Makale numaras�: 813878 - Son G�zden Ge�irme: 28 �ubat 2007 �ar�amba - G�zden ge�irme: 6.2

IPsec Kullan�larak Belirli A� Protokolleri ve Ba�lant� Noktalar� Nas�l Engellenir (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Kurallar� s�zme �nternet Protokol� g�venli�i (�psec), Windows 2000, Windows XP tabanl� ve Windows Server 2003 tabanl� bilgisayarlarda, vir�sler ve solucanlar gibi tehditlere kar�� a� tabanl� sald�r�lara kar�� korunmas�na yard�mc� olmak i�in kullan�labilir. Bu makalede, bir �zel ileti�im kural� ve ba�lant� noktas� bile�imi i�in gelen ve giden a� trafi�ini s�zmek a��klamaktad�r. Bu ad�mlar� i�erir Windows 2000, Windows XP tabanl� veya Windows Server 2003 tabanl� bir bilgisayara atanm�� hi�bir �psec ilkesinde olsan�z da, olu�turmak ve yeni bir �psec ilkesi atamak i�in ad�mlar� ve atamas�n� ve �psec silmek i�in ad�mlar� ilke.

�ste

Daha fazla bilgi

Ipsec ilkeleri yerel olarak uygulanabilir veya bir etki alan�n�n �yesi i�in Grup ilkeleri, etki alan�n�n bir par�as� olarak uygulan�r. Yerel �psec ilkeleri, statik (yeniden ba�lat�ld�ktan sonra kal�c�) veya dinamik (ge�ici) olabilir. Statik �psec ilkelerini, yerel kay�t defterine yaz�l�r ve ger�ekle�tikten sonra i�letim sistemini yeniden. �psec dinamik, ilkeler, kal�c� olarak kay�t defterine yaz�l�r ve i�letim sistemi veya �psec ilke arac�s� hizmeti yeniden ba�lat�l�rsa kald�r�l�r.

�nemli Bu makalede, �psecpol.exe kullanarak kay�t defterini d�zenleme hakk�nda bilgi i�erir. Kay�t defterini d�zenlemeden �nce bir sorun olu�ursa, nas�l geri y�kleyece�inizi anlad��n�zdan emin olun. Kay�t defterini yedekleme, geri y�kleme ve d�zenleme ile ilgili bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

256986� (http://support.microsoft.com/kb/256986/ ) Microsoft Windows Kay�t Defteri'nin A��klamas�

Not Ipsec filtre kurallar�, a� programlar�, veri kayb�na ve kullan�c�lar�n kimliklerini do�rulamak i�in hata dahil olmak �zere a� isteklerine yan�t vermemeye ba�lamas�na neden olabilir. Son �are olarak ve yaln�zca belirli ba�lant� noktalar�n�n engellenmesini olan etkisi �ifresiz bir anlay�� ortam�n�zda olu�turduktan sonra bir savunma �nlemi olarak, �psec filtresi kurallar�n� kullan�n. Bu makalede listelenen ad�mlar� kullanarak olu�turdu�unuz �psec ilkesinin istenmeyen etkileri a� programlar�n�z varsa, hemen devre d�� b�rakabilir ve ilke silme hakk�nda bilgi i�in bu makalenin ilerisindeki "Atamas�n� ve Sil bir �psec ilkesi" b�l�m�ne bak�n.

�ste

Bir �psec ilkesinin atan�p atanmad��n� belirlemek.

<a1>Windows</a1> Server 2003 tabanl� bilgisayarlar

Olu�turdu�unuz veya Windows Server 2003 tabanl� bir bilgisayara herhangi bir yeni �psec ilkeleri atamak i�in �nce t�m �psec ilkelerinin Grup ilkesi nesnesi (GPO) veya yerel kay�t defterinden uygulanmakta olan olup olmad��n� belirleyin. Bunu yapmak i�in �u ad�mlar� izleyin:

Netdiag.exe, Support\Tools klas�r�nden Suptools.msi dosyas�n� �al��t�rarak Windows Server 2003 CD'SINDEN y�kleyin.
Komut istemini a��n ve sonra da �al��ma klas�r�n� C:\Program Files\Support Ara�lar�'na ayarlay�n.
Bilgisayara atanm�� olan varolan bir �psec ilkesi yok do�rulamak i�in a�a��daki komutu �al��t�r�n:
netdiag/test: IPSec
Hi�bir ilke atad�ysan�z, a�a��daki iletiyi al�rs�n�z:
IP g�venli�i s�nama........ . : Ge�irilen Ipsec ilkesi hizmeti etkin oldu�u halde hi�bir ilke atan�r.

Windows XP tabanl� bilgisayarlar

Olu�turmak veya yeni hi�bir �psec ilkesinde, Windows XP tabanl� bir bilgisayara atamak i�in �nce t�m �psec ilkeleri yerel kay�t defterinden veya bir GPO uygulanmakta olan olup olmad��n� belirleyin. Bunu yapmak i�in �u ad�mlar� izleyin:

Netdiag.exe Support\Tools klas�r�ndeki Setup.exe dosyas�n� �al��t�rarak, Windows XP CD'SINDEN y�kleyin.
Komut istemini a��n ve sonra da �al��ma klas�r�n� C:\Program Files\Support Ara�lar�'na ayarlay�n.
Bilgisayara atanm�� olan varolan bir �psec ilkesi yok do�rulamak i�in a�a��daki komutu �al��t�r�n:
netdiag/test: IPSec
Hi�bir ilke atad�ysan�z, a�a��daki iletiyi al�rs�n�z:
IP g�venli�i s�nama........ . : Ge�irilen Ipsec ilkesi hizmeti etkin oldu�u halde hi�bir ilke atan�r.

