A Kapcsolatbiztonsági szabályok tulajdonságai párbeszédpanel ezen lapjának beállításaival adhatja meg azokat a számítógépeket, amelyek részt vehetnek olyan kapcsolatokban, amelyeket ez a kapcsolatbiztonsági szabály véd. A kapcsolatbiztonsági szabály az 1. végpontban és a 2. végpontban lévő összes számítógép között érvényes. Ha a helyi számítógép IP-címe benne van a végpontdefiníciók valamelyikében, akkor ezen a kapcsolaton keresztül tud hálózati csomagokat küldeni és fogadni olyan számítógépekről, amelyek a másik végpont részei. A végpontok állhatnak egy IP-cím, egy IP alhálózati cím, egy IP-címtartomány által meghatározott egy vagy több számítógépből, vagy egy előre definiált szerepkör alapján azonosított számítógépcsoportból: alapértelmezett átjáró, WINS-kiszolgálók, DHCP-kiszolgálók, DNS-kiszolgálók vagy helyi alhálózat szerint történő meghatározásához. A helyi alhálózat a számítógép számára elérhető összes számítógépet tartalmazza, kivéve a nyilvános IP-címeket (felületeket). Ide tartoznak a helyi hálózati (LAN) és a vezeték nélküli címek is.

A következő ábra mutatja, hogy mely összetevőket konfigurálhatja ezen a lapon.

A lap elérése
  1. A Fokozott biztonságú Windows tűzfal MMC beépülő modulban kattintson a Kapcsolatbiztonsági szabályok lehetőségre.

  2. Kattintson a jobb gombbal a módosítani kívánt szabályra, majd kattintson a Tulajdonságok elemre.

  3. Kattintson a Számítógépek lapra.

1. végpont

Az 1. végpont azon számítógépek gyűjteménye, amelyek az alagút helyi végén találhatók, és amelyeknek a 2. végpont számítógépeitől vagy számítógépeire kell adatokat fogadniuk vagy küldeniük. Kattintson a Hozzáadás gombra egy különálló IP-cím, alhálózati IP-cím, IP-címtartomány vagy előre definiált számítógépcsoport hozzáadásához az IP-cím párbeszédpanelen. Ha módosítani kívánja a lista egyik bejegyzését, jelölje ki az elemet, majd kattintson a Szerkesztés gombra. Egy bejegyzés eltávolításához jelölje ki az elemet, majd kattintson az Eltávolítás gombra.

Ha az ügyféltől az átjáróhoz típusú alagútszabállyal hozta létre a szabályt, akkor az 1. végpont beállítása Bármely IP-cím. Ha az átjárótól az ügyfélhez típusú alagútszabállyal hozta létre a szabályt, akkor az 1. végpont a helyi alagútvégpont (az átjáró) mögötti magánhálózat számítógépeinek az IP-címéből áll.

Bármely IP-cím

Ezzel a beállítással megadhatja, hogy az 1. végpont minden számítógépet tartalmazzon, amelynek kommunikálnia kell egy 2. végpontba tartozó számítógéppel. Minden hálózati forgalom, amely egy 2. végponthoz tartozó számítógép felé irányul, megfelel a szabálynak, és vonatkoznak rá a hitelesítési követelmények.

Ezek az IP-címek

Ezzel a beállítással megadhatja az 1. végpontot alkotó számítógépek IP-címeit. Kattintson a Hozzáadás vagy a Szerkesztés gombra az IP-cím párbeszédpanel megjelenítéséhez, ahol létrehozhatja vagy módosíthatja a bejegyzéseit.

2. végpont

A 2. végpont azon számítógépek gyűjteménye, amelyek az alagút távoli végén találhatók, és amelyeknek az 1. végpont számítógépeitől vagy számítógépeire kell adatokat fogadniuk vagy küldeniük. Kattintson a Hozzáadás gombra egy különálló IP-cím, alhálózati IP-cím, IP-címtartomány vagy előre definiált számítógépcsoport hozzáadásához az IP-cím párbeszédpanelen. Ha módosítani kívánja a lista egyik bejegyzését, jelölje ki az elemet, majd kattintson a Szerkesztés gombra. Egy bejegyzés eltávolításához jelölje ki az elemet, majd kattintson az Eltávolítás gombra.

Ha az átjárótól az ügyfélhez típusú alagútszabállyal hozta létre a szabályt, akkor a 2. végpont a távoli alagútvégpont (az átjáró) mögötti magánhálózat számítógépeinek az IP-címéből áll. Ha az átjárótól az ügyfélhez típusú alagútszabállyal hozta létre a szabályt, akkor a 2. végpont értéke Bármely IP-cím.

Bármely IP-cím

Ezzel a beállítással megadhatja, hogy a 2. végpont minden számítógépet tartalmazzon, amelynek kommunikálnia kell egy 1. végpontba tartozó számítógéppel. Minden hálózati forgalom, amely egy 1. végponthoz tartozó számítógép felé irányul, megfelel a szabálynak, és vonatkoznak rá a hitelesítési követelmények.

Ezek az IP-címek

Ezzel a beállítással megadhatja a 2. végpontot alkotó számítógépek IP-címeit. Kattintson a Hozzáadás vagy a Szerkesztés gombra az IP-cím párbeszédpanel megjelenítéséhez, ahol létrehozhatja vagy módosíthatja a bejegyzéseit.

További hivatkozások


Tartalom