Wie Vereinfachen der Erstellung und der Wartung von IP (IPSec) Sicherheitsfiltern in Windows Server 2003 und Windows XP

Dieser Artikel beschreibt ein Update, das Sie anwenden können, um die Erstellung und die Wartung von Sicherheit (IPSec) IP-Filtern in Microsoft Windows Server 2003 zu vereinfachen. Dieser Artikel enthält außerdem die Beschreibung eines Hotfix für Microsoft Windows XP, das Erstellung vereinfacht, und die Wartung von IPSec-Filtern (IPSec) in Microsoft Windows XP.

Das Windows Server 2003-Update und das Windows XP-Hotfix fügen Funktion zu Windows hinzu, das Ihnen "einfache Richtlinie" aktiviert, ein IPSec zu verwenden Die Installation des Updates und des Hotfix ermöglicht es Ihnen für die meist Umgebungen, Sie die Anzahl IPSec-Filter zu verringern, die für eine Bereitstellung von Server Isolation oder eine Bereitstellung von Domain Isolation erforderlich sind. Auf nur zwei Filtern können Sie die Anzahl der IPSec-Filter aus meisten hundert Filtern reduzieren.

Server-Isolierung und Domain Isolation sind zwei Netzwerksicherheitsbereitstellungshauptszenarien, die zusammmen mit einer Windows-Firewall-Bereitstellung vorhanden sein können. Um Netzwerkverkehr zu isolieren, basiert auf der Verwendung von IPSec dieser zwei Bereitstellungsszenarien. Als ein Disincentive fungiert die Anzahl der IPSec-Filter, die Administratoren häufig erstellen und in diesen zwei Szenarien beibehalten müssen, jedoch. Administratoren, die die benötigen, Server Isolation oder Domain Isolation zu implementieren, indem IPSec verwendet, müssen aktuell eine Isolierungsrichtlinie erstellen, die erhebliche Anzahl der Regeln enthält. Administratoren müssen häufig 300 zu 500 Regeln erstellen. Beispielsweise müssen Regeln die Sub-Netze angeben, um zu isolieren, die Dienste, für die die Dienste von Domäne-Controllern und DNS-server erfordert werden und die Dienste usw..

Das Windows Server 2003-Update und das Windows XP-Hotfix beseitigen die explizite Infrastrukturnetzwerkanforderung Zulässigkeit für Filter und spezielle Filter ein Sub-Netz zu sichern zu helfen. Um diese Anforderung zu beseitigen, führen das Update und das Hotfix erweitertes Verhalten für die "Back" Funktion ein, der Funktion zu deaktivieren. Die löschende Funktionalität Fallback wird auf den zwei folgenden Weisen verbessert:

• Die löschende Zeitwert Fallback wird auf 500 Millisekunden (M) von 3 Sekunden reduziert.
• Jetzt sind Zertifikat- und Richtlinienkonfliktfehler zulässig, die Fallback zu verwenden, um Funktionalität zu löschen.

Windows Server 2003-Service Pack-Information

Installieren Sie den neusten Service Pack für Windows Server 2003, um dieses Problem zu beheben. Klicken Sie auf die folgende Artikelanzahl, um weitere Informationen zu erhalten, um den Artikel der Microsoft Knowledge Base zu lesen:

Windows Server 2003-Update-Information

Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung

Update für Windows Server 2003 mal 86-basierten Versionen

Download the 914841 package now.

Update für Windows Server 2003 mal 64-basierten Versionen

Download the 914841 package now.

Update für Windows Server 2003 Itanium-Basierten Versionen

Download the 914841 package now.
Versionsdatum: 7. April 2006

Erhalten Sie Weitere Informationen wie Microsoft Support-Dateien zu gedownloadet werden, indem auf die folgende Artikelanzahl klickt, um den Artikel der Microsoft Knowledge Base zu lesen: Microsoft hat diese Datei auf Viren überprüft Microsoft hat dazu die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war Die Datei wird auf sicheren Servern gespeichert, die in der Datei alle nicht autorisierte Änderungen verhindern.

Voraussetzungen

Um dieses Update anzuwenden, müssen Sie Windows Server 2003 Service Pack 1 ( 1) ausführen.

Starten Sie neu Anforderung

Nachdem Sie dieses Update installieren, müssen Sie den Computer nicht neu starten. Um die Änderungen überzunehmen, nachdem Sie dieses Update installieren, müssen Sie den Policyagent-Dienst neu jedoch starten.

Aktualisieren Sie Ersatzinformation

Dieses Update ersetzt keine anderen Updates. Dieses Update ersetzt jedoch frühere Versionen der Oakley.dll-Datei.

Aktualisieren Sie Installationsinformation

Wichtig: der Abschnitt, die Methode oder der Vorgang enthalten Schritte, die Ihnen das Ändern der Registrierung mitteilen. Schwerwiegende Probleme können jedoch falsch bei dem Ändern der Registrierung auftreten. Stellen Sie daher sicher, dass Sie folgendermaßen sorgfältig vorgehen. Sichern Sie die Registrierung für Schutz zu dem hinzugefügten, bevor Sie es ändern. Sie können die Registrierung anschließend wiederherstellen, wenn ein Problem auftritt. Erhalten Sie Weitere Informationen wie zu dem Sichern und dem Wiederherstellen der Registrierung, indem auf die folgende Artikelanzahl klickt, um den Artikel der Microsoft Knowledge Base zu lesen:

Die Funktionalität, die dieses Update-Paket bereitstellt, ist nicht standardmäßig aktiviert. Um die Funktionalität zu aktivieren, die dieses Update bereitstellt, müssen Sie den folgenden Registrierungsunterschlüssel ändern:Dieser IKEFlags-Registrierungseintrag ist ein Typ REG_DWORD. Wenn es bereits nicht vorhanden ist, müssen Sie diesen Eintrag manuell erstellen.

Wichtig: dieser Registrierungseintrag wird als eine Sub-Bitmaske interpretiert. Wenn der aktuelle Wert des Eintrags nicht 0 x 0 ist, empfehlen wir daher, dass Sie alle Änderungen festlegen nehmen Sie an den Eintrag vor, vorhandene Einstellungen beizubehalten.

Um Simple Policy die Funktionalität zu aktivieren, die dieses Update bereitstellt, müssen Sie die folgenden Bit in dem IKEFlags-Registrierungseintrag festlegen:Wenn Sie diese Ebene von Specificity erfordern, enthält dieser Wert zwei einzelne Einstellungen, die Sie unabhängig aktivieren können. Es gibt dieser zwei folgenden Werte:

• 0 x 4
  Diese Einstellung ermöglicht es verbesserte Fallback Verhalten zu löschen.
• 0 x 10
  Diese Einstellung fügt in den Konfigurationsdateien weitere Benachrichtigungsnachrichten (benachrichtigt Verringern der Fallback, um Zeit in einem Grenze-Zonenszenario Domain Isolation zu löschen) ein.

Hinweis: Wir empfehlen "dass benachrichtigt, dass Sie einen Wert von 0 x 14 verwenden, außer Sie eine bestimmte Anforderung aufweisen, das Senden von IKE zu begrenzen".

Dateiinformation

Die englische Version dieses Hotfixes weist die Dateiattribute ( oder die späteren Dateiattribute) auf die in der folgenden Tabelle aufgeführt ist. Die Datumangaben und die Uhrzeit-Angaben für diese Dateien sind in UTC angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert Verwenden Sie bei dem Element Datum und Uhrzeit in Systemsteuerung die Registerkarte Zeitzone, um die Abweichung zwischen UTC-Zeit und lokaler Zeit zu suchen.

Windows Server 2003 mal 86-basierten Versionen

Windows Server 2003 mal 64-basierten Versionen

Windows Server 2003 Itanium-Basierte Versionen

Windows XP-Hotfix-Information

Ein unterstütztes Hotfix ist jetzt von Microsoft verfügbar. Dieses Hotfix nur das Problem zu beheben, das in diesem Artikel beschrieben wird ist jedoch vorgesehen. Wenden Sie dieses Hotfix nur auf Systemen an, bei denen dieses spezielle Problem auftritt. Dieses Hotfix empfängt möglicherweise zusaetzlich Test. Wenn Sie von diesem schwerwiegenden Problem betroffen sind nicht empfehlen wir, dass Sie auf den nächsten Service Pack warten, der dieses Hotfix enthält.

Senden Sie eine Anforderung zu Microsoft Online Customer Services, das Hotfix zu erhalten, um dieses Problem zu beheben. Besuchen Sie das folgende Website von Microsoft, um eine Online-Anforderung zu übermitteln, das Hotfix zu erhalten:Hinweis: Sie müssen eine separate Dienstanfrage eventuell erstellen, wenn zusätzliche Probleme auftreten oder wenn alle Problembehandlung erforderlich ist. Die üblichen Supportkosten werden für zusätzliche Supportfragen und Probleme, die dieses bestimmte Hotfix nicht kennzeichnen, gelten. Besuchen Sie das folgende Website von Microsoft, um eine separate Dienstanfrage zu erstellen:

Voraussetzungen

Windows XP Professional muss auf Ihnen mit Service Pack 2 (mit SP2) ausgeführt werden, um dieses Hotfix anzuwenden.

Starten Sie neu Anforderung

Nachdem Sie dieses Hotfix installieren, müssen Sie den Computer nicht neu starten. Um die Änderungen überzunehmen, nachdem Sie dieses Update anwenden, müssen Sie den Policyagent-Dienst neu jedoch starten.

Hotfix-Ersatzinformation

Dieser Hotfix ersetzt keine anderen Hotfixes Dieses Hotfix ersetzt jedoch frühere Versionen der Oakley.dll-Datei.

Dateiinformation

Die englische Version dieses Hotfixes weist die Dateiattribute ( oder die späteren Dateiattribute) auf die in der folgenden Tabelle aufgeführt ist. Die Datumangaben und die Uhrzeit-Angaben für diese Dateien sind in UTC angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert Verwenden Sie bei dem Element Datum und Uhrzeit in Systemsteuerung die Registerkarte Zeitzone, um die Abweichung zwischen UTC-Zeit und lokaler Zeit zu suchen.

Windows XP mal 86-basierten Versionen

Hotfix-Installationsinformation

Wichtig: der Abschnitt, die Methode oder der Vorgang enthalten Schritte, die Ihnen das Ändern der Registrierung mitteilen. Schwerwiegende Probleme können jedoch falsch bei dem Ändern der Registrierung auftreten. Stellen Sie daher sicher, dass Sie folgendermaßen sorgfältig vorgehen. Sichern Sie die Registrierung für Schutz zu dem hinzugefügten, bevor Sie es ändern. Sie können die Registrierung anschließend wiederherstellen, wenn ein Problem auftritt. Erhalten Sie Weitere Informationen wie zu dem Sichern und dem Wiederherstellen der Registrierung, indem auf die folgende Artikelanzahl klickt, um den Artikel der Microsoft Knowledge Base zu lesen:

Die Funktionalität, die dieses Hotfix-Paket bereitstellt, ist nicht standardmäßig aktiviert. Um die Funktionalität zu aktivieren, die dieses Hotfix bereitstellt, müssen Sie den folgenden Registrierungsunterschlüssel ändern:Dieser IKEFlags-Registrierungseintrag ist ein Typ REG_DWORD. Wenn es bereits nicht vorhanden ist, müssen Sie diesen Eintrag manuell erstellen.

Wichtig: dieser Registrierungseintrag wird als eine Sub-Bitmaske interpretiert. Wenn der aktuelle Wert des Eintrags nicht 0 x 0 ist, empfehlen wir daher, dass Sie alle Änderungen festlegen nehmen Sie an den Eintrag vor, vorhandene Einstellungen beizubehalten.

Um Simple Policy die Funktionalität zu aktivieren, die dieses Hotfix bereitstellt, müssen Sie die folgenden Bit in dem IKEFlags-Registrierungseintrag festlegen:Wenn Sie diese Ebene von Specificity erfordern, enthält dieser Wert zwei einzelne Einstellungen, die Sie unabhängig aktivieren können. Es gibt dieser zwei folgenden Werte:

• 0 x 4
  Diese Einstellung ermöglicht es verbesserte Fallback Verhalten zu löschen.
• 0 x 10
  Diese Einstellung fügt in den Konfigurationsdateien weitere Benachrichtigungsnachrichten (benachrichtigt Verringern der Fallback, um Zeit in einem Grenze-Zonenszenario Domain Isolation zu löschen) ein.

Hinweis: Wir empfehlen "dass benachrichtigt, dass Sie einen Wert von 0 x 14 verwenden, außer Sie eine bestimmte Anforderung aufweisen, das Senden von IKE zu begrenzen".

Microsoft hat bestätigt, dass es sich dabei, um ein Problem bei den Microsoft-Produkten, die in dem Abschnitt "Betrifft" aufgeführt sind, handelt. Dieses Problem wurde erstmals in Windows Server 2003 Service Pack 2 behoben.

Klicken Sie auf die folgende Artikelanzahl, um weitere Informationen zu erhalten, um den Artikel der Microsoft Knowledge Base zu lesen:

Technischer Support mal 64-basierten Versionen von Microsoft Windows

Wenn Ihre Hardware eine Microsoft Windows x 64 Edition enthielt, die bereits installiert wird, bietet Ihr Hardwarehersteller technische Unterstützung und Unterstützung für die Edition Windows x 64. In Fall bietet Ihr Hardwarehersteller Unterstützung, da Ihre Hardware eine Windows x 64 Edition enthielt. Ihr Hardwarehersteller kann die Windows x 64 Editionsinstallation angepasst haben, indem Ihr Hardwarehersteller eindeutige Komponenten verwendet. Eindeutige Komponenten können bestimmte Gerätetreiber enthalten oder optionale Einstellungen enthalten, um die Leistung der Hardware zu maximieren. Wenn Sie technische Unterstützung mit einer Edition Windows x 64 benötigen, wird Microsoft reasonable-effort Unterstützung bereitstellen. Sie müssen sich jedoch an Ihren Hersteller direkt möglicherweise wenden. Die Software zu unterstützen, die Ihr Hersteller auf der Hardware installierte ist Ihrem Hersteller am besten qualifiziert. Wenden Sie sich an Microsoft für technischen Support, wenn Sie eine Windows x 64 Edition wie Microsoft Windows Server 2003 x 64 einer Edition separat erwarben.

Findet Produktinformationen über Microsoft Windows XP Professional x 64 Edition auf dem folgenden Website von Microsoft: Findet Produktinformationen mal 64-basierten Versionen von Microsoft Windows Server 2003 auf dem folgenden Website von Microsoft: