(安全范文)Win中配置SNMP服務(wù)的網(wǎng)絡(luò)安全

1、Win中配置SNMP服絡(luò)安全SNMP服務(wù)起著代理的作用，它會(huì)收集可以向 SNMP管理站或控制臺(tái)報(bào)告的 信息。您可以使用SNMP服務(wù)來收集數(shù)據(jù)，并且在整個(gè)絡(luò)范圍內(nèi)管理基于 Windows Server 2003 Microsoft Windows XP 和 Microsoft Windows 2000 的計(jì)算機(jī)。通常，保護(hù)SNMP代理與SNMP管理站之間的通信的方法是：給這些代理和 管理站指定一個(gè)共享的社區(qū)名稱。當(dāng) SNMP管理站向SNMP服務(wù)發(fā)送查詢時(shí)，請(qǐng) 求方的社區(qū)名稱就會(huì)與代理的社區(qū)名稱進(jìn)行比較。如果匹配，則表明SNMP管理站已通過身份驗(yàn)證。如果不匹配，則表明 SNMP代理認(rèn)為該請(qǐng)求是 失

2、敗訪問”嘗 試，并且可能會(huì)發(fā)送一條 SNMP陷阱消息。SNMP消息是以明文形式發(fā)送的。這些明文消息很容易被 “ Micros絡(luò)監(jiān)視器” 這絡(luò)分析程序截取并解碼。未經(jīng)授權(quán)的人員可以捕獲社區(qū)名稱，以獲取絡(luò)資源的 重要信息?！癐安全協(xié)議” P Sec可用來保護(hù)SNMP通信。您可以創(chuàng)建保護(hù)TCP和UDP端 口 161和162上的通信的IP Sec策略，以保護(hù)SNMP事務(wù)。創(chuàng)建篩選器列表要?jiǎng)?chuàng)建保護(hù)SNMP消息的IP Sec策略，先要?jiǎng)?chuàng)建篩選器列表。方法是：?jiǎn)螕糸_始，指向管理工具，然后單擊本地安全策略展開安全設(shè)置，右鍵單擊 本地計(jì)算機(jī)上的IP安全策略”然后單擊 管理IP 篩選器列表和篩選器操作”單擊 管理

3、IP篩選器列表”選項(xiàng)卡，然后單擊添加。在IP篩選器列表對(duì)話框中，鍵入SNMP消息（161/162）（在名稱框中），然后 鍵入TCP和UDP端口 161篩選器（在說明框中）。單擊使用 添加向?qū)А睆?fù)選框，將其清除，然后單擊添加。在 源地址”框（位于顯示的IP篩選器屬性對(duì)話框的地址選項(xiàng)卡上）中，單擊 任意IP地址”在目標(biāo)地址”框中，單擊我的IP地址。單擊 鏡像。匹配具有正 好相反的源和目標(biāo)地址的數(shù)據(jù)包”復(fù)選框，將其選中。單擊協(xié)議選項(xiàng)卡。在 選擇協(xié)議類型”框中，選擇UDP。在 設(shè)置IP協(xié)議端口 ” 框中，選擇 從此端口 ”然后在框中鍵入161。單擊 到此端口 ”然后在框中鍵 入 161。單擊確定。在I

4、P篩選器列表對(duì)話框中，選擇添加。在 源地址”框（位于顯示的IP篩選器屬性對(duì)話框的地址選項(xiàng)卡上）中，單擊 任意IP地址”在目標(biāo)地址”框中，單擊我的IP地址。選中 鏡像、匹配具有正 好相反的源和目標(biāo)地址的數(shù)據(jù)包”復(fù)選框。單擊協(xié)議選項(xiàng)卡。在 選擇協(xié)議類型框中，單擊TCP在 設(shè)置IP協(xié)議”框中,單擊 從此端口 ”然后在框中鍵入161。單擊 到此端口 ”然后在框中鍵入161單擊確定。在IP篩選器列表對(duì)話框中，單擊添加。在 源地址”框（位于顯示的IP篩選器屬性對(duì)話框的地址選項(xiàng)卡上）中，單擊 任意IP地址”在目標(biāo)地址”框中，單擊我的IP地址。單擊 鏡像，匹配具有正 好相反的源和目標(biāo)地址的數(shù)據(jù)包”復(fù)選框，將其

5、選中。單擊協(xié)議選項(xiàng)卡。在 選擇協(xié)議類型”框中，單擊UDP。在 設(shè)置IP協(xié)議”框中， 單擊 從此端口 ”然后在框中鍵入162。單擊 到此端口 ”然后在框中鍵入162單擊確定，在IP篩選器列表對(duì)話框中，單擊添加。在 源地址”框（位于顯示的IP篩選器屬性對(duì)話框的地址選項(xiàng)卡上）中，單擊 任意IP地址”在目標(biāo)地址”框中，單擊我的IP地址。單擊 鏡像。匹配具有正 好相反的源和目標(biāo)地址的數(shù)據(jù)包”復(fù)選框，將其選中。單擊協(xié)議選項(xiàng)卡。在 選擇協(xié)議類型框中，單擊TCP在 設(shè)置IP協(xié)議”框中， 單擊 從此端口 ”然后在框中鍵入162。單擊 到此端口 ”然后在框中鍵入162單擊確定。在IP篩選器列表對(duì)話框中單擊確定，然

6、后單擊 管理IP篩選器列表和篩選器 操作”對(duì)話框中的確定創(chuàng)建IPSec策略要?jiǎng)?chuàng)建IPSec策略來對(duì)SNMP通信強(qiáng)制實(shí)施IPSec請(qǐng)按以下步驟操作：右鍵單擊左窗格中 本地計(jì)算機(jī)上的IP安全策略”然后單擊創(chuàng)建IP安全策 略。“I安全策略向?qū)А眴?dòng)。單擊下一步。在“I安全策略名稱”頁(yè)上的名稱框中鍵入Secure SNMP在說明框中，鍵入Force IPSec for SNMP Commu ni cations 然后單擊下一步。單擊激活默認(rèn)響應(yīng)規(guī)則”復(fù)選框，將其清除，然后單擊下一步。在 正在完成IP安全策略向?qū)А表?yè)上，確認(rèn) 編輯屬性”復(fù)選框已被選中，然后 單擊完成。在安全“NMPI性”對(duì)話框中，單擊使用 添加向?qū)А睆?fù)選框，將其清除，然后 單擊添加。單擊IP篩選器列表”選項(xiàng)卡，然后單擊SNMP消息(161/162)。單擊篩選器操作選項(xiàng)卡，然后單擊需要安全。單擊身份驗(yàn)證方法選項(xiàng)卡。默認(rèn)的身份驗(yàn)證方法為Kerberos。如果您需要另一種身份驗(yàn)證方法，則請(qǐng)單擊添加。在新身份驗(yàn)證方法屬性對(duì)話框中，從下面的 列表中選擇要使用的身份驗(yàn)證方法，然后單擊確定：ActiveDirectory 默認(rèn)值（KerberosV5協(xié)議）使用此字符串（預(yù)共享密鑰）在新規(guī)則屬性對(duì)話框中，單擊應(yīng)用，然后單擊確定。在SNM“屬性”寸話框中，確認(rèn)SNM“消息（161/162）復(fù)選框