilkesi olu�turmak i�in ve filtre kural� Ge�erli a� yap�land�rmakta oldu�unuz Windows Server 2003 veya Windows xp tabanl� bilgisayar�n IP adresi herhangi bir IP adresinden gelen trafi�i i�in a�a��daki komutu kullan�n.

Not A�a��daki komutta, �leti�im kural� ve Ba�lant�Noktas�Numaras� olan de�i�kenleri.
IPSeccmd.exe -w reg -p "Block �leti�im kural�Ba�lant�Noktas�Numaras� Filtre uygulama"- r "Blok gelen �leti�im kural�Ba�lant�Noktas�Numaras� -F kural"* = 0:Ba�lant�Noktas�Numaras�:�leti�im kural� -n �x ENGELLEME
�rne�in, herhangi bir gelen a� trafi�ini engellemek i�in adresi ve hedef i�in herhangi bir kaynak ba�lant� noktas� 1434 numaral� udp ba�lant� noktas� Windows Server 2003 tabanl� veya Windows xp tabanl� bir bilgisayarda, a�a��daki komutu yaz�n. Bu ilke korunmas�na yard�mc� olmak i�in yeterli "Slammer" Parazitinden Microsoft sql Server 2000 �al��t�ran bilgisayarlar.
IPSeccmd.exe -w reg -p "Block udp 1434 Filtre"- r" gelen udp 1434 kural� engelle"-f * = 0:1434:UDP - n block -x
A�a��daki �rnek gelen eri�imi engeller tcp 80 numaral� ba�lant� noktas�, ancak yine de giden tcp 80 eri�imine izin verir. Bu ilke i�in yeterli Microsoft Internet Information Services (IIS) 5.0 �al��t�ran bilgisayarlar�n korunmas�na yard�mc� olmak "Code Red" paraziti ve "Nimda" solucan.
IPSeccmd.exe -w reg -p "tcp 80 engelleme filtresi" - r "engelle gelen tcp 80 Kural�"-f * = 0:80:TCP - n block - x
Not , -x Ge�i� �lkesi hemen atar. Bu komutu girerseniz, "udp 1434 filtre engelle" ilkesi atanmam�� ve "Block tcp 80 filtre" atan�r. �lkeyi atamak de�il ancak ilkesi eklemek i�in komut olmadan yaz�n. -x sonunda ge�i� yap�n.
Varolan "blo�u i�in ek bir filtre kural� eklemek i�in Windows Server 2003 tabanl� veya Windows xp tabanl� bilgisayar�n�zdan herhangi bir IP adresi kullan�m� kaynaklanan a� trafi�ini engelledi�i udp 1434 filtre"ilkesi A�a��daki komutu.

Not Bu komutta, �leti�im kural� veBa�lant�Noktas�Numaras� de�i�kenler �unlard�r:
IPSeccmd.exe -w reg -p "Block �leti�im kural�Ba�lant�Noktas�Numaras�-R "blok giden filtre" �leti�im kural�Ba�lant�Noktas�Numaras� Kural�"-f * 0 =:Ba�lant�Noktas�Numaras�:�leti�im kural� -n block
�rne�in, engellemek i�in herhangi bir a� trafi�i udp 1434 y�nlendiren Windows Server 2003 veya Windows xp tabanl� bilgisayar�n�z� kaynakland�� di�er ana bilgisayarda, a�a��daki komutlar� yaz�n. Bu ilke �nlemeye yard�mc� olmak yeterli "Slammer" paraziti yay�lmas�n� sql Server 2000 �al��t�ran bilgisayarlar.
IPSeccmd.exe -w reg -p "Block udp 1434 Filtre"- r"Blok giden udp 1434 Kural�"-f 0 = *:1434:UDP - n BLOK
Not Olarak istedi�iniz kadar say�da filtresi kurallar�n� ilkesine ekleyebilirsiniz. Bu komutun kullan�lmas�. �rne�in, birden �ok ba�lant� noktas� kullanarak ayn� engellemek i�in bu komutu kullanabilirsiniz ilke.
Ad�m 5'te ilke �imdi etkili olacak ve devam Bilgisayar yeniden ba�lat�ld��nda her zaman. Ancak, bir etki alan� tabanl� IPSec ilkesi ise Daha sonra bilgisayara atanm��, bu yerel ilke ge�ersiz k�l�n�r ve olacakt�r art�k uygulanmaz.

Filtreleme kural�n�z ba�ar�l� atamas�n� do�rulamak i�in C:\Program Files\Support Tools i�in �al��ma klas�r�n� ayarlama Komut �stemi ve sonra a�a��daki komutu yaz�n:
Netdiag/test: ipsec/Debug
�lkeleri hem de gelen, ve giden trafik Bu �rneklerde oldu�u gibi atanan, a�a��daki iletiyi al�rs�n�z:
IP G�venli�i test........ . :
Yerel ge�ti Etkin IPSec ilkesi: 'Filtre blok udp 1434' IP G�venlik �lkesi yolu: SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecPolicy {D239C599-F945-47A3-A4E3-B37BC12826B9}

2 Filtreler vard�r.
Ad� yok
Filtre Kimli�i: {5EC1FD53-EA98-4C1B-A99F-6D2A0FF94592}
�lke kimli�i: {509492EA-1214-4F50-BF43-9CAC2B538518}
Kaynak adresi: 0.0.0.0 maskesi Src: 0.0.0.0
Hedef adresi: 192.168.1.1 Dest Mask: 255.255.255.255
T�nel Addr: 0.0.0.0 kaynak ba�lant� noktas�: 0 hedef ba�lant� noktas�: 1434
Protokol: 17 TunnelFilter: Hay�r
Bayraklar�: Gelen blok
Ad� yok
Filtre Kimli�i: {9B4144A6-774F-4AE5-B23A-51331E67BAB2}
�lke kimli�i: {2DEB01BD-9830-4067-B58A-AADFC8659BE5}
Kaynak adresi: 192.168.1.1 Src maskesi: 255.255.255.255
Hedef adresi: 0.0.0.0 hedef maskesi: 0.0.0.0
T�nel adresi : 0.0.0.0 Kaynak ba�lant� noktas�: 0 hedef ba�lant� noktas�: 1434
Protokol: 17 TunnelFilter: Hay�r
Bayraklar�: Giden engelleme
Not IP adreslerini ve grafik kullan�c� arabirimi (GUID) numaralar�n� olur Windows Server 2003 tabanl� veya Windows xp tabanl� bilgisayar�n�zda g�re farkl� olabilir.

Windows 2000 tabanl� bilgisayarlar

Yerel olarak tan�mlanm�� bir IPSec ilkesi etkin olmayan sistemlerde, izleyin olan trafi�i engellemek i�in yeni yerel statik ilkesi olu�turmak i�in a�a��daki ad�mlar� Belirli ileti�im kural� ve ba�lant� noktas� Windows 2000 tabanl� bir bilgisayarda y�nlendirilmi� Varolan bir IPSec ilkesinin atanm��:

IPSec �lke Arac�s� hizmeti etkinle�tirilmi� oldu�unu do�rulay�n ve Hizmetler mmc ek bile�eninde ba�lad�.
Kar��dan y�klemek i�in a�a��daki Microsoft Web sitesini ziyaret edin ve Ipsecpol.exe y�kleyin:
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=7D40460C-A069-412E-A015-A2AB904B7361
(http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=7D40460C-A069-412E-A015-A2AB904B7361)
Bir komut istemi a��n ve �al��ma klas�r� ayarlamak Ipsecpol.exe y�kledi�iniz klas�re.