Windows 2000 tabanl� bilgisayarlar

Olu�turdu�unuz veya Windows 2000 tabanl� bir bilgisayara herhangi bir yeni �psec ilkeleri atamak i�in �nce t�m �psec ilkeleri yerel kay�t defterinden veya bir GPO uygulanmakta olan olup olmad��n� belirleyin. Bunu yapmak i�in �u ad�mlar� izleyin:

Netdiag.exe, Windows 2000 CD'SINDEN Support\Tools klas�r�ndeki Setup.exe dosyas�n� �al��t�rarak y�kleyin.
Komut istemini a��n ve sonra da �al��ma klas�r�n� C:\Program Files\Support Ara�lar�'na ayarlay�n.
Bilgisayara atanm�� olan varolan bir �psec ilkesi yok do�rulamak i�in a�a��daki komutu �al��t�r�n:
netdiag/test: IPSec
Hi�bir ilke atad�ysan�z, a�a��daki iletiyi al�rs�n�z:
IP g�venli�i s�nama........ . : Ge�irilen Ipsec ilkesi hizmeti etkin oldu�u halde hi�bir ilke atan�r.

�ste

Blok trafi�ini statik bir ilke olu�turun.

<a1>Windows</a1> Server 2003 ve Windows XP tabanl� bilgisayarlar

Yerel olarak tan�mlanan bir �psec ilkesi etkinle�tirilmi� oldu�u sistemlerde, belirli bir ileti�im kural�, belirli bir ba�lant� �zerinde Windows Server 2003 tabanl� ve Windows XP tabanl� bilgisayarlar i�in y�nlendirilmi� trafik blo�u i�in yeni bir yerel statik ilkesi olu�turun. Bunu yapmak i�in �u ad�mlar� izleyin:

�psec ilke arac�s� hizmeti etkin ve Hizmetler MMC ek bile�eninde ba�lat�ld��ndan emin olun.
Ipseccmd.exe y�kleyin. Ipseccmd.exe Windows XP Service Pack 2 (SP2) Destek Ara�lar�'n�n bir par�as�d�r.

Not Ipseccmd.exe, Windows XP ve Windows Server 2003 i�letim sistemleri �zerinde �al��r, ancak bu ara� yaln�zca Windows XP SP2 Destek Ara�lar� paketini kullanarak edinilebilir.

Kar��dan y�kleme ve Windows XP Service Pack 2 Destek Ara�lar�'n� y�kleme hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
838079� (http://support.microsoft.com/kb/838079/ ) Windows XP Service Pack 2 Destek Ara�lar�
Komut istemini a��n ve sonra �al��ma klas�r�, Windows XP Service Pack 2 Destek Ara�lar� y�kledi�iniz klas�re ayarlay�n.

Not C:\Program Files\Support ara�lar Windows XP SP2 Destek Ara�lar� i�in varsay�lan klas�rd�r.
Bir yeni bir yerel �psec ilkesi ve yap�land�rmakta oldu�unuz Windows Server 2003 tabanl� veya Windows XP tabanl� bir bilgisayar�n IP adresi i�in t�m IP adreslerinden gelen a� trafi�ine uygulanan filtre kural� olu�turmak i�in <a0></a0>, a�a��daki komutu kullan�n.

Not A�a��daki komutta, Protocol ve PortNumber de�i�kenleridir.
�pseccmd.exe -w REG -p "�nle PortNumber S�z Protocol"-r"Block gelen ProtocolPortNumber kural�" -f * = 0: PortNumber: �x Protocol - n BLOCK
�rne�in, herhangi bir IP a� trafi�i engellemek i�in adres ve hedef i�in herhangi bir kaynak ba�lant� noktas� UDP 1434 ba�lant� Windows Server 2003 tabanl� veya Windows XP tabanl� bir bilgisayarda, a�a��dakileri yaz�n. Bu ilke, "Slammer" parazitinden Microsoft SQL Server 2000 �al��t�ran bilgisayarlar�n korunmas�na yard�mc� olmak yeterli olur.
�pseccmd.exe -w REG -p "<a1>Engelle</a1> UDP 1434"-r"Block gelen UDP 1434 kural� s�zme" -f * 0:1434:UDP - n BLOCK = x -
A�a��daki �rnek blok gelen eri�imi TCP 80 numaral� ba�lant� noktas�, ancak yine de giden TCP 80 eri�im sa�lar. Bu ilke, "Code Red" paraziti ve "Nimda" solucan, Microsoft �nternet �nformation Services (IIS) 5.0 �al��t�ran bilgisayarlar�n korunmas�na yard�mc� olmak yeterli olur.
�pseccmd.exe -w REG -p "<a1>Engelle</a1> TCP 80 s�zgeci"-r"gelen TCP engelle 80 kural�" -f * 0:80:TCP - n BLOCK = - x
Not-X anahtar�, ilkenin hemen atar. Bu komut girerseniz, "UDP 1434 s�zge� engelle" ilkesi atanmam�� ve "Block TCP 80 s�zgeci" atan�r. Ilke eklemek, ancak ilke atamak i�in son komutu - x anahtar� olmadan yaz�n.
Bloklar herhangi bir IP adresi i�in Windows Server 2003 tabanl� veya Windows XP tabanl� bilgisayardan kaynaklanan trafi�e a� bir ek s�zme kural varolan "UDP 1434 s�zge� engelle" ilkesi eklemek i�in a�a��daki komutu kullan�n.

Not Bu komutta, Protocol ve PortNumber de�i�kenler �unlard�r:
�pseccmd.exe -w REG -p "Block ProtocolPortNumber"-r"<a1>Engelle</a1> ProtocolPortNumber i�in giden kural� s�zme" -f * 0 =: PortNumber: Protocol - n BLOCK
�rne�in, maa��n�n UDP 1434'i�in herhangi bir ana bilgisayarda Windows Server 2003 tabanl� veya Windows XP tabanl� bilgisayar�n�z� olu�turulan t�m a� trafi�ini engellemek i�in <a0></a0>, a�a��daki komutu yaz�n. Bu ilke, "Slammer" solucan�n yay�lmas�n� SQL Server 2000 �al��t�ran bilgisayarlar engellenmesine yard�mc� olmak yeterli olur.
�pseccmd.exe -w REG -p "<a1>Engelle</a1> UDP 1434"-r"<a1>Engelle</a1> giden UDP 1434 kural� s�zme" -f 0 = *:1434:UDP - n BLOCK
Not Bu komutu kullanarak, istedi�iniz say�da s�zme kurallar� ilkesine ekleyebilirsiniz. �rne�in, ayn� ilke kullanarak birden �ok ba�lant� noktalar�n� engellemek i�in bu komutu kullanabilirsiniz.
Ad�m 5'te ilke art�k etkin olur ve bilgisayar yeniden ba�lat�l�ncaya her zaman denetiminin kal�c� olaca��n�. Ancak, bilgisayara daha sonra bir etki alan� tabanl� �psec ilkesi atan�rsa, bu yerel ilkeyi ge�ersiz k�l�n�r ve uygulanmayacakt�r.

S�zme kural�n�z ba�ar�l� atamas�n�n do�rulamak i�in <a0></a0>, �al��ma klas�r�n� C:\Program Files\Support Ara�lar i�in komut istemine ayarlamak ve sonra da a�a��daki komutu yaz�n:
netdiag/test: IPSec Debug
Bu �rneklerde olarak atanm�� ilkeleri, gelen ve giden trafik i�in a�a��daki iletiyi al�rs�n�z:
IP g�venli�i s�nama........ . :
Ge�irilen yerel �psec ilkesi etkin: 'Filtresi blo�u UDP 1434' IP g�venlik ilkesi yolu: {D239C599-F945-47A3-A4E3-B37BC12826B9} SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecPolicy

2 S�zge�ler vard�r.
Hi�bir ad
Filtre Kimli�i: {5EC1FD53-EA98-4C1B-A99F-6D2A0FF94592}
Ilke kimli�i: {509492EA-1214-4F50-BF43-9CAC2B538518}
Kaynak Adres: 0.0.0.0 kaynak maske: 0.0.0.0
Hedef adresi: 192.168.1.1 hedef maske: 255.255.255.255
T�nel Adresi: 0.0.0.0 kaynak ba�lant� noktas�: 0 hedef ba�lant� noktas�: 1434
Protokol: 17 TunnelFilter: Hay�r
Bayraklar: Gelen engelle
Hi�bir ad
Filtre Kimli�i: {9B4144A6-774F-4AE5-B23A-51331E67BAB2}
Ilke kimli�i: {2DEB01BD-9830-4067-B58A-AADFC8659BE5}
Kaynak Adres: 192.168.1.1 kaynak maske: 255.255.255.255
Hedef adresi: 0.0.0.0 hedef maske: 0.0.0.0
T�nel adresi: 0.0.0.0 kaynak ba�lant� noktas�: 0 hedef ba�lant� noktas�: 1434
Protokol: 17 TunnelFilter: Hay�r
Bayraklar: Giden engelle
Not IP adreslerini ve grafik kullan�c� arabirimi (GUID) numaralar�n� Windows Server 2003 tabanl� veya Windows XP tabanl� bilgisayar�n�zda temel alan farkl� olacakt�r.

Windows 2000 tabanl� bilgisayarlar

Etkin, yerel olarak tan�mlanan bir �psec ilkesi olmayan sistemler �zerinde belirli bir ileti�im kural� ve ba�lant� noktas� i�in y�nlendirilmi� trafik blo�u i�in yeni bir yerel statik ilkesi olu�turmak i�in bu ad�mlar� i�in Windows 2000 tabanl� bir bilgisayar olmadan, varolan bir �psec ilkesi atanm��:

�psec ilke arac�s� hizmeti etkin ve Hizmetler MMC ek bile�eninde ba�lat�ld��ndan emin olun.
�psecpol.exe y�klemek ve kurmak i�in a�a��daki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=7D40460C-A069-412E-A015-A2AB904B7361 (http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=7D40460C-A069-412E-A015-A2AB904B7361)
Komut istemini a��n ve �al��ma klas�r�ne �psecpol.exe y�kledi�iniz klas�re.

Not C:\Program Files\Resource �psecpol.exe ili�kin varsay�lan klas�r olan paketi.
Bir yeni bir yerel �psec ilkesi ve yap�land�rmakta oldu�unuz Windows 2000 tabanl� bir bilgisayar�n IP adresi i�in t�m IP adreslerinden gelen a� trafi�ine uygulanan filtre kural� olu�turmak i�in <a0></a0>, burada Protocol ve PortNumber de�i�kenleridir a�a��daki komutu kullan�n:
ipsecpol -w REG -p "Block ProtocolPortNumber s�zge�"-r"Block gelen ProtocolPortNumber kural�" -f * = 0: PortNumber: Protocol - n BLOCK �x
�rne�in, herhangi bir IP a� trafi�i engellemek i�in adres ve hedef i�in herhangi bir kaynak ba�lant� noktas� UDP 1434 ba�lant� Windows 2000 tabanl� bir bilgisayarda, a�a��dakileri yaz�n. Bu ilke, "Slammer" parazitinden Microsoft SQL Server 2000 �al��t�ran bilgisayarlar�n korunmas�na yard�mc� olmak yeterli olur.
ipsecpol -w REG -p "Block UDP 1434 s�zgeci" - r"Block gelen UDP 1434 kural�" -f * 0:1434:UDP - n BLOCK = x -
A�a��daki �rnek blok gelen eri�imi TCP 80 numaral� ba�lant� noktas�, ancak yine de giden TCP 80 eri�im sa�lar. Bu ilke, "Code Red" ve "Nimda" solucan, Microsoft �nternet �nformation Services (IIS) 5.0 �al��t�ran bilgisayarlar�n korunmas�na yard�mc� olmak yeterli olur.
ipsecpol -w REG -p "Block TCP 80 s�zgeci" - r"Block gelen TCP 80 kural�" -f * 0:80:TCP - n BLOCK = x -
Not-X anahtar�, ilkenin hemen atar. Bu komut girerseniz, "UDP 1434 s�zge� engelle" ilkesi atanmam��; "Block TCP 80 s�zgeci" atan�r. Ekleyin, ancak ilke atamak i�in son komut - x anahtar� olmadan yaz�n.
Bloklar olu�turulan trafi�ini a� varolan "UDP 1434 s�zge� engelle" ilke ek bir filtre kural� eklemek i�in Windows 2000 tabanl� bilgisayar�n�z�n IP adresi, a�a��daki komutu kullan�n, Protocol ve PortNumber de�i�kenleri oldu�u:
ipsecpol -w REG -p "Block ProtocolPortNumber"-r"Block giden ProtocolPortNumber kural� s�zme" -f * 0 =: PortNumber: Protocol - n BLOCK
�rne�in, UDP 1434'i�in herhangi bir ana bilgisayarda y�nlendirilir, Windows 2000 tabanl� bir bilgisayarda olu�turulan t�m a� trafi�ini engellemek i�in <a0></a0>, a�a��daki komutu yaz�n. Bu ilke, "Slammer" solucan�n yay�lmas�n� SQL Server 2000 �al��t�ran bilgisayarlar engellemeye yeterli olur.
ipsecpol -w REG -p "Block UDP 1434 s�zgeci" - r"Block giden UDP 1434 kural�" -f 0 = *:1434:UDP - n BLOCK
Not Bu komutu (�rne�in, ayn� ilke kullanarak birden �ok ba�lant� noktalar�n�n da engellenmesi) kullanarak, istedi�iniz say�da s�zme kurallar� ilkesine ekleyebilirsiniz.
Ad�m 5'te ilke art�k etkin olur ve bilgisayar yeniden ba�lat�l�ncaya her zaman denetiminin kal�c� olaca��n�. Ancak, bilgisayara daha sonra bir etki alan� tabanl� �psec ilkesi atan�rsa, bu yerel ilkeyi ge�ersiz k�l�n�r ve uygulanmayacakt�r. S�zme kural�n�z, komut isteminde, ba�ar�l� atamas�n�n do�rulamak i�in �al��ma klas�r�n� C:\Program Files\Support Ara�lar�'na ayarlay�n ve sonra da a�a��daki komutu yaz�n:
netdiag/test: IPSec Debug
Bu �rneklerde olarak, ilkeler, gelen ve giden trafik i�in atanm�� olan, a�a��daki iletiyi al�rs�n�z:
IP g�venli�i s�nama........ . :
Ge�irilen yerel �psec ilkesi etkin: 'Filtresi blo�u UDP 1434' IP g�venlik ilkesi yolu: {D239C599-F945-47A3-A4E3-B37BC12826B9} SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecPolicy

2 S�zge�ler vard�r.
Hi�bir ad
Filtre Kimli�i: {5EC1FD53-EA98-4C1B-A99F-6D2A0FF94592}
Ilke kimli�i: {509492EA-1214-4F50-BF43-9CAC2B538518}
Kaynak Adres: 0.0.0.0 kaynak maske: 0.0.0.0
Hedef adresi: 192.168.1.1 hedef maske: 255.255.255.255
T�nel Adresi: 0.0.0.0 kaynak ba�lant� noktas�: 0 hedef ba�lant� noktas�: 1434
Protokol: 17 TunnelFilter: Hay�r
Bayraklar: Gelen engelle
Hi�bir ad
Filtre Kimli�i: {9B4144A6-774F-4AE5-B23A-51331E67BAB2}
Ilke kimli�i: {2DEB01BD-9830-4067-B58A-AADFC8659BE5}
Kaynak Adres: 192.168.1.1 kaynak maske: 255.255.255.255
Hedef adresi: 0.0.0.0 hedef maske: 0.0.0.0
T�nel adresi: 0.0.0.0 kaynak ba�lant� noktas�: 0 hedef ba�lant� noktas�: 1434
Protokol: 17 TunnelFilter: Hay�r
Bayraklar: Giden engelle
Not IP adreslerini ve grafik kullan�c� arabirimi (GUID) numaralar� farkl� olacakt�r. Bunlar, bu Windows 2000 tabanl� bilgisayar�n�z�n yans�t�r.

�ste

Belirli bir ileti�im kural� ve ba�lant� noktas� bir engelleme Kural� Ekle

<a1>Windows</a1> Server 2003 ve Windows XP tabanl� bilgisayarlar

Varolan yerel olarak atanan statik �psec ilkesi olan bir Windows Server 2003 tabanl� veya Windows XP tabanl� bilgisayarda bir engelleme kural� belirli bir ileti�im kural� ve ba�lant� noktas� eklemek i�in a�a��daki ad�mlar� izleyin:

Ipseccmd.exe y�kleyin. Ipseccmd.exe Windows XP SP2 Destek Ara�lar�'n�n bir par�as�d�r.

Kar��dan y�kleme ve Windows XP Service Pack 2 Destek Ara�lar�'n� y�kleme hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
838079� (http://support.microsoft.com/kb/838079/ ) Windows XP Service Pack 2 Destek Ara�lar�
�u anda atanm�� olan �psec ilkesinin ad�n� belirleyin. Bunu yapmak i�in <a0></a0>, komut isteminde a�a��dakileri yaz�n:
netdiag/test: IPSec
Bir ilke atad�ysan�z, a�a��dakine benzer bir ileti al�rs�n�z:
IP g�venli�i s�nama........ . : Ge�irilen
Yerel �psec ilkesi etkin: 'blo�u UDP 1434 s�zgeci'
Varsa bir �psec ilkesi bilgisayar�n (yerel veya etki alan�) kullanmak i�in varolan �psec ilkesine bir ek BLOCK filtresi kural� eklemek i�in a�a��daki komutu zaten atanm��.

Not Bu komut, Existing_IPSec_Policy_Name, Protocol ve PortNumber de�i�kenleridir.
�pseccmd.exe -p ""-w REG - r"Block Existing_IPSec_Policy_NameProtocolPortNumber kural�" -f * = 0: PortNumber: Protocol - n BLOCK
�rne�in, varolan s�zge� Block UDP 1434 i�in 80 numaral� TCP ba�lant� noktas�n� gelen eri�imi engellemek i�in bir filtre kural� eklemek i�in a�a��daki komutu yaz�n:
�pseccmd.exe -p "UDP 1434 s�zge� engelle" -w REG - r "gelen TCP 80 Engelle Kural�" -f * 0:80:TCP - n BLOCK =

Windows 2000 tabanl� bilgisayarlar

Windows 2000 tabanl� bir bilgisayarda varolan yerel olarak atanan statik �psec ilkesi ile bir engelleme kural� belirli bir ileti�im kural� ve ba�lant� noktas� eklemek i�in a�a��daki ad�mlar� izleyin:

�psecpol.exe y�klemek ve kurmak i�in a�a��daki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/kb/927229 (http://support.microsoft.com/kb/927229)
�u anda atanm�� olan �psec ilkesinin ad�n� belirleyin. Bunu yapmak i�in <a0></a0>, komut isteminde a�a��dakileri yaz�n:
netdiag/test: IPSec
Bir ilke atad�ysan�z, a�a��dakine benzer bir ileti al�rs�n�z:
IP g�venli�i s�nama........ . : Ge�irilen
Yerel �psec ilkesi etkin: 'blo�u UDP 1434 s�zgeci'
Varsa bir �psec ilkesi bilgisayar�n (yerel veya etki alan�) kullanmak i�in varolan �psec ilkesine kural Existing_IPSec_Policy_NameProtocol ve PortNumber de�i�kenleri olan s�zme ek bir BLOCK eklemek i�in a�a��daki komutu atanm��:
ipsecpol -p "Existing_IPSec_Policy_Name" -w REG - r "Block ProtocolPortNumber kural�" -f * = 0: PortNumber: Protocol - n BLOCK
�rne�in, varolan s�zge� Block UDP 1434 i�in 80 numaral� TCP ba�lant� noktas�n� gelen eri�imi engellemek i�in bir filtre kural� eklemek i�in a�a��daki komutu yaz�n:
ipsecpol -p "UDP 1434 s�zge� engelle" -w REG - r "Block gelen TCP 80 kural�" -f * = 0:80:TCP - n BLOCK

�ste

Belirli bir ileti�im kural� ve ba�lant� noktas� i�in bir dinamik engelleme ilkesi ekleme

Windows Server 2003 ve Windows XP tabanl� bilgisayarlar

Ge�ici olarak belirli bir ba�lant� noktas�na eri�imi engellemek isteyebilirsiniz. �rne�in, belirli bir ba�lant� i�in bir d�zeltme y�kleyene kadar veya bilgisayar i�in zaten bir etki alan� tabanl� �psec ilkesi atanm��sa engellemek isteyebilirsiniz. �psec ilkesi kullanarak, ge�ici olarak Windows Server 2003 tabanl� veya Windows XP tabanl� bir bilgisayarda bir ba�lant� noktas�na eri�imi engellemek i�in <a0></a0>, a�a��daki ad�mlar� izleyin:

Ipseccmd.exe y�kleyin. Ipseccmd.exe Windows XP Service Pack 2 Destek Ara�lar�'n�n bir par�as�d�r.

Not Ipseccmd.exe, Windows XP ve Windows Server 2003 i�letim sistemleri �zerinde �al��r, ancak bu ara� yaln�zca Windows XP SP2 Destek Ara�lar� paketini kullanarak edinilebilir.

Nas�l kar��dan y�klenir ve Windows XP Service Pack 2 Destek Ara�lar�'n� y�kleme hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
838079� (http://support.microsoft.com/kb/838079/ ) Windows XP Service Pack 2 Destek Ara�lar�
Dinamik BLOCK s�zge� engelleyen t�m paketleri herhangi bir IP adresinden sisteminizin IP adresine ve hedef ba�lant� noktas� eklemek i�in <a0></a0>, komut isteminde a�a��dakileri yaz�n.

Not A�a��daki komutta, Protocol ve PortNumber de�i�kenleridir.
�pseccmd.exe -f [* = 0: PortNumber: Protocol]
Not Bu komut, engelleme filtresi dinamik olarak olu�turur. �psec ilke arac�s� hizmeti �al��t�� s�rece ilkesini atanm�� olarak kal�r. Bu ilke, �psec ilke arac�s� hizmeti yeniden ba�lat�lana veya bilgisayar yeniden ba�lat�l�ncaya kaybolur. �psec filtresi kural�, sistem yeniden ba�lat�ld��nda her zaman dinamik olarak yeniden atamak isterseniz, filtre kural� yeniden uygulamak i�in bir ba�lang�� komut dosyas� olu�turun. Kal�c� olarak bu filtre uygulamak isterseniz, filtre statik bir �psec ilkesi yap�land�r�n. Ipsec ilkesi y�netimi MMC ek bile�enini �psec ilkesinin yap�land�rmas�n� y�netmek i�in bir grafik kullan�c� arabirimi sa�lar. Bir etki alan� tabanl� �psec ilkesi zaten uygulad�ysan�z, netdiag/test: IPSec/Debug</a0> komutu yaln�zca komutu etki alan� y�netici kimlik bilgilerine sahip bir kullan�c� taraf�ndan y�r�t�len s�zge� ayr�nt�lar� g�sterebilir.

Windows 2000 tabanl� bilgisayarlar

Belirli bir ba�lant� noktas�'n� ge�ici olarak bloke etmek isteyebilirsiniz (�rne�in, bir d�zeltme y�kleyerek kadar veya bilgisayar i�in zaten bir etki alan� tabanl� �psec ilkesi atanm��sa). �psec ilkesi kullanarak, ge�ici olarak Windows 2000 tabanl� bir bilgisayarda bir ba�lant� noktas�na eri�imi engellemek i�in <a0></a0>, a�a��daki ad�mlar� izleyin:

�psecpol.exe y�klemek ve kurmak i�in a�a��daki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/kb/927229 (http://support.microsoft.com/kb/927229)
Dinamik BLOCK s�zge� engelleyen t�m paketleri herhangi bir IP adresinden sisteminizin IP adresine ve hedef ba�lant� noktas� eklemek i�in <a0></a0>, bir Protocol ve PortNumber de�i�kenleri oldu�u komut isteminde a�a��dakileri yaz�n:
ipsecpol -f [* = 0: PortNumber: Protocol]
Not Bu komut engelleme filtresi dinamik olarak olu�turur ve �psec ilke arac�s� hizmeti �al��t�� s�rece ilke atanan kal�r. Bu ayar, �psec hizmetini yeniden veya bilgisayar yeniden ba�lat�l�ncaya kaybolacakt�r. Sistem yeniden ba�lat�ld��nda her �psec kural� s�zme dinamik olarak atamak istiyorsan�z bir ba�lang�� komut dosyas� filtresi kural� yeniden olu�turun. Kal�c� olarak bu filtre uygulamak isterseniz, filtre statik bir �psec ilkesi yap�land�r�n. Ipsec ilkesi y�netimi MMC ek bile�enini �psec ilkesinin yap�land�rmas�n� y�netmek i�in bir grafik kullan�c� arabirimi sa�lar. Bir etki alan� tabanl� �psec ilkesi zaten uygulad�ysan�z, netdiag/test: IPSec/Debug</a0> komutu yaln�zca etki alan� y�netici kimlik bilgilerine sahip bir kullan�c� taraf�ndan komut y�r�t�ld��nde, s�zge� ayr�nt�lar� g�sterebilir. Netdiag.exe g�ncelle�tirilmi� bir s�r�m�n� Windows 2000 Service Pack 4'te olanak tan�yan bir etki alan� tabanl� �psec ilkesini g�r�nt�lemek, yerel y�neticiler taraf�ndan kullan�labilir.

�ste

Ipsec filtre kurallar� ve grup ilkesi

�psec ilkeleri Grup ilkesi ayar� taraf�ndan atanan ortamlarda, belirli bir ileti�im kural� ve ba�lant� noktas�n� engellemek �zere, t�m etki �ubu�undaki ilke g�ncelle�tirmeniz gerekir. Grup ilkesi ba�ar�l� olarak yap�land�rd�ktan sonra �psec ayarlar�, Grup ilke ayarlar� etki alan�ndaki t�m Windows Server 2003 tabanl�, Windows XP tabanl� ve Windows 2000 tabanl� bilgisayarlarda bir yenilemenin zorlamak gerekir. Bunu yapmak i�in, a�a��daki komutu kullan�n:

secedit/refreshpolicy machine_policy

Ipsec ilke de�i�ikli�i iki farkl� yoklama aral�klar� birini i�inde alg�lanacakt�r. Bir GPO'YA uygulanan bir yeni atanan �psec ilkesi i�in �psec ilkesi i�in Grup ilkesi yoklama aral��nda veya istemci bilgisayarlarda secedit/refreshpolicy machine_policy</a0> komutunu �al��t�rd��n�zda s�resi i�inde istemcilere uygulan�r. Ipsec ilkesi bir GPO i�in atanm�� ve yeni �psec filtreleri veya varolan bir ilkeyi eklenmekte olan kurallar�, secedit komut �psec de�i�iklikleri tan� yapamazlar. Bu senaryoda, bu �psec ilkesinin i�inde kendi ilke alg�lad� varolan bir GPO'YU tabanl� �psec de�i�iklikleri aral�� yoklan�yor. Bu aral�k, bu �psec ilkesi i�in Genel sekmesinde belirtilir. Ayr�ca, �psec ilke Arac�s�'n� yeniden ba�latarak, �psec ilke ayarlar� yenileme zorlayabilirsiniz. �psec hizmetini durmu� veya yeniden, �psec g�venlikli ileti�im kesintiye u�rar ve devam etmek i�in birka� saniye s�rer. Bu, �zellikle �ok say�da veri aktarma etkin ba�lant�lar�n ba�lant�s�n� kesmek, program ba�lant�lar� neden olabilir. Burada, yaln�zca yerel bilgisayarda �psec ilkesi uygulan�r durumlarda, hizmeti yeniden ba�latman�z gerekmez.

�ste

Atamay� kald�rma ve �psec ilkesini silme

<a1>Windows</a1> Server 2003 ve Windows XP tabanl� bilgisayarlar

Yerel olarak tan�mlanan bir statik ilke bilgisayarlar
1. Komut istemini a��n ve sonra da �al��ma klas�r� �psecpol.exe y�kledi�iniz klas�re ayarlay�n.
2. Daha �nce olu�turdu�unuz bir filtreyi atamas�n� kald�rmak i�in a�a��daki komutu kullan�n:
  Ipseccmd.exe -w REG -p "Block ProtocolPortNumber s�zge�" �y
  �rne�in, daha �nce olu�turdu�unuz Block UDP 1434 s�zge� atamas�n� kald�rmak i�in a�a��daki komutu kullan�n:
  �pseccmd.exe -w REG -p "UDP 1434 s�zge� engelle" -y
3. Olu�turdu�unuz bir filtreyi silmek i�in <a0></a0>, a�a��daki komutu kullan�n:
  �pseccmd.exe -w REG -p "Block ProtocolPortNumber"-r"Block ProtocolPortNumber kural� s�zme" �o
  �rne�in, silmek i�in "Block UDP 1434 s�zgeci" s�zmek ve olu�turdu�unuz kurallar�n her ikisi de a�a��daki komutu kullan�n:
  �pseccmd.exe -w REG -p "UDP 1434 s�zge� engelle" - r "Block gelen UDP 1434 kural�"-r"<a1>Engelle</a1> giden UDP 1434 kural�" -o
Yerel olarak tan�mlanan bir dinamik ilke bilgisayarlar
Net stop policyagent</a0> komutunu kullanarak �psec ilke arac�s� hizmeti durdurulursa dinamik �psec uygulamas� kald�r�lan ilkedir. A�a��daki ad�mlar� �psec ilke arac�s� hizmeti durdurmadan kullan�lan belirli komutlar� silmek i�in <a0></a0>:
1. Komut istemini a��n ve sonra �al��ma klas�r�, Windows XP Service Pack 2 Destek Ara�lar� y�kledi�iniz klas�re ayarlay�n.
2. A�a��daki komutu yaz�n:
  �pseccmd.exe �u
  Not Ipsec ilke arac�s� hizmeti, dinamik olarak atanan t�m ilkeleri silmek i�in de yeniden.

Windows 2000 tabanl� bilgisayarlar

Yerel olarak tan�mlanan bir statik ilkesiyle bilgisayarlar
1. Komut istemini a��n ve sonra da �al��ma klas�r� �psecpol.exe y�kledi�iniz klas�re ayarlay�n.
2. Daha �nce olu�turdu�unuz bir filtreyi atamas�n� kald�rmak i�in a�a��daki komutu kullan�n:
  Ipsecpol -w REG -p "Block ProtocolPortNumber s�zge�" �y
  �rne�in, daha �nce olu�turdu�unuz Block UDP 1434 s�zge� atamas�n� kald�rmak i�in a�a��daki komutu kullan�n:
  Ipsecpol -w REG -p "UDP 1434 s�zge� engelle" -y
3. Olu�turdu�unuz bir filtreyi silmek i�in <a0></a0>, a�a��daki komutu kullan�n:
  ipsecpol -w REG -p "Block ProtocolPortNumber"-r"Block ProtocolPortNumber kural� s�zme" �o
  �rne�in, silmek i�in "Block UDP 1434 s�zgeci" s�zmek ve daha �nce olu�turdu�unuz her iki kural�, a�a��daki komutu kullan�n:
  Ipsecpol -w REG -p "UDP 1434 s�zge� engelle" - r "Block gelen UDP 1434 kural�" - r "Block giden UDP 1434 kural�" -o
Yerel olarak tan�mlanan bir dinamik ilke bilgisayarlarla

�psec ilke Arac�s� hizmetini (net stop policyagent</a0> komutunu kullanarak) durdurulursa dinamik �psec ilkesi uygulamas� kald�r�lan olacakt�r. Ancak, daha �nce durmadan kullan�lan belirli komutlar� silmek i�in �psec ilke arac�s� hizmeti, ad�mlar�:
1. Komut istemini a��n ve sonra da �al��ma klas�r� �psecpol.exe y�kledi�iniz klas�re ayarlay�n.
2. A�a��daki komutu yaz�n:
  Ipsecpol �u
  Not Ipsec ilke arac�s� hizmeti, dinamik olarak atanan t�m ilkeleri silmek i�in de yeniden ba�lat�labilir.

�ste

T�m ileti�im kurallar� ve ba�lant� noktalar� i�in yeni s�zge� kural�n�z Uygula

Microsoft Windows 2000 ve Microsoft Windows XP varsay�lan olarak, t�m s�z ve kimlik do�rulama k�s�tlamalar�n� yay�n, �ok noktaya yay�n, RSVP, IKE ve Kerberos trafi�i �psec exempts. Bu muafiyetleri hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

253169� (http://support.microsoft.com/kb/253169/ ) --Ve edemiyor--trafik �psec taraf�ndan g�venlik alt�na al�nmas�

Ipsec, izin ve trafi�i engellemek i�in kullan�ld�� yerlerde, Kerberos ve RSVP ileti�im kurallar� i�in muafiyetleri bir kay�t defteri de�erini de�i�tirerek kald�r�n. Bunun nas�l yap�laca�� hakk�nda eksiksiz y�nergeler i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

254728� (http://support.microsoft.com/kb/254728/ ) �psec Kerberos g�venli etki alan� denetleyicileri aras�ndaki trafi�i

Bu y�nergeleri izleyerek, UDP 1434 burada sald�rganlar i�in Kerberos, kaynak ba�lant� noktas� ayarlayabilir durumlarda bile korunabilirsiniz TCP/UDP 88 numaral� ba�lant� noktalar�. Kerberos muafiyetleri kald�rarak, Kerberos paketlerinin �imdi �psec ilkesindeki t�m s�zge�lerle e�le�tirilirsiniz. Bu nedenle, Kerberos �psec g�venli, engellenen veya izin. Bu nedenle, �psec filtrelerini, etki alan� denetleyicisi IP adreslerine Kerberos trafi�ini e�le�irse, �psec ilke tasar�m� (, �psec g�venli yard�mc� olmak i�in Knowledge Base makale 254728 a��klar olarak etki alan� denetleyicileri aras�ndaki t�m trafi�i kullan�yorsan�z) her etki alan� denetleyicisi IP adresini Kerberos trafi�ine izin vermek i�in yeni bir s�zge� eklemek i�in de�i�tirmeniz gerekebilir.

�ste

Ipsec filtre kurallar�, bilgisayara ba�l� olan bir uygulamay� yeniden ba�lat�n

T�m �psec ilkelerini, atanmak �zere �psec ilke Arac�s� hizmetini kullan�r. Windows 2000 tabanl� bir bilgisayar� ba�latma i�lemi s�ras�nda �psec ilke Arac�s�'n� mutlaka ba�latmak i�in ilk hizmetin de�il. Bu nedenle, bilgisayar�n a� ba�lant�s�n� vir�s veya solucan sald�r�lara a��k oldu�unda, k�sa bir s�re olabilir. Bu durum yaln�zca, olas� g�venlik a��ndan etkilenen hizmetin ba�ar�yla ba�lat�ld� ve ba�lant� kabul �nce �psec ilke arac�s� hizmeti tamamen ba�lat�ld� ve t�m ilkeleri atanm�� durumda ge�erlidir.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition

�ste

kbmt kbhowto KB813878 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:813878� (http://support.microsoft.com/kb/813878/en-us/ )

�ste

Di�er Kaynaklar

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Destek Uzman�ndan; E-posta, �evrimi�i veya Telefonda Yard�m Al�n

Makale �evirileri

United States (English)

This site in other countries/regions:

IPsec Kullan�larak Belirli A� Protokolleri ve Ba�lant� Noktalar� Nas�l Engellenir (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Bu Sayfada

�zet

Daha fazla bilgi

Bir �psec ilkesinin atan�p atanmad��n� belirlemek.

<a1>Windows</a1> Server 2003 tabanl� bilgisayarlar

Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

Blok trafi�ini statik bir ilke olu�turun.

<a1>Windows</a1> Server 2003 ve Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

Belirli bir ileti�im kural� ve ba�lant� noktas� bir engelleme Kural� Ekle

<a1>Windows</a1> Server 2003 ve Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

Belirli bir ileti�im kural� ve ba�lant� noktas� i�in bir dinamik engelleme ilkesi ekleme

Windows Server 2003 ve Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

Ipsec filtre kurallar� ve grup ilkesi

Atamay� kald�rma ve �psec ilkesini silme

<a1>Windows</a1> Server 2003 ve Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

T�m ileti�im kurallar� ve ba�lant� noktalar� i�in yeni s�zge� kural�n�z Uygula

Ipsec filtre kurallar�, bilgisayara ba�l� olan bir uygulamay� yeniden ba�lat�n

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

IPsec Kullan�larak Belirli A� Protokolleri ve Ba�lant� Noktalar� Nas�l Engellenir (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Bu Sayfada

�zet

Daha fazla bilgi

Bir �psec ilkesinin atan�p atanmad���n� belirlemek.

<a1>Windows</a1> Server 2003 tabanl� bilgisayarlar

Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

Blok trafi�ini statik bir ilke olu�turun.

<a1>Windows</a1> Server 2003 ve Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

Belirli bir ileti�im kural� ve ba�lant� noktas� bir engelleme Kural� Ekle

<a1>Windows</a1> Server 2003 ve Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

Belirli bir ileti�im kural� ve ba�lant� noktas� i�in bir dinamik engelleme ilkesi ekleme

Windows Server 2003 ve Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

Ipsec filtre kurallar� ve grup ilkesi

Atamay� kald�rma ve �psec ilkesini silme

<a1>Windows</a1> Server 2003 ve Windows XP tabanl� bilgisayarlar

Windows 2000 tabanl� bilgisayarlar

T�m ileti�im kurallar� ve ba�lant� noktalar� i�in yeni s�zge� kural�n�z Uygula

Ipsec filtre kurallar�, bilgisayara ba�l� olan bir uygulamay� yeniden ba�lat�n

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bir �psec ilkesinin atan�p atanmad��n� belirlemek.

Bu makaledeki bilginin uyguland�� durum: