Дополнительная информация
Для получения самой последней информации об операционной системе Windows 2000 посетите веб-сайт http://www.microsoft.com/windows2000/.
Инструментарий и информация об IPSec, находящиеся на компакт-диске Windows 2000
- Оснастка Политики безопасности IP для конфигурирования политик
- Монитор IP-безопасности (IPSecmon.exe) для просмотра активного состояния
- Свойства IPSec пользовательского интерфейса сетевых подключений
- Оснастка Просмотр событий
- Оснастка Групповые политики для просмотра локальных политик аудита безопасности
- Регистрация событий IKE в журнале Oakley.log
- Справочная система
- Контекстная справка
- Команда netdiag/test:ipsec /v /debug
Инструментарий и информация об IPSec, входящие в состав пакета Windows 2000 Resource Kit
- Глава IPSec
- ipsecpol.exe – программа для создания и удаления политик из командной строки
- Инструментарий групповых политик – для просмотра, какие групповые политики применены
- Пошаговое руководство по использованию протоколов IPSec (Internet Protocol Security) (этот документ)
- Доступные сценарии развертывания
Данное руководство посвящено только локальным IPSec-политикам компьютера, которые используют транспортный режим IPSec (не туннельный) при защищенной передаче данных между отправителем и получателем. Это руководство не касается использования групповых политик службы каталогов Active Directory для распространения политик IPSec. Конфигурирование политик IPSec является очень гибким и мощным средством, поэтому для выполнения корректной настройки от Вас требуется понимание протоколов IPSec и процесса согласования IKE. Существует множество конфигурационных настроек безопасности, которые Вы могли бы использовать. Выполните поиск статей в базе знаний Microsoft, касающихся IPSec, а также обратитесь к справочной системе.
Для получения информации о заданных по умолчанию параметрах безопасности в Windows 2000 обратитесь к официальному документу на веб-сайте http://www.microsoft.com/windows2000.
Связанные ресурсы
- Пошаговое руководство по развертыванию базовой инфраструктуры Windows 2000 Server. Часть 1. Установка Windows 2000 Server в качестве контроллера домена (Step-by-Step Guide to a Common Infrastructure for Windows 2000 Server Deployment Part 1: Installing a Windows 2000 Server as a Domain Controller) http://www.microsoft.com/technet/prodtechnol/windows2000serv/default.mspx (EN)
- Пошаговое руководство по развертыванию базовой инфраструктуры Windows 2000 Server. Часть 2. Установка рабочих станций Windows 2000 Professional и подключение их к домену (Step-by-Step Guide to a Common Infrastructure for Windows 2000 Server Deployment Part 2: Installing a Windows 2000 Professional Workstation and Connecting it to a Domain) http://www.microsoft.com/technet/prodtechnol/windows2000serv/default.mspx (EN)
- Справочная система Windows 2000 Server http://windows.microsoft.com/windows2000/en/server/help/ (EN)
- Руководство по планированию и развертыванию Windows 2000 (Windows 2000 Planning and Deployment Guide) http://www.microsoft.com/windows2000/techinfo/planning/default.asp (EN)
- База знаний Microsoft http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO&sd=GN&ln=EN-US
Информация по стандартам IETF доступна по следующим ссылкам:
- Протокол IPSec http://www.ietf.org/ids.by.wg/ipsec.html (EN)
- Расширения протокола PPP http://www.ietf.org/html.charters/pppext-charter.html (EN)
- Расширения протокола L2TP http://www.ietf.org/html.charters/pppext-charter.html (EN)
Автор: Александр Пидодня aka Архимед
Материалы взяты с сайта OSzone.net.