Not C:\Program Files\Resource Ipsecpol.exe i�in varsay�lan klas�rd�r Seti.
Yeni bir yerel IPSec ilkesi olu�turmak i�in ve filtre kural� Windows IP adresi herhangi bir IP adresinden gelen a� trafi�i i�in ge�erlidir. Yap�land�rmakta oldu�unuz 2000 tabanl� bir bilgisayarda, a�a��daki komutu kullan�n burada�leti�im kural� ve Ba�lant�Noktas�Numaras� olan de�i�kenler:
ipsecpol -w reg -p "Block �leti�im kural�Ba�lant�Noktas�Numaras� Filtre uygulama"- r "Blok gelen �leti�im kural�Ba�lant�Noktas�Numaras� -F kural"* = 0:Ba�lant�Noktas�Numaras�:�leti�im kural� -n �x ENGELLEME
�rne�in, herhangi bir gelen a� trafi�ini engellemek i�in Windows bir udp 1434 adresi ve hedef i�in herhangi bir kaynak ba�lant� noktas� ba�lant� noktas� 2000 tabanl� bir bilgisayarda a�a��daki yaz�n. Bu ilke korunmas�na yard�mc� olmak i�in yeterli "Slammer" Parazitinden Microsoft sql Server 2000 �al��t�ran bilgisayarlar.
ipsecpol -w reg -p "blok udp 1434 Filtre"- r" gelen udp 1434 kural� engelle"-f * = 0:1434:UDP - n block -x
A�a��daki �rnek gelen eri�imi engeller tcp 80 numaral� ba�lant� noktas�, ancak yine de giden tcp 80 eri�imine izin verir. Bu ilke i�in yeterli Microsoft Internet Information Services (IIS) 5.0 �al��t�ran bilgisayarlar�n korunmas�na yard�mc� olmak "Code Red" ve "Nimda" solucanlara.
ipsecpol -w reg -p "Block tcp 80 filtre" - r "blok gelen tcp 80 Kural�"-f * = 0:80:TCP - n block - x
Not-X anahtar� ilkesi hemen atar. Bu komutu girerseniz, Atanmam��, "udp 1434 filtre engelle" ilkesi ve "Block tcp 80 filtre" atan�r. Eklemek, ancak de�il ilke atamak i�in sonunda - x anahtar� olmadan komutunu yaz�n.
Varolan "blo�u i�in ek bir filtre kural� eklemek i�in Windows 2000 tabanl� bilgisayar�n�z� herhangi bir IP adresi kaynakland�� a� trafi�ini engelleyen udp 1434 filtre"ilkesini kullan�n A�a��daki komut, burada �leti�im kural� veBa�lant�Noktas�Numaras� de�i�kenler �unlard�r:
ipsecpol -w reg -p "Block �leti�im kural�Ba�lant�Noktas�Numaras�-R "blok giden filtre" �leti�im kural�Ba�lant�Noktas�Numaras� Kural�"-f * 0 =:Ba�lant�Noktas�Numaras�:�leti�im kural� -n block
�rne�in, engellemek i�in herhangi bir a� trafi�i udp 1434'e y�neltilen Windows 2000 tabanl� bilgisayar�n�z� kaynakland�� di�er ana bilgisayarda, a�a��daki komutlar� yaz�n. Bu ilkeyi engellemek i�in yeterli "Slammer" paraziti yay�lmas�n� sql Server 2000 �al��t�ran bilgisayarlar.
ipsecpol -w reg -p "blok udp 1434 Filtre"- r"Blok giden udp 1434 Kural�"-f 0 = *:1434:UDP - n BLOK
Not Olarak istedi�iniz kadar say�da filtresi kurallar�n� ilkesine ekleyebilirsiniz. (�rne�in ayn� kullanarak birden �ok ba�lant� noktalar�n�n engellenmesi, bu komutun kullan�lmas� �lke).
Ad�m 5'te ilke �imdi etkili olacak ve devam Bilgisayar yeniden ba�lat�ld��nda her zaman. Ancak, bir etki alan� tabanl� IPSec ilkesi ise Daha sonra bilgisayara atanm��, bu yerel ilke ge�ersiz k�l�n�r ve olacakt�r art�k uygulanmaz. En ba�ar�l� filtreleme kural�n�z atamas�n�n do�rulamak i�in komut istemi i�in C:\Program Files\Support Tools �al��ma klas�r�n� ayarlama, ve sonra a�a��daki komutu yaz�n:
Netdiag/test: ipsec/Debug
Bu �rneklerde oldu�u gibi gelen her ikisi i�in de ilkeleri, ve giden trafik atan�r, a�a��daki iletiyi al�rs�n�z:
IP G�venli�i test........ . :
Yerel ge�ti Etkin IPSec ilkesi: 'Filtre blok udp 1434' IP G�venlik �lkesi yolu: SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecPolicy {D239C599-F945-47A3-A4E3-B37BC12826B9}

2 Filtreler vard�r.
Ad� yok
Filtre Kimli�i: {5EC1FD53-EA98-4C1B-A99F-6D2A0FF94592}
�lke kimli�i: {509492EA-1214-4F50-BF43-9CAC2B538518}
Kaynak adresi: 0.0.0.0 maskesi Src: 0.0.0.0
Hedef adresi: 192.168.1.1 Dest Mask: 255.255.255.255
T�nel Addr: 0.0.0.0 kaynak ba�lant� noktas�: 0 hedef ba�lant� noktas�: 1434
Protokol: 17 TunnelFilter: Hay�r
Bayraklar�: Gelen blok
Ad� yok
Filtre Kimli�i: {9B4144A6-774F-4AE5-B23A-51331E67BAB2}
�lke kimli�i: {2DEB01BD-9830-4067-B58A-AADFC8659BE5}
Kaynak adresi: 192.168.1.1 Src maskesi: 255.255.255.255
Hedef adresi: 0.0.0.0 hedef maskesi: 0.0.0.0
T�nel adresi : 0.0.0.0 Kaynak ba�lant� noktas�: 0 hedef ba�lant� noktas�: 1434
Protokol: 17 TunnelFilter: Hay�r
Bayraklar�: Giden engelleme
Not IP adreslerini ve grafik kullan�c� arabirimi (GUID) numaralar�n� olur farkl� olabilir. Bunlar, Windows 2000 tabanl� bilgisayar�n�z� yans�t�r.

Belirli ileti�im kural� ve ba�lant� noktas� i�in bir engelleme kural� Ekle

Windows Server 2003 ve Windows xp tabanl� bilgisayarlar

Windows �zerinde belirli ileti�im kural� ve ba�lant� noktas� i�in bir engelleme kural� eklemek i�in Varolan yerel olarak atanan statik bir IPSec ilkesi olan server 2003 tabanl� veya Windows xp tabanl� bilgisayar a�a��daki ad�mlar� izleyin:

IPSeccmd.exe y�kleyin. IPSeccmd.exe Windows xp SP2 Destek Ara�lar�'n�n bir par�as�d�r.

Kar��dan y�kleme ve Windows xp Service Pack 2 Destek Ara�lar� hakk�nda daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
838079
(http://support.microsoft.com/kb/838079/ )
Windows xp Service Pack 2 Destek Ara�lar�
�u anda atanm�� olan IPSec ilkesinin ad�n� belirleyin. Bunu yapmak i�in komut isteminde a�a��dakileri yaz�n:
Netdiag/test: ipsec
Bir ilke atad�ysan�z, bir ileti al�rs�n�z. a�a��dakine benzer:
IP g�venli�i test....... . . : Ge�irilen
Yerel IPSec ilkesinin etkin: ' blok udp 1434 Filtre '
Atanan IPSec ilkesi zaten varsa bilgisayar�n (yerel veya etki alan�), varolan bir IPSec �lkesi ek bir ENGELLEME filtresi kural� eklemek i�in a�a��daki komutu kullan�n.

Not Bu komutta, Existing_IPSec_Policy_Name,�leti�im kural�, ve Ba�lant�Noktas�Numaras� olan de�i�kenleri.
IPSeccmd.exe -p "Existing_IPSec_Policy_Name"-w reg - r"�nle�leti�im kural�Ba�lant�Noktas�Numaras� -F kural"* = 0:Ba�lant�Noktas�Numaras�:�leti�im kural� -n BLOK
�rne�in, eklemek i�in bir filtre engellemek i�in gelen kural� var olan blok udp 1434 filtre i�in tcp ba�lant� noktas� 80 eri�im, a�a��daki komutu yaz�n komut:
IPSeccmd.exe -p "udp 1434 filtre engelle" -w reg - r "gelen tcp 80 engelleme kural�" -f * = 0:80:TCP - n BLOK

Windows 2000 tabanl� bilgisayarlar

Windows �zerinde belirli ileti�im kural� ve ba�lant� noktas� i�in bir engelleme kural� eklemek i�in 2000 tabanl� bilgisayarda varolan yerel olarak atanan statik bir IPSec ilkesi ile a�a��daki ad�mlar� izleyin:

Kar��dan y�klemek i�in a�a��daki Microsoft Web sitesini ziyaret edin ve Ipsecpol.exe y�kleyin:
http://support.microsoft.com/KB/927229
(http://support.microsoft.com/kb/927229)
�u anda atanm�� olan IPSec ilkesinin ad�n� belirleyin. Bunu yapmak i�in komut isteminde a�a��dakileri yaz�n:
Netdiag/test: ipsec
Bir ilke atad�ysan�z, bir ileti al�rs�n�z. a�a��dakine benzer:
IP g�venli�i test....... . . : Ge�irilen
Yerel IPSec ilkesinin etkin: ' blok udp 1434 Filtre '
Atanan IPSec ilkesi zaten varsa bilgisayar�n (yerel veya etki alan�) bir ek �BE�� eklemek i�in a�a��daki komutu kullan�n varolan IPSec ilkesine kural s�zme yeriExisting_IPSec_Policy_Name,�leti�im kural�, ve Ba�lant�Noktas�Numaras� olan de�i�kenler:
ipsecpol -p "Existing_IPSec_Policy_Name"-w reg - r"�nle�leti�im kural�Ba�lant�Noktas�Numaras� -F kural"* = 0:Ba�lant�Noktas�Numaras�:�leti�im kural� -n BLOK
�rne�in, eklemek i�in bir filtre engellemek i�in gelen kural� var olan blok udp 1434 filtre i�in tcp ba�lant� noktas� 80 eri�im, a�a��daki komutu yaz�n komut:
ipsecpol -p "udp 1434 filtre engelle" -w reg - r "gelen tcp 80 engelleme kural�" -f * = 0:80:TCP - n BLOK

Belirli ileti�im kural� ve ba�lant� noktas� i�in bir dinamik engelleme ilkesi ekleme

Windows Server 2003 ve Windows xp tabanl� bilgisayarlar

Ge�ici olarak belirli bir ba�lant� noktas�na eri�imi engellemek isteyebilirsiniz. �rne�in, belirli bir ba�lant� noktas�na kadar bir d�zeltme y�kleyebilirsiniz veya etki alan� tabanl� bloke etmek isteyebilirsiniz IPSec ilkesi bilgisayara zaten atanm��. Ge�ici olarak engelleyin IPSec ilkesi kullan�larak Windows Server 2003 veya Windows xp tabanl� bir bilgisayarda bir ba�lant� noktas�na ad�mlar� izleyin: ad�mlar:

IPSeccmd.exe y�kleyin. IPSeccmd.exe Windows xp Service Pack 2 Destek Ara�lar�'n�n bir par�as�d�r.

Not IPSeccmd.exe Windows xp ve Windows Server 2003 i�letim sistemlerinde �al��r, ancak bu ara� yaln�zca Windows xp SP2 Destek Ara�lar� paketini kullan�labilir.

Nas�l kar��dan y�klenir ve Windows xp Service Pack 2 Destek Ara�lar�'n� y�kleme hakk�nda daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
838079
(http://support.microsoft.com/kb/838079/ )
Windows xp Service Pack 2 Destek Ara�lar�
Dinamik gelen t�m paketleri engelleyen bir ENGELLEME filtresi ekleyin herhangi bir IP adresi i�in sisteminizin IP adresi ve hedef ba�lant� noktas� t�r� bir komut isteminde a�a��daki.

Not A�a��daki komutta, �leti�im kural� veBa�lant�Noktas�Numaras� de�i�kenlerdir.
IPSeccmd.exe -f [*=0:Ba�lant�Noktas�Numaras�:�leti�im kural�]
Not Bu komut engelleme filtresi dinamik olarak olu�turur. IPSec �lke Arac�s� hizmeti �al��t�� s�rece ilkesi atanm�� olarak kal�r. E�er IPSec �lke Arac�s� hizmeti yeniden ba�lat�l�ncaya veya bilgisayar yeniden ba�lat�ld��nda, bu ilkeyi kaybolur. IPSec filtre kural� dinamik olarak atamak istedi�iniz her Sistem yeniden ba�lat�ld��nda saat, filtre uygulamak i�in bir ba�lang�� komut dosyas� olu�turma Kural. Kal�c� olarak bu filtre uygulamak isterseniz, filtre olarak yap�land�rma bir statik IPSec ilkesi. IPSec �lkesi Y�netimi mmc ek bile�enini sa�lar bir IPSec ilkesi yap�land�rmas�n� y�netmek i�in grafik kullan�c� arabirimi. Varsa bir etki alan� tabanl� IPSec ilkesi uygulanm��, Netdiag/test: ipsec/Debug komut yaln�zca filtre ayr�nt�lar� komut olup olmad��n� g�sterebilir etki alan� y�netici kimlik bilgilerine sahip bir kullan�c� taraf�ndan �al��t�r�labilir.

Windows 2000 tabanl� bilgisayarlar

Belirli bir ba�lant� noktas�n� engellemek isteyebilirsiniz. ge�ici olarak (�rne�in, bir d�zeltme y�kl� kadar veya etki alan� tabanl� IPSec ilkesi bilgisayara atanm��). Ge�ici olarak engelleyin Windows 2000 tabanl� bir bilgisayarda IPSec ilkesi kullan�larak bir ba�lant� noktas�na ad�mlar� izleyin: ad�mlar:

Kar��dan y�klemek i�in a�a��daki Microsoft Web sitesini ziyaret edin ve Ipsecpol.exe y�kleyin:
http://support.microsoft.com/KB/927229
(http://support.microsoft.com/kb/927229)
Dinamik gelen t�m paketleri engelleyen bir ENGELLEME filtresi ekleyin herhangi bir IP adresi i�in sisteminizin IP adresi ve hedef ba�lant� noktas� t�r� komut isteminde, a�a��daki burada �leti�im kural� veBa�lant�Noktas�Numaras� de�i�kenler �unlard�r:
ipsecpol -f [*=0:Ba�lant�Noktas�Numaras�:�leti�im kural�]
Not Bu komut engelleme filtresi dinamik olarak olu�turur ve �lkesi IPSec �lke Arac�s� hizmeti �al��t�� s�rece atanm�� kalacak. E�er IPSec hizmeti yeniden ba�lat�l�ncaya veya bilgisayar yeniden ba�lat�ld��nda, bu ayar� kaybolur. IPSec filtre kural� dinamik olarak atamak istedi�iniz her Sistem ba�lat�l�r zaman filtre uygulamak i�in bir ba�lang�� komut dosyas� olu�turma Kural. Kal�c� olarak bu filtre uygulamak isterseniz, filtre olarak yap�land�rma bir statik IPSec ilkesi. IPSec �lkesi Y�netimi mmc ek bile�enini sa�lar bir IPSec ilkesi yap�land�rmas�n� y�netmek i�in grafik kullan�c� arabirimi. Varsa bir etki alan� tabanl� IPSec ilkesi uygulanm��, Netdiag/test: ipsec/Debug komut yaln�zca filtre ayr�nt�lar� komut olup olmad��n� g�sterebilir etki alan� y�netici kimlik bilgilerine sahip bir kullan�c� taraf�ndan �al��t�r�labilir. G�ncelle�tirilmi� bir s�r�m� Netdiag.exe'nin Windows 2000 Service Pack 4'sa�layacak kullan�labilir olacakt�r. etki alan� tabanl� IPSec ilkesini g�r�nt�lemek i�in yerel Y�neticiler.

IPSec filtresi kurallar�n� ve Grup �lkesi

IPSec ilkeleri burada bir grup taraf�ndan atanm�� olan ortamlar i�in �lke ayar�, engellemek i�in tam etki alan� ilkesini g�ncelle�tirmek i�in gerekli Belirli ileti�im kural� ve ba�lant� noktas�. Grup �lkesi, ba�ar�l� bir �ekilde yap�land�rd�ktan sonra IPSec ayarlar�, Grup �lkesi ayarlar� etki alan�ndaki t�m Windows Server 2003, Windows xp ve Windows 2000 tabanl� bilgisayarlarda yenilenmesini zorlamak gerekir. Bunu yapmak i�in kullan�n A�a��daki komutu:

secedit/refreshpolicy machine_policy

��inde bir IPSec ilkesi de�i�iklik alg�lan�r farkl� iki yoklama aral�klar�. Bir yeni atanan IPSec ilkesi oldu�un i�in bir GPO'ya uygulanan, IPSec ilkesi i�inde istemcilerine uygulanacak saati ayarlamak i�in Grup �lkesi yoklama aral�� veya secedit/refreshpolicy machine_policy �stemci bilgisayarlarda komut �al��t�r�l�r. IPSec ilke bir GPO'yu ve yeni atanm�� IPSec filtreleri veya kurallar� eklenir bir Varolan bir ilkeyi Secedit komut de�i�ikliklerini tan�maz IPSec olmas�n� sa�lamaz. Bu senaryoda, Varolan bir gpo tabanl� IPSec ilkesini de�i�iklikler i�inde alg�land� Bu IPSec ilkesinin kendi aral�� yoklamas�n� ��kar. Bu aral�k belirtilmi�tir Genel Bu IPSec ilkesi sekmesi. Ayr�ca yenilenmesini zorlamak IPSec �lke Arac�s� hizmetini ba�latarak IPSec ilke ayarlar�. Varsa IPSec hizmetinin durdurulmas� veya yeniden ba�latma, IPSec g�venli ileti�imi olacakt�r Kesilen ve devam etmek i�in birka� saniye s�rer. Bu program neden olabilir ba�lant�lar, �zellikle etkin olarak aktarma ba�lant�lar� kesmek i�in �ok b�y�k miktarlarda veriyi. IPSec ilkesi yaln�zca uyguland�� durumlarda Yerel bilgisayar hizmeti yeniden ba�latman�z gerekmez.

Atamay� kald�rma ve IPSec ilkesini silme

Windows Server 2003 ve Windows xp tabanl� bilgisayarlar

Yerel olarak tan�mlanan statik bir ilkeye sahip bilgisayarlar�n
1. Bir komut istemi a��n ve sonra �al��ma klas�r�n� ayarlama Ipsecpol.exe y�klendi�i klas�re.
2. Daha �nce olu�turdu�unuz filtre atamas�n� kald�rmak i�in kullan�n. A�a��daki komutu:
  IPSeccmd.exe -w reg -p "Block �leti�im kural�Ba�lant�Noktas�Numaras� Filtre"�y
  �rne�in, udp 1434 engelleme filtresi atamas�n� kald�rmak i�in �nceden olu�turdu�unuz, a�a��daki komutu kullan�n:
  IPSeccmd.exe -w reg -p "Block udp 1434 Filtre uygulama"-y
3. Olu�turdu�unuz filtreyi silmek i�in kullan�n. A�a��daki komutu:
  IPSeccmd.exe -w reg -p "Block �leti�im kural�Ba�lant�Noktas�Numaras�-R "Block filtre" �leti�im kural�Ba�lant�Noktas�Numaras� Kural"�o
  �rne�in, "blok udp 1434 filtre" silmek i�in Filtre ve kurallar�, olu�turdu�unuz her ikisi de a�a��daki komutu kullan�n:
  IPSeccmd.exe -w reg -p "Blok udp 1434 filtre" - r "�nle Gelen udp 1434 Kural�"- r"Blok giden udp 1434 Kural�"-o
Yerel olarak tan�mlanm�� bir dinamik ilkesine sahip bilgisayarlar
Dinamik IPSec ilkesi olup olmad��n� uygulanmam�� IPSec �lke Arac�s� hizmetini kullanarak durduruldu net stop policyagent komutu. A�a��daki ad�mlar� IPSec �lke Arac�s� hizmetini durdurmadan kullan�lan belirli komutlar� silmek i�in:
1. Bir komut istemi a��n ve sonra �al��ma klas�r�n� ayarlama Windows xp Service Pack 2 Destek Ara�lar� y�kl� oldu�u klas�re.
2. A�a��daki komutu yaz�n:
  IPSeccmd.exe �u
  Not T�m�n� temizlemek i�in IPSec �lke Arac�s� hizmetini yeniden ba�latabilirsiniz dinamik olarak atanan ilkeleri.

Windows 2000 tabanl� bilgisayarlar

Yerel olarak tan�mlanan statik ilkesiyle bilgisayarlar
1. Bir komut istemi a��n ve sonra �al��ma klas�r�n� ayarlama Ipsecpol.exe y�klendi�i klas�re.
2. Daha �nce olu�turdu�unuz filtre atamas�n� kald�rmak i�in kullan�n. A�a��daki komutu:
  ipsecpol -w reg -p "Block �leti�im kural�Ba�lant�Noktas�Numaras� Filtre"�y
  �rne�in, udp 1434 engelleme filtresi atamas�n� kald�rmak i�in �nceden olu�turdu�unuz, a�a��daki komutu kullan�n:
  ipsecpol -w reg -p "Block udp 1434 Filtre uygulama"-y
3. Olu�turdu�unuz filtreyi silmek i�in kullan�n. A�a��daki komutu:
  ipsecpol -w reg -p "Block �leti�im kural�Ba�lant�Noktas�Numaras�-R "Block filtre" �leti�im kural�Ba�lant�Noktas�Numaras� Kural"�o
  �rne�in, "blok udp 1434 filtre" silmek i�in Filtre ve daha �nce olu�turdu�unuz her iki kural� a�a��daki komutu kullan�n:
  ipsecpol -w reg -p "Blok udp 1434 filtre" - r "�nle Gelen udp 1434 Kural�"- r"Blok giden udp 1434 Kural�"-o
Dinamik ilkesi yerel olarak tan�ml� olan bilgisayarlar

Dinamik IPSec ilkesi olacakt�r uygulanmam��, IPSec �lke Arac�s� hizmeti durduruldu (kullanarak net stop policyagent komutu). Ancak, kullan�lan belirli komutlar� silmek i�in daha �nce a�a��daki ad�mlar� IPSec �lke Arac�s� hizmetini durdurmadan:
1. Bir komut istemi a��n ve sonra �al��ma klas�r�n� ayarlama Ipsecpol.exe y�klendi�i klas�re.
2. A�a��daki komutu yaz�n:
  Ipsecpol �u
  Not T�m�n� temizlemek i�in IPSec �lke Arac�s�'n� yeniden ba�lat�labilir dinamik olarak atanan ilkeleri.

T�m protokoller ve ba�lant� noktalar�, yeni filtre kural� Uygula

Microsoft Windows 2000 ve Microsoft Windows XP'de varsay�lan olarak T�m yay�n, �ok noktaya yay�n, Kerberos, rsvp ve IKE trafi�i IPSec exempts Filtre ve kimlik do�rulama k�s�tlamalar�. Bunlar hakk�nda ek bilgi i�in muafiyetleri, makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n Microsoft Knowledge Base:

253169

(http://support.microsoft.com/kb/253169/ )

Trafik --olabilir ve IPSec taraf�ndan g�venli�i sa�lanamaz

�zin ver ve Engelle IPSec kullan�ld�� trafik, Kerberos ve rsvp ileti�im kurallar� i�in muafiyetini kald�rmak de�i�tirerek bir kay�t defteri de�eri. Bunun nas�l yap�laca�� hakk�nda eksiksiz y�nergeler i�in t�klat�n Microsoft Knowledge makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� Base:

254728

(http://support.microsoft.com/kb/254728/ )

IPSec, Kerberos g�venli de�il etki alan� denetleyicileri aras�ndaki trafi�i

Bu y�nergeleri izleyerek, udp korunmas�na yard�mc� olabilirsiniz sald�rganlar kendi kaynak ba�lant� noktas� i�in Kerberos belirlendi�i yerlerde durumda bile 1434 88 numaral� tcp/udp ba�lant� noktalar�. Kerberos muafiyetleri kald�rarak Kerberos paketlerinin olur �imdi IPSec ilkesindeki t�m s�zge�lerle e�lenmesi. Bu nedenle, Kerberos can i�inde izin verilen veya engellenen IPSec, g�venlik alt�na al�nmas�. Bu nedenle, IPSec filtreleri, etki alan� denetleyicisi IP adreslerine giden Kerberos trafi�ini e�le�mesi, IPSec ilke tasar�m izin vermek i�in yeni bir s�zge� eklemek i�in de�i�tirmek zorunda kalabilirsiniz Kerberos trafi�ini (siz de�ilseniz, her etki alan� denetleyicisinin IP adresi Bilgi olarak etki alan� denetleyicileri aras�ndaki t�m trafi�in g�venli�ini sa�lamak i�in IPSec kullanma Temel 254728 makalede).

Temel bilgisayar IPSec filtre kurallar�, uygulama yeniden ba�latma

T�m IPSec ilkeleri olmas� i�in IPSec �lke Arac�s� hizmetini kullan�r. atanm��. Ba�latma i�lemi s�ras�nda Windows 2000 tabanl� bir bilgisayar oldu�unda, IPSec �lke Arac�s� hizmeti mutlaka ilk hizmet ba�latmak i�in de�il. Bu nedenle, olabilir k�sa bir s�re, bilgisayar�n a� ba�lant�s� vir�s veya solucan sald�r�lara kar�� savunmas�z durumda. Bu durum yaln�zca durumda ge�erlidir. Burada savunmas�z olabilecek hizmeti ba�ar�yla ba�lat�ld� ve IPSec �lke Arac�s� hizmeti tamamen sahiptir �nce ba�lant�y� kabul etme ba�lat�lan ve t�m atanan ilkeleri.

�ste | Geri Bildirim Ver

�zellikler

Makale numaras�: 813878 - Son G�zden Ge�irme: 23 Aral�k 2012 Pazar - G�zden ge�irme: 8.0

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition

kbhowto kbmt KB813878 KbMttr

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir: 813878

(http://support.microsoft.com/kb/813878/en-us/ )

�ste | Geri Bildirim Ver