Entradas de registo que são úteis na rede endereço tradução traversal (NAT-T) associações de segurança no Windows Vista

Traduções de Artigos Traduções de Artigos
Artigo: 947234 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

INTRODUÇÃO

Este artigo descreve entradas de registo que são úteis na rede endereço tradução traversal (NAT-T) associações de segurança no Windows Vista.

Mais Informação

A entrada de registo AssumeUDPEncapsulationContextOnSendRule

A entrada de registo AssumeUDPEncapsulationContextOnSendRule pode ser aplicada para o sistema operativo Windows Vista e para sistemas operativos anteriores. No Windows Vista, a entrada está localizada na seguinte subchave de registo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
Nos sistemas operativos anteriores, a entrada está localizada na seguinte subchave de registo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPsec
Se actualizar o sistema operativo Windows XP Service Pack 2 (SP2) para o Windows Vista, o valor desta entrada de registo e o comportamento predefinido não são alteradas. Por conseguinte, não é necessário repor a configuração de registo para suportar servidores que estão hospedados protegidos por dispositivos de conversão (NAT, Network Address TRANSLATION) de endereços de rede.

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows
Para modificar a entrada de registo AssumeUDPEncapsulationContextOnSendRule, siga estes passos:
  1. Inicie sessão no computador de cliente Windows Vista como um utilizador que seja membro do grupo Administradores.
  2. Clique em Iniciar , escreva regedit na caixa Iniciar procura e, em seguida, prima ENTER.

    Nota Se lhe for pedido para uma palavra-passe de administrador ou confirmação, escreva a palavra-passe ou confirme.
  3. Localize e, em seguida, clique na seguinte subchave do registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPsec
  4. Clique com o botão direito do rato AssumeUDPEncapsulationContextOnSendRule e, em seguida, clique em Modificar .
  5. Na caixa Dados do valor , escreva um dos seguintes valores:
    • 0

      Um valor de 0 (zero) configura Windows de modo a que não é possível estabelecer associações de segurança com os servidores que estejam localizados atrás de NAT, Network Address TRANSLATION dispositivos. Este é o valor predefinido.
    • 1

      Um valor de 1 configura o Windows para que consiga estabelecer associações de segurança com os servidores que estejam localizados atrás de dispositivos NAT.
    • 2

      Um valor de 2 configura o Windows para que consiga estabelecer associações de segurança quando o servidor e o computador de cliente VPN baseados no Windows Server 2008 ou baseado no Windows Vista estão protegidos por dispositivos NAT.
  6. Clique em OK e saia do Editor de registo.
  7. Reinicie o computador.

A entrada de registo IPsecThroughNAT

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows
Para modificar esta entrada de registo, siga estes passos:
  1. Inicie sessão no computador de cliente Windows Vista como um utilizador que seja membro do grupo Administradores.
  2. Clique em Iniciar , escreva regedit na caixa Iniciar procura e, em seguida, prima ENTER.

    Nota Se lhe for pedido para uma palavra-passe de administrador ou confirmação, escreva a palavra-passe ou confirme.
  3. Localize e, em seguida, clique na seguinte subchave do registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy
  4. Clique com o botão direito do rato IPsecThroughNAT e, em seguida, clique em Modificar .
  5. Na caixa Dados do valor , escreva um dos seguintes valores:
    • 0

      Um valor de 0 (zero) configura Windows de modo a que não é possível estabelecer associações de segurança com os servidores que estejam localizados atrás de NAT, Network Address TRANSLATION dispositivos. Este é o valor predefinido.
    • 1

      Um valor de 1 configura o Windows para que consiga estabelecer associações de segurança com os servidores que estejam localizados atrás de dispositivos NAT.
    • 2

      Um valor de 2 configura o Windows para que consiga estabelecer associações de segurança quando o servidor e o baseado no Windows Vista ou computador de cliente de VPN do Windows Server 2008 são protegidos por dispositivos NAT.
  6. Clique em OK e saia do Editor de registo.
  7. Reinicie o computador.
Além disso, pode executar os seguintes comandos numa linha de comandos para modificar esta entrada de registo:
  • Para definir o valor para 0, execute o seguinte comando:
    netsh advfirewall definir global ipsec ipsecthroughnat nerver
  • Para definir o valor para 1, execute o seguinte comando:
    netsh advfirewall definir global ipsec ipsecthroughnat serverbehindnat
  • Para definir o valor como 2, execute o seguinte comando:
    netsh advfirewall definir global ipsec ipsecthroughnat serverandclientbehindnat

Referências

Para obter mais informações, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
818043Actualização de L2TP/IPsec NAT-T para o Windows XP e Windows 2000
885348IPSec NAT-T não é recomendado para computadores Windows Server 2003 que estão atrás de conversores de endereços de rede
926179Como configurar um servidor de L2TP/IPsec por trás de um dispositivo NAT-T no Windows Vista e no Windows Server 2008

Propriedades

Artigo: 947234 - Última revisão: 18 de agosto de 2009 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Palavras-chave: 
kbmt kbexpertiseadvanced kbinfo KB947234 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 947234

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com