Windows Server 2003'te TCP/IP Filtresi'i yapýlandýrma hakkýnda

Bu görevde

• SUMMARY
  • Configuring TCP/IP security in Windows Server 2003
  • Configuring TCP/IP security in Windows Small Business Server 2003
• REFERENCES

Özet

Bu makalede, Microsoft Windows 2003 tabanlý bilgisayarlarda TCP/IP yapýlandýrma.

Windows 2003 tabanlý bilgisayarlar gelen eriþimi denetlemeye yönelik birkaç yöntem destekler. Gelen eriþimi denetlemenin en basit ve en güçlü yöntemlerden birini kullanarak TCP/IP filtresi özelliðini kullanmaktýr. TCP/IP süzme iþlemi, tüm Windows 2003 tabanlý bilgisayarlarda kullanýlabilir.

Çekirdek modunda çalýþtýðý için TCP/IP süzme iþlemi, güvenlik yardýmcý olur. Buna ek olarak, ýpsec ilkesi filtresi ve Yönlendirme ve Uzaktan eriþim sunucusu kullanarak gibi Windows 2003 tabanlý bilgisayarlar gelen eriþimi denetlemek için diðer yöntemleri, kullanýcý modu iþlemlerinden veya Workstation ve Server hizmetleri baðlýdýr.

TCP/IP gelen eriþim denetim düzeninizi IPSec filtreleri bulunan TCP/IP Filtresi ve Yönlendirme ve Uzaktan Eriþim paket filtresini kullanarak katmanlayabilirsiniz. Tek baþýna olan TCP/IP güvenliði yalnýzca gelen eriþimi denetler, çünkü gelen ve giden TCP/IP eriþimini denetlemek isterseniz, bu yaklaþým özellikle yararlýdýr.

Not TCP/ýp'yi TCP/IP filtresi yalnýzca gelen trafiðe filtre uygulayabilirsiniz ve Ýzin yalnýzca IP protokolleri) sütununda veya yoksa, ýnternet iletiþim kuralý 1 izin yapýlandýrýlan ayarlarý ne olursa olsun, ICMP iletilerini durduramazsýnýz. Ipsec ilkeleri'ni veya paket daha üzerinden giden eriþim denetim, süzme kullanýn.

Not Iki að baðdaþtýrýcýlarý ile SBS 2003 tabanlý bilgisayarlarda e ve ýnternet Baðlantý Sihirbazý'ný kullanýn ve güvenlik duvarý seçeneðini etkinleþtirin ve sonra da dýþ að baðdaþtýrýcýsý gerekli baðlantý noktalarýný açýn öneririz. E ve ýnternet Baðlantý Sihirbazý hakkýnda daha fazla bilgi için Baþlat'ý týklatýn ve ardýndan Yardým ve Destek'i týklatýn. Arama kutusuna, E ve ýnternet Baðlantý Sihirbazý'ný yazýn ve sonra da <a2>Aramayý Baþlat</a2>'ý týklatýn. Small Business Server konularý sonuç kümesi listesinde, E ve ýnternet Baðlantý Sihirbazý hakkýnda bilgi bulabilirsiniz.

Windows Server 2003'te TCP/IP güvenliðini yapýlandýrma

TCP/IP güvenliðini yapýlandýrmak için <a0></a0>:

1. Baþlat ' ý týklatýn, Denetim Masasý ' nýn üzerine gelin, Að baðlantýlarý ' ný iþaretleyin ve yapýlandýrmak istediðiniz yerel alan baðlantýsý</a1>'ý týklatýn.
2. Baðlantý durumu iletiþim kutusunda, <a3>Özellikler</a3>'i týklatýn.
3. Internet iletiþim kuralý (TCP/IP) týklatýn ve sonra da Properties ' i týklatýn.
4. ýnternet Protokolü (TCP/IP) özellikleri iletiþim kutusunda, <a3>Geliþmiþ</a3>'i týklatýn.
5. Seçenekler ' i týklatýn.
6. Isteðe baðlý ayarlar altýnda TCP/IP süzme iþlemi ' ni týklatýn ve sonra da Properties ' i týklatýn.
7. TCP/IP süzme iþlemini etkinleþtir (tüm baðdaþtýrýcýlarý) onay kutusunu seçmek için týklatýn.
   
   Not Bu onay kutusunu seçtiðinizde, tüm baðdaþtýrýcýlarý için süzme iþlemini etkinleþtir, ancak tek tek her baðdaþtýrýcý için süzgeçleri yapýlandýrýn. Ayný filtreler tüm baðdaþtýrýcýlarý için geçerli deðildir.
8. TCP/IP süzme iþlemini iletiþim kutusunda, TCP baðlantý noktalarý, Kullanýcý Datagram Protokolü (UDP) baðlantý noktalarýný ve ýnternet iletiþim kurallarý için süzme yapýlandýrabileceðiniz üç bölümü vardýr. Her bölüm için bilgisayarýnýz için uygun güvenlik ayarlarýný yapýlandýrýn.
   
   NotTüm izin etkinleþtirildiðinde, TCP veya UDP trafiðine iliþkin tüm paketlere izin verir. Izin yalnýzca izin verilen baðlantý noktasý ekleyerek, yalnýzca seçilen TCP veya UDP trafiðine izin vermek için saðlar. Baðlantý noktalarýný belirlemek için Ekle düðmesini kullanýn. Tüm UDP ya da TCP trafiðini durdurmak için <a0></a0>, Seçilene izin ver seçeneðini týklatýn, ancak UDP baðlantý noktalarý sütun ya da TCP baðlantý noktalarý) sütununda herhangi bir baðlantý noktasý numarasý eklemeyin. Seçilene IP iletiþim kurallarý için seçip 6 ve 17 numaralý IP protokollerini dýþlayarak UDP ya da TCP trafiðini durduramazsýnýz.

Windows Small Business Server 2003'te TCP/IP güvenliðini yapýlandýrma

TCP/IP süzme iþlemini yapýlandýrmak için þu adýmlarý izleyin.

Not Bu yordamý gerçekleþtirmek için <a0></a0>, Administrators grubunun veya yerel bilgisayarda Network Configuration Operators grubunun üyesi olmanýz gerekir.

1. Baþlat ' ý týklatýn, Denetim Masasý ' nýn üzerine gelin, Að baðlantýlarý ' ný sað týklatýn ve sonra da Aç ' ý týklatýn.
2. Gelen eriþim denetimini yapýlandýrmak istediðiniz að baðlantýsýný sað týklatýn ve sonra da Özellikler ' i týklatýn.
3. Altýnda adaptorName baðlantý özellikleriGenel sekmesinde, Internet Protokolü (TCP/IP) týklatýn ve sonra da Properties ' i týklatýn.
4. ýnternet Protokolü (TCP/IP) özellikleri iletiþim kutusunda, <a3>Geliþmiþ</a3>'i týklatýn.
5. Seçenekler sekmesini týklatýn.
6. TCP/IP süzme iþlemini týklatýn ve sonra da Properties ' i týklatýn.
7. TCP/IP süzme iþlemini etkinleþtir (tüm baðdaþtýrýcýlarý) onay kutusunu seçmek için týklatýn.
   
   Not Bu onay kutusunu seçtiðinizde, tüm baðdaþtýrýcýlarý için süzme iþlemini etkinleþtir. Ancak, her baðdaþtýrýcý süzgeç yapýlandýrma tamamlanmalýdýr. TCP/IP süzme etkinleþtirildiðinde, Tüm izin ver seçeneðini belirleyerek, her baðdaþtýrýcýnýn yapýlandýrabilirsiniz veya, yalnýzca belirli IP iletiþim kurallarýna, TCP baðlantý noktalarý ve UDP baðlantý noktalarý için gelen baðlantýlarý kabul etmesine izin verebilir. Örneðin, TCP/IP süzme iþlemini etkinleþtir ve dýþ að baðdaþtýrýcýsý, yalnýzca 80 numaralý baðlantý noktasýný izin verecek biçimde yapýlandýrma dýþ að baðdaþtýrýcýsý, yalnýzca Web trafiði kabul etmesini saðlar. Bu, iç að baðdaþtýrýcýsýnýn de etkin TCP/IP süzme iþlemini var, ancak seçilen Tüm izin seçeneðiyle yapýlandýrýldýðýndan, iç að baðdaþtýrýcýsýnýn Kýsýtlanmamýþ iletiþimi saðlar.
8. TCP/IP süzme iþlemini altýnda aþaðýdaki etiketleri taþýyan üç sütun vardýr:
   • TCP baðlantý noktalarý
   • UDP baðlantý noktalarý
   • IP Protokolleri
   Her sütunda, aþaðýdaki seçeneklerden birini seçmeniz gerekir:
   • Tümüne izin ver. TCP veya UDP trafiðine iliþkin tüm paketlere izin vermek istiyorsanýz bu seçeneði seçin.
   • Seçilene izin ver. Yalnýzca seçilen TCP veya UDP trafiðine izin vermek için Ekle ' yi týklatýn ve sonra uygun baðlantý noktasý veya iletiþim kuralý Süzgeci Ekle</a1> iletiþim kutusunda yazýn, isterseniz bu seçeneði seçin. IP protokolleri sütununda Seçilene seçerek ve sonra da 6 ve 17 numaralý IP protokollerini ekleyerek, UDP veya TCP trafiðini durduramazsýnýz.
   NotIP protokolleri sütununda Seçilene izin ver'i seçin ve sonra IP protokolü 1'i dahil etmeseniz bile ICMP iletilerini durduramazsýnýz.

TCP/IP Filtresi yalnýzca gelen trafiðe filtre uygulayabilir. Bu özellik giden trafiði ya da giden isteklere gelen yanýtlarý kabul etmek için oluþturulan yanýt baðlantý noktasý TCP etkilemez. Ipsec ilkelerini kullanýn ya da giden eriþimi daha fazla denetime gereksinim duyarsanýz, filtre uygulama, Yönlendirme ve Uzaktan Eriþim paket.

Not UDP baðlantý noktalarý, TCP baðlantý noktalarý veya IP protokolleri sütununda Seçilene seçin ve listelerin boþ býrakýlýrsa, að baðdaþtýrýcýsý ile herhangi bir að üzerinden yerel olarak veya ýnternet iletiþim gideremez ve çözemez.

Baþvurular

ýnternet Protokolü numaralarý hakkýnda ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:

TCP ve UDP baðlantý noktasý numaralarý hakkýnda ek bilgi için aþaðýdaki ýnternet Assigned Numbers Authority (IANA) Web sitesini ziyaret edin: http://www.iana.org/assignments/port-numbers (http://www.iana.org/assignments/port-numbers) ýpsec ilkeleri hakkýnda ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: