Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
EmailMakale numarası: 947054 - Son Gözden Geçirme: 14 Ocak 2008 Pazartesi - Gözden geçirme: 1.2 Yönlendirme ve Uzaktan erişim ekler Windows Server 2008'de kayıt defteri girdileri
Bu SayfadaGirişBu makalede, Windows Server 2008'de Yönlendirme ve Uzaktan erişim ekler kayıt defteri girdilerini listeler. Daha fazla bilgiKayıt defteri girdileri için Güvenli Yuva Tünel ProtokolüNot Güvenli Yuva tünel iletişim kuralı'nı (SSTP) Tünel Protokolü, Windows Server 2008'de sunulan yeni bir VPN ' dir.ListenerPortKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters Kayıt defteri girdisi:ListenerPort Veri türü:REG_DWORD Varsayılan değer: 0 ListenerPort kayıt defteri girdisi, üzerinde SSTP sunucunun dinlediği sunucu-tarafı TCP bağlantı noktasını değiştirmek için kullanabilirsiniz. Bu değer, herhangi bir 16 bit ile geçerli bağlantı noktası numarasıyla ayarlayabilirsiniz. Değerini 0 olarak ayarlanırsa, sunucu SSTP UseHTTPS</a0> kayıt defteri girdisinin değerini bağlı, varsayılan bağlantı noktası numarasını dinler. Örneğin, UseHTTPS kayıt defteri girdisi 1 olarak ayarlanırsa, varsayılan dinleyici bağlantı noktası numarası 443'dir. UseHTTPS kayıt defteri girdisini 0 olarak ayarlanırsa, varsayılan dinleyici bağlantı noktası numarası 80'dir. ListenerPort kayıt defteri girdisi, VPN sunucusu bir ağ adresi çevirisi (NAT) yönlendiricisi arkasında veya ardında bir ters proxy olduğu yapılandırmalarında genellikle yararlıdır. SSTP istemcilerin her zaman TCP 443 numaralı bağlantı noktasına bağlanmasını dikkat edin. Bu davranış, istemcilerden gelen yapılandırılamaz. UseHTTPSKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters Kayıt defteri girdisi:UseHTTPS Veri türü:REG_DWORD Varsayılan değer: 1 UseHTTPS kayıt defteri girdisi, SSTP sunucunun HTTPS bağlantı noktası ya da HTTP bağlantı noktası dinleme belirtmek için kullanabilirsiniz. Değeri 0 olarak ayarlanmışsa, SSTP sunucu HTTP bağlantı noktasını dinler. Değeri 1 olarak ayarlanırsa, sunucu SSTP HTTPS bağlantı noktasını dinler. Bu kayıt defteri girdisi genellikle de yararlıdır yük dengeleyici senaryoları. Örneğin, bir geriye doğru Web proxy veya bir SSL yük dengeleyici bir HTTPS bağlantı ve Uzaktan erişim sunucusu bir HTTP bağlantısı'nı açmak için yapılandırılabilir. NoCertRevocationCheckKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters Kayıt defteri girdisi:NoCertRevocationCheck Veri türü:REG_DWORD Etkinleştirmek veya VPN istemci SSL anlaşması aşamasında gerçekleştirir SSL sertifika iptal denetimi devre dışı bırakmak için bu kayıt defteri girdisini kullanabilirsiniz. Değeri 0 olarak ayarlarsanız, sertifika iptal denetimi gerçekleştirilmez. Değer 1 olarak ayarlanırsa, sertifika iptal denetimi atlandı. Bu değer 1, hata ayıklama için yalnızca ayarlamalısınız dikkat edin. Bu değer 1'üretim ortamınızda ayarlamayın. Varsayılan olarak, sertifika iptal denetimi gerçekleştirilir. Sha256EnabledKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters Kayıt defteri girdisi:Sha256Enabled Veri türü:REG_DWORD Şifre Bağlama SSTP SHA256 desteğini etkinleştirmek için Sha256Enabled kayıt defteri girdisini kullanabilirsiniz. Bu değer 1 olarak ayarlanırsa, SHA256 etkinleştirildi. Bu durumda, Sha256CertificateHash kayıt defteri girdisini uygun sertifikayı bir karma değeri içermelidir. Varsayılan olarak, Windows Vista istemcileri yalnızca SHA256 destekler. SSTP SHA256 desteklemeyen istemcilerde desteklenip desteklenmediğini SHA1, sunucu tarafında etkinleştirmek isteyebilirsiniz. SHA1 hem de SHA256 etkinleştirilmişse, SSTP daha güçlü şifreleme algoritması kullanır. Varsayılan olarak, bu kayıt defteri ayarı etkindir. Sha256CertificateHashKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters Kayıt defteri girdisi:Sha256CertificateHash Veri türü:REG_BINARY Kayıt defteri girdisi Sha256CertificateHash SHA256 tarafından hesaplanan sertifika karma değerini içerir. Sertifika karma, UseHTTPS kayıt defteri girdisi 1 olarak Yönlendirme ve Uzaktan erişim otomatik olarak ayarlanmışsa, Yönlendirme ve Uzaktan erişim başlatan ilk kez doldurur. Bunu yapmak için <a0></a0>, Yönlendirme ve Uzaktan erişim bulur sertifika deposundan bir bilgisayar sertifikası ve ardından Yönlendirme ve Uzaktan erişim yazan karma Sha256CertificateHash kayıt defteri girdisi için. Sha1EnabledKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters Kayıt defteri girdisi:Sha1Enabled Veri türü:REG_DWORD Şifre Bağlama SSTP SHA1 desteğini etkinleştirmek için Sha1Enabled kayıt defteri