萬盛學電腦網

 萬盛學電腦網 >> windows 2003教程 >> win2003環境下SNMP服務網絡安全的配置

win2003環境下SNMP服務網絡安全的配置

  SNMP的目標是管理互聯網Internet上眾多廠家生產的軟硬件平台,因此SNMP受Internet標准網絡管理框架的影響也很大。

  SNMP服務起著代理的作用,它會收集可以向SNMP管理站或控制台報告的信息。您可以使用SNMP服務來收集數據,並且在整個公司網絡范圍內管理基於Windows Server 2003、Microsoft windows xp和Microsoft windows 2000的計算機。

  通常,保護SNMP代理與SNMP管理站之間的通信的方法是:給這些代理和管理站指定一個共享的社區名稱。當SNMP管理站向SNMP服務發送查詢時,請求方的社區名稱就會與代理的社區名稱進行比較。如果匹配,則表明SNMP管理站已通過身份驗證。如果不匹配,則表明SNMP代理認為該請求是“失敗訪問”嘗試,並且可能會發送一條SNMP陷阱消息。

  SNMP消息是以明文形式發送的。這些明文消息很容易被“Microsoft網絡監視器”這樣的網絡分析程序截取並解碼。未經授權的人員可以捕獲社區名稱,以獲取有關網絡資源的重要信息。

  “IP安全協議”(IP Sec)可用來保護SNMP通信。您可以創建保護TCP和UDP端口161和162上的通信的IP Sec策略,以保護SNMP事務。

  創建篩選器列表

  要創建保護SNMP消息的IP Sec策略,先要創建篩選器列表。方法是:

  單擊開始,指向管理工具,然後單擊本地安全策略。

  展開安全設置,右鍵單擊“本地計算機上的IP安全策略”,然後單擊“管理IP篩選器列表和篩選器操作”。

  單擊“管理IP篩選器列表”選項卡,然後單擊添加。

  在IP篩選器列表對話框中,鍵入SNMP消息(161/162)(在名稱框中),然後鍵入TCP和UDP端口161篩選器(在說明框中)。

  單擊使用“添加向導”復選框,將其清除,然後單擊添加。

  在“源地址”框(位於顯示的IP篩選器屬性對話框的地址選項卡上)中,單擊“任意IP地址”。在“目標地址”框中,單擊我的IP地址。單擊“鏡像。匹配具有正好相反的源和目標地址的數據包”復選框,將其選中。

  單擊協議選項卡。在“選擇協議類型”框中,選擇UDP。在“設置IP協議端口”框中,選擇“從此端口”,然後在框中鍵入161。單擊“到此端口”,然後在框中鍵入161。

  單擊確定。

  在IP篩選器列表對話框中,選擇添加。

  在“源地址”框(位於顯示的IP篩選器屬性對話框的地址選項卡上)中,單擊“任意IP地址”。在“目標地址”框中,單擊我的IP地址。選中“鏡像、匹配具有正好相反的源和目標地址的數據包”復選框。

  單擊協議選項卡。在“選擇協議類型框中,單擊TCP。在“設置IP協議”框中,單擊“從此端口”,然後在框中鍵入161。單擊“到此端口”,然後在框中鍵入161。

  單擊確定。

  在IP篩選器列表對話框中,單擊添加。

  在“源地址”框(位於顯示的IP篩選器屬性對話框的地址選項卡上)中,單擊“任意IP地址”。在“目標地址”框中,單擊我的IP地址。單擊“鏡像,匹配具有正好相反的源和目標地址的數據包”復選框,將其選中。

  單擊協議選項卡。在“選擇協議類型”框中,單擊UDP。在“設置IP協議”框中,單擊“從此端口”,然後在框中鍵入162。單擊“到此端口”,然後在框中鍵入162。

  單擊確定,在IP篩選器列表對話框中,單擊添加。

  在“源地址”框(位於顯示的IP篩選器屬性對話框的地址選項卡上)中,單擊“任意IP地址”。在“目標地址”框中,單擊我的IP地址。單擊“鏡像。匹配具有正好相反的源和目標地址的數據包”復選框,將其選中。

  單擊協議選項卡。在“選擇協議類型框中,單擊TCP。在“設置IP協議”框中,單擊“從此端口”,然後在框中鍵入162。單擊“到此端口”,然後在框中鍵入162。

  單擊確定

  在IP篩選器列表對話框中單擊確定,然後單擊“管理IP篩選器列表和篩選器操作”對話框中的確定。

  創建IPSec策略

  要創建IPSec策略來對SNMP通信強制實施IPSec,請按以下步驟操作:

  右鍵單擊左窗格中“本地計算機上的IP安全策略”,然後單擊創建IP安全策略。

  “IP安全策略向導”啟動。 上一頁12下一頁共2頁

copyright © 萬盛學電腦網 all rights reserved