Windows 2003中配置SNMP服務的網絡安全

2019-11-04 11:44:11

字體：大中小

來源：轉載

供稿：網友

　　如何在Windows Server 2003中為“簡單網絡治理協議”(SNMP)服務配置網絡安全性。
　　SNMP服務起著代理的作用，它會收集可以向SNMP治理站或控制臺報告的信息。您可以使用SNMP服務來收集數據，并且在整個公司網絡范圍內治理基于Windows Server 2003、Microsoft Windows XP和Microsoft Windows 2000的計算機。

　　通常，保護SNMP代理與SNMP治理站之間的通信的方法是：給這些代理和治理站指定一個共享的社區名稱。當SNMP治理站向SNMP服務發送查詢時，請求方的社區名稱就會與代理的社區名稱進行比較。假如匹配，則表明SNMP治理站已通過身份驗證。假如不匹配，則表明SNMP代理認為該請求是“失敗訪問”嘗試，并且可能會發送一條SNMP陷阱消息。

　　SNMP消息是以明文形式發送的。這些明文消息很輕易被“Microsoft網絡監視器”這樣的網絡分析程序截取并解碼。未經授權的人員可以捕捉社區名稱，以獲取有關網絡資源的重要信息。

　　“ip安全協議”(IP Sec)可用來保護SNMP通信。您可以創建保護TCP和UDP端口161和162上的通信的IP Sec策略，以保護SNMP事務。

創建篩選器列表

　　要創建保護SNMP消息的IP Sec策略，先要創建篩選器列表。方法是：

　　單擊開始，指向治理工具，然后單擊本地安全策略。

　　展開安全設置，右鍵單擊“本地計算機上的IP安全策略”，然后單擊“治理IP篩選器列表和篩選器操作”。

　　單擊“治理IP篩選器列表”選項卡，然后單擊添加。

　　在IP篩選器列表對話框中，鍵入SNMP消息(161/162)（在名稱框中），然后鍵入TCP和UDP端口161篩選器（在說明框中）。

　　單擊使用“添加向導”復選框，將其清除，然后單擊添加。

　　在“源地址”框（位于顯示的IP篩選器屬性對話框的地址選項卡上）中，單擊“任意IP地址”。在“目標地址”框中，單擊我的IP地址。單擊“鏡像。匹配具有正好相反的源和目標地址的數據包”復選框，將其選中。

　　單擊協議選項卡。在“選擇協議類型”框中，選擇UDP。在“設置IP協議端口”框中，選擇“從此端口”，然后在框中鍵入161。單擊“到此端口”，然后在框中鍵入161。

　　單擊確定。

　　在IP篩選器列表對話框中，選擇添加。

　　在“源地址”框（位于顯示的IP篩選器屬性對話框的地址選項卡上）中，單擊“任意IP地址”。在“目標地址”框中，單擊我的IP地址。選中“鏡像、匹配具有正好相反的源和目標地址的數據包”復選框。

　　單擊協議選項卡。在“選擇協議類型框中，單擊TCP。在“設置IP協議”框中，單擊“從此端口”，然后在框中鍵入161。單擊“到此端口”，然后在框中鍵入161。

　　單擊確定。

　　在IP篩選器列表對話框中，單擊添加。

　　在“源地址”框（位于顯示的IP篩選器屬性對話框的地址選項卡上）中，單擊“任意IP地址”。在“目標地址”框中，單擊我的IP地址。單擊“鏡像，匹配具有正好相反的源和目標地址的數據包”復選框，將其選中。

　　單擊協議選項卡。在“選擇協議類型”框中，單擊UDP。在“設置IP協議”框中，單擊“從此端口”，然后在框中鍵入162。單擊“到此端口”，然后在框中鍵入162。

　　單擊確定，在IP篩選器列表對話框中，單擊添加。

　　在“源地址”框（位于顯示的IP篩選器屬性對話框的地址選項卡上）中，單擊“任意IP地址”。在“目標地址”框中，單擊我的IP地址。單擊“鏡像。匹配具有正好相反的源和目標地址的數據包”復選框，將其選中。

　　單擊協議選項卡。在“選擇協議類型框中，單擊TCP。在“設置IP協議”框中，單擊“從此端口”，然后在框中鍵入162。單擊“到此端口”，然后在框中鍵入162。

　　單擊確定。

在IP篩選器列表對話框中單擊確定，然后單擊“治理IP篩選器列表和篩選器操作”對話框中的確定。

　　創建IPSec策略

　　要創建IPSec策略來對SNMP通信強制實施IPSec，請按以下步驟操作：

　　右鍵單擊左窗格中“本地計算機上的IP安全策略”，然后單擊創建IP安全策略。

　　“IP安全策略向導”啟動。

　　單擊下一步。

　　在“IP安全策略名稱”頁上的名稱框中鍵入Secure SNMP。在說明框中，鍵入Force IPSec for SNMP Communications，然后單擊下一步。

　　單擊“激活默認響應規則”復選框，將其清除，然后單擊下一步。

　　在“正在完成IP安全策略向導”頁上，確認“編輯屬性”復選框已被選中，然后單擊完成。

　　在安全“NMP屬性”對話框中，單擊使用“添加向導”復選框，將其清除，然后單擊添加。

　　單擊IP“篩選器列表”選項卡，然后單擊SNMP消息(161/162)。

　　單擊篩選器操作選項卡，然后單擊需要安全。

　　單擊身份驗證方法選項卡。默認的身份驗證方法為Kerberos。假如您需要另一種身份驗證方法，則請單擊添加。在新身份驗證方法屬性對話框中，從下面的列表中選擇要使用的身份驗證方法，然后單擊確定：

　　ActiveDirectory默認值（KerberosV5協議）

　　使用此字符串（預共享密鑰）

　　在新規則屬性對話框中，單擊應用，然后單擊確定。

　　在SNMP“屬性”對話框中，確認SNMP“消息(161/162)”復選框已被選中，然后單擊確定。

　　在“本地安全設置”控制臺的右窗格中，右鍵單擊安全SNMP規則，然后單擊指定。

　　在所有運行SNMP服務的基于Windows的計算機上完成此過程。SNMP治理站上也必須配置此IPSec策略。

上一篇：Windows 2000之SNMP查詢

下一篇：Telnet環境變量