girdisini kullanabilirsiniz. Bu değer 1 olarak ayarlanırsa, SHA1 etkinleştirildi. Bu durumda, Sha1CertificateHash kayıt defteri girdisini uygun sertifikayı bir karma değeri içerir. Varsayılan olarak, Windows Vista istemcileri yalnızca SHA256 destekler. SSTP SHA256 desteklemeyen istemcilerde desteklenip desteklenmediğini SHA1, sunucu tarafında etkinleştirmeniz gerekebilir. SHA1 hem de SHA256 etkinleştirilmişse, SSTP daha güçlü şifreleme algoritması kullanır. Varsayılan olarak, bu kayıt defteri ayarını devre dışı bırakılır. Sha1CertificateHashKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters Kayıt defteri girdisi:Sha1CertificateHash Veri türü:REG_BINARY Kayıt defteri girdisi Sha1CertificateHash SHA1 hesaplar sertifika karma değerini içerir. Sertifika karma, UseHTTPS kayıt defteri girdisi 1 olarak Yönlendirme ve Uzaktan erişim otomatik olarak ayarlanmışsa, Yönlendirme ve Uzaktan erişim başlatan ilk kez doldurur. Bunu yapmak için <a0></a0>, Yönlendirme ve Uzaktan erişim bulur sertifika deposundan bir bilgisayar sertifikası ve ardından Yönlendirme ve Uzaktan erişim yazan karma Sha1CertificateHash kayıt defteri girdisi için. Ancak, UseHTTPS kayıt defteri girdisini 0 olarak ayarlanırsa, VPN sunucusu ile SSL yük dengeleyici birbirine güvendiğinizden emin olmak için sertifika karma değerlerini el ile dağıtmanız gerekir. ServerUriKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters Kayıt defteri girdisi:ServerUri Veri türü:REG_SZ ServerUri kayıt defteri girdisini, aşağıdaki değeri içeren bir değere ayarlanır: {BA195980-CD49-458b-9E23-C84EE0ADCD75} sra_ / Salt okunur olduğundan bu kayıt defteri girdisi değiştirmemeniz gerekir. Bu kayıt defteri girdisi genellikle yararlıdır yük dengeleyici senaryoları. Bu URI özgü HTTPS bağlantısı yük dengeleyici alır ve sonra da bağlantı yük dengeleyici bir uzaktan erişim sunucusuna yeniden yönlendirir. Örneğin, server. contoso .com tam HTTPS URI aşağıdaki gibidir:server https://. contoso .com/sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/ Ipv6 desteği için kayıt defteri girdileriNot Ipv6 ınternet Protokolü sürüm 6 başvuruyor.EnableInKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\IPv6 Kayıt defteri girdisi:EnableIn Veri türü:REG_DWORD Varsayılan değer: 1 ıpv6 tabanlı uzaktan erişim ve isteğe bağlı arama yönlendirmesi EnableIn kayıt defteri değerini 1 olarak ayarlanırsa etkinleştirilir. Bu değeri 0 olarak ayarlanırsa, ıpv6 tabanlı uzaktan erişim ve isteğe bağlı arama yönlendirmesi devre dışı bırakılır. AllowNetworkAccessKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\IPv6 Kayıt defteri girdisi:AllowNetworkAccess Veri türü:REG_DWORD ıpv6 iletme işleminin, AllowNetworkAccess kayıt defteri girdisinin değeri 1 olarak ayarlanırsa etkinleştirilir. Bu değeri 0 olarak ayarlanırsa, ıpv6 iletme işleminin devre dışı bırakılır. KimdenKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\IPv6\StaticPrefixPool\0 Kayıt defteri girdisi:Kimden Veri türü:REG_DWORD Kaynak kayıt defteri girdisi, statik ıpv6 öneki havuzu başlangıç önekini belirtir. KimeKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\IPv6\StaticPrefixPool\0 Kayıt defteri girdisi:Kime Veri türü:REG_DWORD Kime kayıt defteri girdisi, statik ıpv6 öneki havuzu bitiş önekini belirtir. VPN tünel şifreleme düzeyleri için kayıt defteri girdileriAllowPPTPWeakCryptoKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters Kayıt defteri girdisi:AllowPPTPWeakCrypto Veri türü:REG_DWORD Varsayılan değer: 0 AllowPPTPWeakCrypto kayıt defteri girişi, 40 bit şifreleme düzeyine ve PPTP tünelleri için 56 bitlik şifreleme düzeyini sağlamak için kullanabilirsiniz. Varsayılan olarak, bu zayıf bir şifreleme düzeyleri devre dışı bırakılır. AllowL2TPWeakCryptoKayıt defteri alt anahtarını:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters Kayıt defteri girdisi:AllowL2TPWeakCrypto Veri türü:REG_DWORD Varsayılan değer: 0 AllowL2TPWeakCrypto kayıt defteri girdisi, katman iki tünel iletişim kuralı içeren ıpsec (L2TP/ıpsec) tünelleri için Message Digest 5 (MD5) şifreleme düzeyi ve veri şifreleme standardı (DES) şifreleme düzeyini sağlamak için kullanabilirsiniz. Varsayılan olarak, bu zayıf bir şifreleme düzeyleri devre dışı bırakılır. Bu makaledeki bilginin uygulandığı durum:
 Otomatik TercümeÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir. Makalenin İngilizcesi aşağıdaki gibidir:947054
(http://support.microsoft.com/kb/947054/en-us/
)
| Diğer Kaynaklar Diğer Destek Siteleri
ToplulukHemen Yardım AlMakale çevirileri
|
Üste
