Select the product you need help with
IPSec NAT-T se nedoporučuje pro systém Windows Server 2003 počítačů za překladače síťových adresID článku: 885348 - Produkty, které se vztahují k tomuto článku. Na této stránceÚVODNedoporučujeme používat funkce protokol IPSec (IPSec) sítě adresu překlad (NAT) traversal (NAT-T) pro nasazení systému Windows, které obsahují servery VPN, které jsou umístěny za překladače síťových adres. Za převaděče síťových adres serveru a server používá protokol IPSec NAT-T, nežádoucí vedlejší účinky, může dojít z důvodu způsobu, překladače síťových adres překladu síťových přenosů. Změnil-navíc výchozí chování systému Microsoft Windows XP s aktualizací Service Pack 2 (SP2). Přidružení zabezpečení IPSec NAT-T na servery, které jsou umístěny za překladače síťových adres není vhodné pro počítače se systémem Windows XP SP2. Tato změna znamená, že systémem Microsoft Windows Server 2003 virtuální privátní sítě (VPN) serveru, který používá vrstvu dva tunelové propojení protokolu IPSec (L2TP/IPSec) nemůže být nasazena za network address translator bez další konfigurace klientů VPN se systémem Windows XP SP2. Pokud komunikace protokolu IPSec, doporučujeme použití veřejných adres IP pro všechny servery, ke kterým můžete připojit přímo z Internetu. Systém Windows klientských počítačů podporujících protokol IPSec NAT-T může být umístěn za převaděče síťových adres. Další informaceNAT je široce používané technologie, která umožňuje více než jednomu počítači sdílet jednu veřejnou IP adresu. Překladače síťových adres mapovat soukromých adres, které jsou použity na následující privátní sítě na veřejných adres IP, které se používají v síti Internet: 10.0.0.0/8 Jestliže umístíte na server za převaděče síťových adres, protože klienti připojení k serveru přes Internet vyžadují veřejnou adresu IP zaznamenat potíže s připojením. Chcete-li získat přístup k serverům, které se nachází za překladače síťových adres z Internetu, je nutné nakonfigurovat statického mapování na network address translator. Chcete-li získat přístup k počítači se systémem Windows Server 2003, který je za převaděče síťových adres z Internetu, například konfigurace network address translator s následující převaděče mapování adresy statické sítě:172.16.0.0/12 192.168.0.0/16
Máte-li server VPN se systémem Windows Server 2003, doporučujeme však přiřadit veřejnou adresu IP serveru VPN. Přiřazením veřejnou adresu IP serveru VPN se můžete vyhnout situací, kde přenos IP je ztracena nebo náhodně předány nesprávné umístění z důvodu typické síťové adresy překladač chování. Aktualizace Windows XP SP2 nepodporuje vytvoření přidružení zabezpečení IPSec NAT-T na servery za zařízení NATDoporučujeme změnit výchozí chování protokolu IPSec NAT-T v systému Windows XP Service Pack 2 (SP2). Aktualizace Windows XP SP2 nepodporuje přidružení zabezpečení IPSec NAT-T na serveru, který je umístěn za zařízením nebo součást, která provádí překlad síťových adres. Tato změna byla provedena, aby zjištěné bezpečnostní riziko v následující situaci:
Povolit přidružení zabezpečení IPSec NAT-T na servery, které se nachází za převaděče síťových adres lze změnit výchozí chování systému Windows XP SP2. Nedoporučujeme používat výchozí chování změnit. Další informaceDalší informace o aktualizaci Windows XP SP2 a přidružení zabezpečení založené na protokolu IPSec NAT-T klepnutím na následující číslo článku databáze Microsoft Knowledge Base: 885407
(http://support.microsoft.com/kb/885407/
)
Změní výchozí chování funkce protokolu IPSec NAT traversal (NAT-T) v systému Windows XP Service Pack 2VlastnostiID článku: 885348 - Poslední aktualizace: 22. května 2011 - Revize: 4.0 Informace v tomto článku jsou určeny pro produkt:
Strojově přeložený článek Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum. Projděte si také anglickou verzi článku:885348
(http://support.microsoft.com/kb/885348/en-us/
)
|
Zpět nahoru
