Yönlendirme ve Uzaktan erişim ekler Windows Server 2008'de kayıt defteri girdileri

Makale çevirileri Makale çevirileri
Makale numarası: 947054 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Giriş

Bu makalede, Windows Server 2008'de Yönlendirme ve Uzaktan erişim ekler kayıt defteri girdilerini listeler.

Daha fazla bilgi

Kayıt defteri girdileri için Güvenli Yuva Tünel Protokolü

Not Güvenli Yuva tünel iletişim kuralı'nı (SSTP) Tünel Protokolü, Windows Server 2008'de sunulan yeni bir VPN ' dir.

ListenerPort

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters

Kayıt defteri girdisi:ListenerPort
Veri türü:REG_DWORD
Varsayılan değer: 0

ListenerPort kayıt defteri girdisi, üzerinde SSTP sunucunun dinlediği sunucu-tarafı TCP bağlantı noktasını değiştirmek için kullanabilirsiniz. Bu değer, herhangi bir 16 bit ile geçerli bağlantı noktası numarasıyla ayarlayabilirsiniz. Değerini 0 olarak ayarlanırsa, sunucu SSTP UseHTTPS</a0> kayıt defteri girdisinin değerini bağlı, varsayılan bağlantı noktası numarasını dinler. Örneğin, UseHTTPS kayıt defteri girdisi 1 olarak ayarlanırsa, varsayılan dinleyici bağlantı noktası numarası 443'dir. UseHTTPS kayıt defteri girdisini 0 olarak ayarlanırsa, varsayılan dinleyici bağlantı noktası numarası 80'dir. ListenerPort kayıt defteri girdisi, VPN sunucusu bir ağ adresi çevirisi (NAT) yönlendiricisi arkasında veya ardında bir ters proxy olduğu yapılandırmalarında genellikle yararlıdır. SSTP istemcilerin her zaman TCP 443 numaralı bağlantı noktasına bağlanmasını dikkat edin. Bu davranış, istemcilerden gelen yapılandırılamaz.

UseHTTPS

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters

Kayıt defteri girdisi:UseHTTPS
Veri türü:REG_DWORD
Varsayılan değer: 1

UseHTTPS kayıt defteri girdisi, SSTP sunucunun HTTPS bağlantı noktası ya da HTTP bağlantı noktası dinleme belirtmek için kullanabilirsiniz. Değeri 0 olarak ayarlanmışsa, SSTP sunucu HTTP bağlantı noktasını dinler. Değeri 1 olarak ayarlanırsa, sunucu SSTP HTTPS bağlantı noktasını dinler. Bu kayıt defteri girdisi genellikle de yararlıdır yük dengeleyici senaryoları. Örneğin, bir geriye doğru Web proxy veya bir SSL yük dengeleyici bir HTTPS bağlantı ve Uzaktan erişim sunucusu bir HTTP bağlantısı'nı açmak için yapılandırılabilir.

NoCertRevocationCheck

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters

Kayıt defteri girdisi:NoCertRevocationCheck
Veri türü:REG_DWORD

Etkinleştirmek veya VPN istemci SSL anlaşması aşamasında gerçekleştirir SSL sertifika iptal denetimi devre dışı bırakmak için bu kayıt defteri girdisini kullanabilirsiniz. Değeri 0 olarak ayarlarsanız, sertifika iptal denetimi gerçekleştirilmez. Değer 1 olarak ayarlanırsa, sertifika iptal denetimi atlandı. Bu değer 1, hata ayıklama için yalnızca ayarlamalısınız dikkat edin. Bu değer 1'üretim ortamınızda ayarlamayın. Varsayılan olarak, sertifika iptal denetimi gerçekleştirilir.

Sha256Enabled

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters

Kayıt defteri girdisi:Sha256Enabled
Veri türü:REG_DWORD

Şifre Bağlama SSTP SHA256 desteğini etkinleştirmek için Sha256Enabled kayıt defteri girdisini kullanabilirsiniz. Bu değer 1 olarak ayarlanırsa, SHA256 etkinleştirildi. Bu durumda, Sha256CertificateHash kayıt defteri girdisini uygun sertifikayı bir karma değeri içermelidir. Varsayılan olarak, Windows Vista istemcileri yalnızca SHA256 destekler. SSTP SHA256 desteklemeyen istemcilerde desteklenip desteklenmediğini SHA1, sunucu tarafında etkinleştirmek isteyebilirsiniz. SHA1 hem de SHA256 etkinleştirilmişse, SSTP daha güçlü şifreleme algoritması kullanır. Varsayılan olarak, bu kayıt defteri ayarı etkindir.

Sha256CertificateHash

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters

Kayıt defteri girdisi:Sha256CertificateHash
Veri türü:REG_BINARY

Kayıt defteri girdisi Sha256CertificateHash SHA256 tarafından hesaplanan sertifika karma değerini içerir. Sertifika karma, UseHTTPS kayıt defteri girdisi 1 olarak Yönlendirme ve Uzaktan erişim otomatik olarak ayarlanmışsa, Yönlendirme ve Uzaktan erişim başlatan ilk kez doldurur. Bunu yapmak için <a0></a0>, Yönlendirme ve Uzaktan erişim bulur sertifika deposundan bir bilgisayar sertifikası ve ardından Yönlendirme ve Uzaktan erişim yazan karma Sha256CertificateHash kayıt defteri girdisi için.

Sha1Enabled

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters

Kayıt defteri girdisi:Sha1Enabled
Veri türü:REG_DWORD

Şifre Bağlama SSTP SHA1 desteğini etkinleştirmek için Sha1Enabled kayıt defteri girdisini kullanabilirsiniz. Bu değer 1 olarak ayarlanırsa, SHA1 etkinleştirildi. Bu durumda, Sha1CertificateHash kayıt defteri girdisini uygun sertifikayı bir karma değeri içerir. Varsayılan olarak, Windows Vista istemcileri yalnızca SHA256 destekler. SSTP SHA256 desteklemeyen istemcilerde desteklenip desteklenmediğini SHA1, sunucu tarafında etkinleştirmeniz gerekebilir. SHA1 hem de SHA256 etkinleştirilmişse, SSTP daha güçlü şifreleme algoritması kullanır. Varsayılan olarak, bu kayıt defteri ayarını devre dışı bırakılır.

Sha1CertificateHash

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters

Kayıt defteri girdisi:Sha1CertificateHash
Veri türü:REG_BINARY

Kayıt defteri girdisi Sha1CertificateHash SHA1 hesaplar sertifika karma değerini içerir. Sertifika karma, UseHTTPS kayıt defteri girdisi 1 olarak Yönlendirme ve Uzaktan erişim otomatik olarak ayarlanmışsa, Yönlendirme ve Uzaktan erişim başlatan ilk kez doldurur. Bunu yapmak için <a0></a0>, Yönlendirme ve Uzaktan erişim bulur sertifika deposundan bir bilgisayar sertifikası ve ardından Yönlendirme ve Uzaktan erişim yazan karma Sha1CertificateHash kayıt defteri girdisi için. Ancak, UseHTTPS kayıt defteri girdisini 0 olarak ayarlanırsa, VPN sunucusu ile SSL yük dengeleyici birbirine güvendiğinizden emin olmak için sertifika karma değerlerini el ile dağıtmanız gerekir.

ServerUri

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters

Kayıt defteri girdisi:ServerUri
Veri türü:REG_SZ

ServerUri kayıt defteri girdisini, aşağıdaki değeri içeren bir değere ayarlanır:
{BA195980-CD49-458b-9E23-C84EE0ADCD75} sra_ /
Salt okunur olduğundan bu kayıt defteri girdisi değiştirmemeniz gerekir. Bu kayıt defteri girdisi genellikle yararlıdır yük dengeleyici senaryoları. Bu URI özgü HTTPS bağlantısı yük dengeleyici alır ve sonra da bağlantı yük dengeleyici bir uzaktan erişim sunucusuna yeniden yönlendirir. Örneğin, server. contoso .com tam HTTPS URI aşağıdaki gibidir:
server https://. contoso .com/sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/

Ipv6 desteği için kayıt defteri girdileri

Not Ipv6 ınternet Protokolü sürüm 6 başvuruyor.

EnableIn

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\IPv6

Kayıt defteri girdisi:EnableIn
Veri türü:REG_DWORD
Varsayılan değer: 1

ıpv6 tabanlı uzaktan erişim ve isteğe bağlı arama yönlendirmesi EnableIn kayıt defteri değerini 1 olarak ayarlanırsa etkinleştirilir. Bu değeri 0 olarak ayarlanırsa, ıpv6 tabanlı uzaktan erişim ve isteğe bağlı arama yönlendirmesi devre dışı bırakılır.

AllowNetworkAccess

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\IPv6

Kayıt defteri girdisi:AllowNetworkAccess
Veri türü:REG_DWORD

ıpv6 iletme işleminin, AllowNetworkAccess kayıt defteri girdisinin değeri 1 olarak ayarlanırsa etkinleştirilir. Bu değeri 0 olarak ayarlanırsa, ıpv6 iletme işleminin devre dışı bırakılır.

Kimden

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\IPv6\StaticPrefixPool\0

Kayıt defteri girdisi:Kimden
Veri türü:REG_DWORD

Kaynak kayıt defteri girdisi, statik ıpv6 öneki havuzu başlangıç önekini belirtir.

Kime

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\IPv6\StaticPrefixPool\0

Kayıt defteri girdisi:Kime
Veri türü:REG_DWORD

Kime kayıt defteri girdisi, statik ıpv6 öneki havuzu bitiş önekini belirtir.

VPN tünel şifreleme düzeyleri için kayıt defteri girdileri

AllowPPTPWeakCrypto

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters

Kayıt defteri girdisi:AllowPPTPWeakCrypto
Veri türü:REG_DWORD
Varsayılan değer: 0

AllowPPTPWeakCrypto kayıt defteri girişi, 40 bit şifreleme düzeyine ve PPTP tünelleri için 56 bitlik şifreleme düzeyini sağlamak için kullanabilirsiniz. Varsayılan olarak, bu zayıf bir şifreleme düzeyleri devre dışı bırakılır.

AllowL2TPWeakCrypto

Kayıt defteri alt anahtarını:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters

Kayıt defteri girdisi:AllowL2TPWeakCrypto
Veri türü:REG_DWORD
Varsayılan değer: 0

AllowL2TPWeakCrypto kayıt defteri girdisi, katman iki tünel iletişim kuralı içeren ıpsec (L2TP/ıpsec) tünelleri için Message Digest 5 (MD5) şifreleme düzeyi ve veri şifreleme standardı (DES) şifreleme düzeyini sağlamak için kullanabilirsiniz. Varsayılan olarak, bu zayıf bir şifreleme düzeyleri devre dışı bırakılır.

Özellikler

Makale numarası: 947054 - Last Review: 14 Ocak 2008 Pazartesi - Gözden geçirme: 1.2
Bu makaledeki bilginin uygulandığı durum:
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
Anahtar Kelimeler: 
kbmt kbhowto kbexpertiseinter kbinfo KB947054 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:947054

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com