Makale numaras�: 818043 - Son G�zden Ge�irme: 03 �ubat 2011 Per�embe - G�zden ge�irme: 18.2

Windows XP ve Windows 2000 i�in L2TP/IPsec NAT-T g�ncelle�tirmesi

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Microsoft, Windows 2000, hizmet paketleri y�kl� olmayan Windows XP ve Windows XP Service Pack 1 (SP1) �al��an bilgisayarlarda Katman �ki T�nel Protokol� (L2TP) ve Internet Protokol� g�venli�inin (IPsec) ge�erli i�levselli�ini geli�tirmek i�in bir g�ncelle�tirme paketi yay�mlad�. Bu i�levsellik, Windows XP Service Pack 2'de (SP2) vard�r. Windows XP'yi bir hizmet paketiyle �al��t�ran bilgisayarlara bu g�ncelle�tirme paketi y�klenmesi gerekmez.

Bu g�ncelle�tirme, a� adres �evirisi (NAT) ayg�tlar�n�n arkas�ndaki sanal �zel a� (VPN) istemcilerini daha iyi destekleyebilmek amac�yla IPsec i�in iyile�tirmeler i�erir. Bu g�ncelle�tirmeyi Windows XP �al��t�ran bir bilgisayara uygularsan�z ve IPsec hizmeti bir �al��ma zaman� hatas�yla kar��la��r ve herhangi bir nedenle ba�layamazsa, IPsec s�r�c�s� a� trafi�inin g�venli�ini sa�layamayaca�� i�in engelleme modunda �al��r.

Not IPsec hizmeti, sistem hizmetleri listesinde "IPSEC hizmetleri" olarak g�r�n�r.

En son Windows XP hizmet paketi hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

322389� (http://support.microsoft.com/kb/322389/ ) En son Windows XP hizmet paketi nas�l elde edilir

�ste

Makalenin i�eri�i

Yeni IPsec �zellikleri ve Y�netim ve Monit�r ek bile�enleri
Birlikte �al��abilirlik ve bilinen sorunlar
Windows XP hizmet paketi bilgileri
Windows 2000 G�ncelle�tirmesi
Ba�vurular

�ste

Daha fazla bilgi

�ste

Yeni IPsec �zellikleri ve Y�netim ve Monit�r ek bile�enleri

Bu g�ncelle�tirmeyi y�kledikten sonra, Windows 2000 ve Windows XP tabanl� L2TP/IPsec istemciler bir NAT ayg�t�n�n arkas�ndan IPsec ba�lant�lar� olu�turabilir. Yeni IPsec NAT-T i�levselli�i, IETF A��klama �ste�i (RFC) 3193 belgesine ve �zg�n IETF IPsec NAT-T Internet tasla��n�n 2. s�r�m�ne dayan�r. SP2 y�kl� olan Windows XP istemciler de bu geli�tirilmi� ba�lant� se�ene�i vard�r. IPsec NAT-T, 3947 ve 3948 numaral� RFC'lerde a��klanm��t�r.
G�ncelle�tirilmi� IPsec Monit�r� ek bile�eni Windows XP �al��t�ran bilgisayarlar� g�r�nt�leyebilir, ancak bunu yaln�zca Windows XP tabanl� bilgisayarda SP2 y�kl�yse yapabilir.
G�ncelle�tirilmi� IPsec Monit�r�, Microsoft Windows Server 2003 �al��t�ran bilgisayarlar� g�r�nt�leyebilir. Ayn� �ekilde, Windows Server 2003 de SP2'nin y�kl� oldu�u Windows XP tabanl� bilgisayarlar� izleyebilir.
Windows 2000 �al��t�ran bilgisayarlar bu ek bile�en ile izlenemez.
Yeni IPsec Y�netimi ek bile�eni, Windows Server 2003'te olu�turulmu� geli�mi� �zellikleri i�eren ilke nesneleri (�rne�in, DH2048, Sertifika E�le�tirmesi veya dinamik filtreler) ile kar��la�t��nda salt okunur moda ge�er. Bu davran��, ek bile�en nesnelerinin (�rne�in, kurallar, filtre listeleri veya ana mod teklifleri) bu yeni ayarlara ba�vuru i�ermeleri durumunda de�i�tirilemez olmalar�na neden olur. IPsec Y�netimi ek bile�eni, �nemli geli�mi� �zellikleri yanl��l�kla silmemek i�in salt okunur moda ge�er.
Windows XP tabanl� bilgisayarlardaki g�ncelle�tirilmi� IPsec hizmetleri, bir Windows Server 2003 ilkesinde sa�lanan yeni �zelliklerin �o�unu a��a ��karabilir.

Not Sertifika E�le�tirmesi bulunmamaktad�r.
IPseccmd arac�n�n daha �nceki bir s�r�m� Windows XP tabanl� bir bilgisayarda y�kl�yse (bu ara� Windows 2000'de yoktur), g�ncelle�tirilmi� bir IPseccmd s�r�c�:\Program Files\Support Tools klas�r�ne y�klenir.

G�ncelle�tirilmi� IPseccmd �u �zelliklere sahiptir:
- Internet Anahtar De�i�imi (IKE) g�nl��n� dinamik olarak a�ar ve kapat�r.
- �u anda atanm�� olan bir ilkeyle ilgili bilgileri g�r�nt�ler.
- Kal�c� bir IPsec ilkesi olu�turman�za olanak tan�r.
Not IPseccmd'nin �nceki s�r�m� g�ncelle�tirilmi� bilgisayarlarda �al��maz ve g�ncelle�tirilmi� IPseccmd de g�ncelle�tirilmemi� bilgisayarlarda �al��maz.

�ste

Birlikte �al��abilirlik ve bilinen sorunlar

IPsec NAT-T ve g�venlik duvar� kurallar�

IPsec NAT-T i�levselli�i deste�i IETF RFC 3193 belgesine ve �zg�n IETF NAT-T Internet taslaklar�n�n 2. s�r�m�ne dayand��ndan, bu hizmetlerin g�venlik duvar�ndan �zerinden �al��mas� i�in g�venlik duvar� kurallar�nda a�a��daki ba�lant� noktalar�n� ve protokolleri a�man�z gerekebilir:

Internet Anahtar De�i�imi (IKE) - Kullan�c� Datagram Protokol� (UDP) 500
IPsec NAT-T - UDP 4500
Kaps�llenen G�venlik Y�k� (ESP) - Internet Protokol� (IP) protokol 50

IPsec NAT-T kullan�larak desteklenen senaryolar

A�a��daki senaryolar L2TP/IPsec tabanl� IPsec NAT-T ba�lant�lar�na ba�ar�yla izin verir. Bu senaryolarda �stemci, Windows 2000 �al��an ve 818043 g�ncelle�tirmesi y�kl� olan bir istemci veya SP2 y�kl� olan Windows XP tabanl� bir bilgisayard�r. Sunucu, Windows Server 2003 �al��t�ran ve Y�nlendirme ve Uzaktan Eri�im'i kullanan bir L2TP/IPsec sunucusudur.

�stemci----> NAT ----Internet---->Sunucu

Desteklenen ve �nerilen tek senaryo, Sunucu'nun bir NAT ayg�t�n�n arkas�nda bulunmamas�d�r.
L2TP/IPsec sunucusu, NAT-T ba�lant�lar�n� destekleyen bir ��nc� taraf a� ge�idi �r�n� de olabilir.

Not Y�nlendirme ve Uzaktan Eri�im kullanan Windows 2000 tabanl� bir sunucuya 818043 g�ncelle�tirmesini uygularsan�z, sunucu bu senaryoda L2TP/IPsec sunucusu olarak �al��amaz. Bir veya daha fazla NAT y�nlendiricisi arkas�ndaki L2TP/IPsec istemcilerinden gelen ba�lant�lara izin veremez. Bu g�ncelle�tirme yaln�zca bir istemci taraf� g�ncelle�tirmesidir. Sunucu taraf� IPsec NAT-T i�levselli�i yaln�zca Windows Server 2003 Y�nlendirme ve Uzaktan Eri�im'de bulunan yeni bir �zelliktir. IPsec NAT-T sunucu taraf� deste�i, Windows 2000 Y�nlendirme ve Uzaktan Eri�im'e eklenmeyecektir.

Diffie-Hellman Group 2048 g�ncelle�tirmesi

L2TP/IPsec istemcilerinin Diffie-Hellman Group 2048 g�ncelle�tirmesiyle ileti�im kurup bu g�ncelle�tirmeyi kullanabilmesi i�in, ba�lant� kurulan uzaktan eri�im sunucusu da bu grubu destekliyor olmal�d�r.

Not Windows Server 2003 �al��t�r�yorsan�z, Diffie-Hellman 2048 kullanabilmek i�in bir kay�t defteri alt anahtar� olu�turmal�s�n�z. Bunu yapmak i�in �u ad�mlar� izleyin:

Ba�lat'� t�klat�n, �al��t�r'� t�klat�n, regedit yaz�n ve Tamam'� t�klat�n.
A�a��daki kay�t defteri alt anahtar�n� bulun ve t�klat�n:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters
D�zen men�s�nde, Yeni'nin �zerine gidin ve DWORD De�eri'ni t�klat�n.
NegotiateDH2048 yaz�p ENTER tu�una bas�n.
NegotiateDH2048 ��esini sa� t�klat�n ve sonra De�i�tir'i t�klat�n.
De�er verisi kutusuna 1 yaz�n ve Tamam'� t�klat�n.
Kay�t Defteri men�s�nde, ��k��'� t�klat�n.

Di�er

IPsec y�klenme donan�m�
Y�k devralan IPsec a� ba�da�t�r�c�lar�, NAT'ler kullan�larak olu�turulmu� g�venlik ili�kilendirmelerini y�klenmez.
Yeni �zellikler do�ru g�r�nt�lenmiyor
Windows Server 2003 IPsec ilkesi kullan�larak etkinle�tirilen yeni �zellikler IPsec monit�r�nde do�ru g�r�nt�lenemeyebilir. �zellikle, DH2048 grubu 268435457 olarak g�r�nt�lenir ve dinamik filtre adlar� (�rne�in, WINS veya DHCP) hi� g�r�nt�lenmez (s�tun bo�tur).
IPsec'in Windows uygulamas�ndaki IKE bile�eni, i�lev i�aret�isi WSAIoctl() �a�r�larak belirlenen geni�letilmi� bir Winsock API i�levi kullan�r. Bu i�lev �a�r�s� y�kl� hi�bir Katmanl� Hizmet Sa�lay�c�s� (LSP) i�inden ge�emezse, IPsec IKE ba�lant� noktas�nda dinleme yapamaz. IPsec bunu bile�enin hatas� olarak yorumlar ve ona g�re tepki verir (yani, "G�venli Mod Hatas�" iletisi d�ner). IKE bile�eninin bir LSP'den ge�ememesine y�kl� bir ��nc� taraf program� neden olabilir.

Uyar� Kay�t Defteri D�zenleyicisi'ni veya ba�ka bir y�ntemi kullanarak kay�t defterini hatal� olarak de�i�tirirseniz �nemli sorunlar olu�abilir. Bu sorunlar, i�letim sisteminizi yeniden y�klemenizi gerektirebilir. Microsoft bu sorunlar�n ��z�lebilece�ini garanti etmemektedir. Kay�t defterini de�i�tirmek kendi sorumlulu�unuzdad�r. Windows XP SP2 �al��an bir bilgisayarda IPsec NAT-T davran��n� de�i�tirmek i�in, AssumeUDPEncapsulationContextOnSendRule kay�t defteri de�erini olu�turmal�s�n�z.

Varsay�lan olarak, Windows XP SP2'de a� adres �eviricisi arkas�nda bulunan sunucularla IPsec NAT-T g�venlik ili�kilendirmeleri art�k desteklenmez. Bu nedenle, sanal �zel a� (VPN) sunucunuz bir a� adresi �evirisi arkas�ndaysa, varsay�lan olarak, Windows XP SP2 tabanl� bir VPN istemcisi VPN sunucusuyla bir L2TP/IPsec ba�lant�s� olu�turamaz. Bu senaryo, Microsoft Windows Server 2003 �al��an bir VPN sunucusunu i�erir.

Bu varsay�lan davran��, hedef bilgisayar bir a� adresi �eviricisi arkas�nda oldu�unda Windows XP SP2 �al��an bilgisayarlar�n L2TP/IPsec kullanarak Uzak Masa�st� ba�lant�lar� olu�turmas�n� da engelleyebilir.

A� adresi �eviricilerinin a� trafi�ini �evirme bi�imi nedeniyle, bir sunucuyu a� adresi �eviricisinin arkas�na yerle�tirip IPsec NAT-T kulland��n�zda beklenmedik sonu�larla kar��la�abilirsiniz. Bu nedenle, ileti�im i�in IPsec kullanman�z gerekiyorsa, do�rudan Internet �zerinden ba�lanabildi�iniz t�m sunucular i�in genel IP adresleri kullanman�z� �neririz.

AssumeUDPEncapsulationContextOnSendRule kay�t defteri de�erini olu�turmak ve yap�land�rmak i�in �u ad�mlar� izleyin:

Ba�lat'� t�klat�n, �al��t�r'� t�klat�n, regedit yaz�n ve Tamam'� t�klat�n.
A�a��daki kay�t defteri alt anahtar�n� bulun ve t�klat�n:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPsec
D�zen men�s�nde, Yeni'nin �zerine gidin ve DWORD De�eri'ni t�klat�n.
Yeni De�er #1 kutusuna AssumeUDPEncapsulationContextOnSendRule yaz�p ENTER tu�una bas�n.
AssumeUDPEncapsulationContextOnSendRule de�erini sa� t�klat�n ve sonra De�i�tir'i t�klat�n.
De�er Verisi kutusuna, a�a��daki de�erlerden birini yaz�n:
- 0 (varsay�lan)
  0 (s�f�r) de�eri, Windows'u a� adresi �eviricilerinin arkas�nda bulunan sunucularla g�venlik ili�kilendirmeleri ger�ekle�tiremeyecek bi�imde yap�land�r�r.
- 1
  1 de�eri, Windows'u a� adresi �eviricilerinin arkas�nda bulunan sunucularla g�venlik ili�kilendirmeleri ger�ekle�tirebilecek bi�imde yap�land�r�r.
- 2
  2 de�eri, Windows'u hem sunucu hem de Windows XP SP2 tabanl� istemci bilgisayar� a� adresi �eviricilerinin arkas�nda bulundu�unda g�venlik ili�kilendirmeleri ger�ekle�tirebilecek bi�imde yap�land�r�r.
Tamam'� t�klat�n ve Kay�t Defteri D�zenleyicisi'nden ��k�n.
Bilgisayar� yeniden ba�lat�n.

�ste

Windows XP hizmet paketi bilgileri

Bu �zellik, en son Windows XP hizmet paketinde (SP2) bulunmaktad�r. Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

322389� (http://support.microsoft.com/kb/322389/ ) En son Windows XP hizmet paketi nas�l elde edilir

�ste

Windows 2000 G�ncelle�tirmesi

Windows 2000 i�in bu g�ncelle�tirmeyi kar��dan y�klemek �zere, a�a��daki Microsoft Web sitesini ziyaret edip Microsoft Windows Update Katalogu'nu kullan�n:

http://v4.update.microsoft.com/catalog (http://v4.update.microsoft.com/catalog)

Windows Update Katalo�u'ndaki Geli�mi� Arama Se�enekleri �zelli�ini kullanarak bu makalenin kimlik numaras�n� arat�n. Bunu yapmak i�in �u ad�mlar� izleyin:

Microsoft Windows Update Web sitesinde, Microsoft Windows i�letim sistemleri i�in g�ncelle�tirmeler bul'u t�klat�n.
��letim sisteminizi ve dili t�klat�p se�in, sonra da Geli�mi� Arama'y� t�klat�n.

Not Windows 2000 Professional Service Pack 3 veya Windows 2000 Professional Service Pack 4'� se�melisiniz. Farkl� bir i�letim sistemi se�erseniz, arama sonucu g�ncelle�tirmeyi d�nd�rmez.
�u s�zc�kleri i�erir kutusuna 818043 yaz�n ve Ara'y� t�klat�n.

G�ncelle�tirmeleri Windows Update Katalogu'ndan y�kleme hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

323166� (http://support.microsoft.com/kb/323166/ ) Windows g�ncelle�tirmeleri ve s�r�c�leri Windows Update Katalo�u'ndan nas�l kar��dan y�klenir

�nko�ullar

Bu paket Windows 2000 Service Pack 3 (SP3) veya sonraki s�r�mlerini �al��t�ran bilgisayarlara y�klenmek �zere tasarlanm��t�r.

Yeniden ba�latma gereksinimi

Bu g�ncelle�tirme paketi, IPsec �zelliklerini etkinle�tirmek i�in bilgisayar�n�z� yeniden ba�latman�z� gerektirir.

G�ncelle�tirme de�i�tirme bilgileri

Bu g�ncelle�tirme ba�ka hi�bir g�ncelle�tirmenin yerini almaz.

Dosya bilgileri

Bu d�zeltmenin �ngilizce s�r�m�, a�a��daki tabloda listelenen dosya �zniteliklerine (veya daha yenisi) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (e�g�d�ml� evrensel saat) kullan�larak listelenmi�tir. Dosya bilgilerini g�r�nt�ledi�inizde yerel saate d�n��t�r�l�r. UTC ve yerel saat aras�ndaki fark� bulmak i�in, Denetim Masas�'ndaki Tarih ve Saat arac�nda Saat Dilimi sekmesini kullan�n.

   Tarih        Saat   S�r�m          Boyut    Dosya ad�
   ----------------------------------------------------------------
   18 Eyl 2000  19:01  5.0.2195.1569   33.616  Fips.sys
   21 Nis 2003  15:19  5.0.2195.6738   80.848  Ipsec.sys
   21 Nis 2003  15:19  5.0.2195.6738   29.456  Ipsecmon.exe     
   21 Nis 2003  15:21  5.0.2195.6738  390.928  Netdiag.exe      
   01 May 2003  21:39  5.0.2195.6738  417.552  Oakley.dll       
   01 May 2003  21:39  5.0.2195.6738   96.528  Polagent.dll     
   01 May 2003  21:39  5.0.2195.6738  137.488  Polstore.dll     
   01 May 2003  21:39  5.0.2195.6738   58.128  Rasman.dll       
   01 May 2003  21:39  5.0.2195.6738  153.360  Rasmans.dll      
   01 May 2003  21:39  5.0.2195.6738   54.032  Rastapi.dll      
   21 Nis 2003  15:19  5.0.2195.6738   80.848  Ipsec.sys  (56-bit)

�ste

Referanslar

Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleleri g�r�nt�lemek �zere a�a��daki makale numaralar�n� t�klat�n:

314067� (http://support.microsoft.com/kb/314067/ ) Windows XP'de TCP/IP ba�lanabilirli�i sorunlar� nas�l giderilir

257225 � (http://support.microsoft.com/kb/257225/ ) Microsoft Windows 2000 Server'da temel IPsec sorunlar�n� giderme (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

816915� (http://support.microsoft.com/kb/816915/ ) Microsoft Windows yaz�l�m g�ncelle�tirme paketleri i�in yeni dosya adland�rma �emas�

�ste

atdownload kbwinxpsp2fix kbdownload kbenv kbwinxppresp2fix kbbug kbfix kbqfe kbwin2000presp5fix KB818043

�ste

Di�er Kaynaklar

Di�er Destek Siteleri

Topluluk

Makale �evirileri

United States (English)

This site in other countries/regions:

Windows XP ve Windows 2000 i�in L2TP/IPsec NAT-T g�ncelle�tirmesi

Bu Sayfada

�zet

Makalenin i�eri�i

Daha fazla bilgi

Yeni IPsec �zellikleri ve Y�netim ve Monit�r ek bile�enleri

Birlikte �al��abilirlik ve bilinen sorunlar

IPsec NAT-T ve g�venlik duvar� kurallar�

IPsec NAT-T kullan�larak desteklenen senaryolar

Diffie-Hellman Group 2048 g�ncelle�tirmesi

Di�er

Windows XP hizmet paketi bilgileri

Windows 2000 G�ncelle�tirmesi

�nko�ullar

Yeniden ba�latma gereksinimi

G�ncelle�tirme de�i�tirme bilgileri

Dosya bilgileri

Referanslar

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri