Copyright: Tuesday, September 04, 2001 22:45:24


Выбор локального компьютера для мониторинга.


Выбор удаленного компьютера для мониторинга. Оснастка «Монитор IP-безопасности» может использоваться только для мониторинга IP-безопасности на компьютерах под управлением Windows XP. Для мониторинга IP-безопасности на компьютере под управлением Windows 2000 используется команда ipsecmon в командной строке Windows 2000.


Поле ввода имени компьютера, имени DNS или IP-адреса (в точечно-десятичной нотации) удаленного компьютера для мониторинга. Оснастка «Монитор IP-безопасности» может использоваться только для мониторинга IP-безопасности на компьютерах под управлением Windows XP. Для мониторинга IP-безопасности на компьютере под управлением Windows 2000 используется команда ipsecmon в командной строке Windows 2000.


Поиск удаленного компьютера для мониторинга.


Статистика IP-безопасности для компонента драйвера IPSec. Эта статистика включает сведения как о процессах драйвера IPSec, так и об обработанном им трафике.

Дополнительные сведения см. в разделе справочной системы Статистика монитора IP-безопасности.


Статистика IP-безопасности для протокола и компонента обмена ключами в Интернете (IKE). Эта статистика включает сведения о процессах IKE, а также о согласовании сопоставлений безопасности основного (этап I) и быстрого (этап II) режимов.

Дополнительные сведения см. в разделе справочной системы Статистика монитора IP-безопасности.


Обновление экрана статистики IP-безопасности.


Признак автоматического обновления области сведений.


Поле ввода интервала между автоматическими обновлениями области сведений (в минутах). Для задания значения можно также использовать кнопки со стрелками.


Поле ввода интервала между автоматическими обновлениями области сведений (в секундах). Для задания значения можно также использовать кнопки со стрелками.


Признак использования обратных запросов DNS и сообщений о состоянии адаптера NetBIOS для разрешения DNS- или NetBIOS-имени компьютера, связанного с IP-адресом, при отображении источников и назначений. Чтобы разрешить IP-адрес в DNS-имя, необходимо, чтобы в инфраструктуре DNS присутствовали соответствующие обратные домены и записи указателя (PTR), настроенные вручную или с помощью динамического обновления DNS. Чтобы разрешить IP-адрес в NetBIOS-имя компьютера, необходимо включить на компьютере NetBIOS через TCP/IP.


IP-адрес или имя компьютера источника для данного универсального фильтра основного режима.


Маска подсети источника для данного универсального фильтра основного режима.


IP-адрес или имя компьютера назначения для данного универсального фильтра основного режима.


Маска подсети назначения для данного универсального фильтра основного режима.


Тип подключения для данного универсального фильтра основного режима.


Признак создания зеркального фильтра для данного универсального фильтра основного режима.


Политика обмена ключами в Интернете (IKE), используемая для данного универсального фильтра основного режима. Подробные сведения о политике IKE можно получить по имени политики IKE в папке Основной режим\Политики IKE.


Список специальных фильтров основного режима, созданных из данного универсального фильтра.


Список методов аутентификации для данного универсального фильтра, упорядоченный по приоритету.


Признак поиска специальных фильтров основного режима с любым IP-адресом источника.


Признак поиска специальных фильтров основного режима с конкретным IP-адресом источника.


Поле для ввода IP-адреса конкретного источника в точечно-десятичной нотации.


Признак поиска специальных фильтров основного режима с любым IP-адресом назначения.


Признак поиска специальных фильтров основного режима с конкретным IP-адресом назначения.


Поле для ввода IP-адреса конкретного места назначения в точечно-десятичной нотации.


Поиск специальных фильтров основного режима на основе настроенного условия поиска. Результаты отображаются в поле Результаты поиска.


Признак поиска специальных фильтров основного режима для входящего трафика. Каждый фильтр основного режима применяется к входящему или исходящему трафику, поэтому при снятии обоих флажков Входящие и Исходящие фильтры основного режима не отображаются после нажатия кнопки Поиск.


Признак поиска специальных фильтров основного режима для исходящего трафика. Каждый фильтр основного режима применяется к входящему или исходящему трафику, поэтому при снятии обоих флажков Входящие и Исходящие специальные фильтры основного режима не отображаются после нажатия кнопки Поиск.


Признак поиска одного специального фильтра основного режима, наиболее близко соответствующего всем условиям поиска.


Признак поиска всех специальных фильтров основного режима, соответствующих условиям поиска.


Результаты поиска (специальные фильтры основного режима, соответствующие условиям поиска) Чтобы начать поиск, нажмите кнопку Поиск.


Список методов безопасности основного режима при обмене ключами. Для методов обмена ключами, настроенных с помощью оснастки «Политики безопасности IP», в этом списке отображаются методы безопасности при обмене ключами, настроенные с помощью кнопки Дополнительно на вкладке Общие окна свойств, назначенных политике IPSec.


IP-адрес или имя компьютера, для которого выполняется оснастка «Монитор IP-безопасности» в соответствии с данным сопоставлением безопасности основного режима.


IP-адрес или имя компьютера-участника политики IPSec, для которого выполняется оснастка «Монитор IP-безопасности» в соответствии с данным сопоставлением безопасности основного режима.


Метод проверки подлинности, с помощью которого создано данное сопоставление безопасности основного режима.


Политика обмена ключами в Интернете (IKE), используемая для данного сопоставления безопасности основного режима. Подробные сведения о политике IKE можно получить по имени политики IKE в папке Основной режим\Политики IKE.


Параметры безопасности выбранного предложения данного сопоставления безопасности основного режима.


Алгоритм шифрования, использованный для данного сопоставления безопасности основного режима.


Алгоритм обеспечения целостности данных и проверки подлинности, использованный для данного сопоставления безопасности основного режима.


Группа Диффи-Хелмана, использованная при создании данных для создания ключа данного сопоставления безопасности основного режима.


Параметры времени жизни ключа для данного сопоставления безопасности основного режима. Первое число (объем данных в Кбайт до согласования нового сопоставления безопасности основного режима) имеет значение 0 и не играет роли. Сопоставления безопасности основного режима не согласуются на основании объема отправленных данных и это значение не может быть настроено. Второе число (время в секундах до согласования нового сопоставления безопасности основного режима) настраивается с помощью кнопки Дополнительно на вкладке Общие окна свойств назначенной политики IPSec для методов обмена ключами, настроенных с помощью оснастки «Политики безопасности IP». По умолчанию это время составляет 28800 секунд (что равно 480 минутам или 8 часам).


Список сопоставлений безопасности быстрого режима, установленных с помощью данного сопоставления безопасности основного режима.


Порт источника для данного универсального фильтра быстрого режима.


IP-адрес или имя компьютера источника для данного универсального фильтра быстрого режима.


Маска подсети источника для данного универсального фильтра быстрого режима.


Порт назначения для данного универсального фильтра быстрого режима.


IP-адрес или имя компьютера назначения для данного универсального фильтра быстрого режима.


Маска подсети назначения для данного универсального фильтра быстрого режима.


Имя или номер IP-протокола для данного универсального фильтра быстрого режима.


Тип действия фильтра для входящего трафика данного универсального фильтра быстрого режима.


Тип действия фильтра для исходящего трафика данного универсального фильтра быстрого режима.


Интерфейс или тип подключения для данного универсального фильтра быстрого режима.


Признак создания зеркального фильтра для данного универсального фильтра быстрого режима.


Имя политики IPSec, назначенной данному универсальному фильтру быстрого режима.


Список специальных фильтров быстрого режима, созданных из данного универсального фильтра.


Признак поиска специальных фильтров быстрого режима с любым IP-адресом источника.


Признак поиска специальных фильтров быстрого режима с конкретным IP-адресом источника.


Поле для ввода IP-адреса конкретного источника в точечно-десятичной нотации.


Признак поиска специальных фильтров быстрого режима с любым IP-адресом назначения.


Признак поиска специальных фильтров быстрого режима с конкретным IP-адресом назначения.


Поле для ввода IP-адреса конкретного места назначения в точечно-десятичной нотации.


Поиск специальных фильтров быстрого режима на основе настроенного условия поиска. Результаты отображаются в поле Результаты поиска.


Список общих типов IP-протоколов, для которых выполняется поиск специальных фильтров быстрого режима. Чтобы искать по всем IP-протоколам, выберите значение Любой. Чтобы настроить тип протокола вручную, выберите значение Другой.


Поле для ввода номера IP-протокола в десятичной нотации. Если его значение точно неизвестно, обратитесь за этими сведениями к системному или сетевому администратору.

Примечание.  Этот параметр доступен только при выборе типа протокола Другое.


Поле ввода порта источника в десятичной нотации.

Примечание.  Этот параметр доступен только при выборе типа протокола TCP или UDP.


Поле ввода порта назначения в десятичной нотации.

Примечание.  Этот параметр доступен только при выборе типа протокола TCP или UDP.


Признак поиска специальных фильтров быстрого режима для входящего трафика. Каждый фильтр быстрого режима применяется к входящему или исходящему трафику, поэтому при снятии обоих флажков Входящие и Исходящие фильтры быстрого режима не отображаются после нажатия кнопки Поиск.


Признак поиска специальных фильтров быстрого режима для исходящего трафика. Каждый фильтр быстрого режима применяется к входящему или исходящему трафику, поэтому при снятии обоих флажков Входящие и Исходящие фильтры быстрого режима не отображаются после нажатия кнопки Поиск.


Признак поиска одного специального фильтра быстрого режима, наиболее близко соответствующего всем условиям поиска.


Признак поиска всех специальных фильтров быстрого режима, соответствующих условиям поиска.


Результаты поиска (специальные фильтры быстрого режима, соответствующие условиям поиска) Чтобы начать поиск, нажмите кнопку Поиск.


Методы безопасности в порядке предпочтения для данной политики согласования. Для методов безопасности, настроенных с помощью оснастки «Политики безопасности IP», в этом списке отображаются методы безопасности, настроенные на вкладке Методы безопасности действия фильтра, выбранного для правила IPSec в назначенной политике IPSec.


IP-адрес или имя компьютера источника для данного сопоставления безопасности быстрого режима.


IP-адрес или имя компьютера назначения для данного сопоставления безопасности быстрого режима.


Порт источника для данного сопоставления безопасности быстрого режима.


Порт назначения для данного сопоставления безопасности быстрого режима.


Имя или номер IP-протокола для данного сопоставления безопасности быстрого режима.


Локальная конечная точка туннеля для данного сопоставления безопасности быстрого режима. Если данное сопоставление безопасности не туннелировано, отображается значение Н/Д.


Удаленная конечная точка туннеля для данного сопоставления безопасности быстрого режима. Если данное сопоставление безопасности не туннелировано, отображается значение Н/Д.


Политика согласования, использованная для данного сопоставления безопасности быстрого режима. Чтобы просмотреть сведения о политике согласования, просмотрите свойства политике согласования с этим именем в папке Быстрый режим\Политики согласования.


Параметры безопасности выбранного предложения данного сопоставления безопасности быстрого режима.


Алгоритм обеспечения целостности данных и проверки подлинности заголовка проверки подлинности (AH), использованный для данного сопоставления безопасности основного режима. Если заголовок AH не использовался, отображается значение <Нет>.


Алгоритм шифрования Encapsulating Security Payload (ESP), использованный для данного сопоставления безопасности основного режима. Если ESP не использовался или использовался, но для алгоритма шифрования было выбрано значение <Нет>, будет отображено значение <Нет>.


Алгоритм обеспечения целостности данных и проверки подлинности Encapsulating Security Payload (ESP), использованный для данного сопоставления безопасности основного режима. Если ESP не использовался или использовался, но для алгоритма обеспечения целостности данных было выбрано значение <Нет>, будет отображено значение <Нет>.


Параметры времени жизни ключа для данного сопоставления безопасности быстрого режима. Первое число представляет объем данных (в Кбайт), которые будут отправлены на данное сопоставление безопасности быстрого режима до согласования нового сопоставление безопасности быстрого режима. Второе число представляет время в секундах до согласования нового сопоставление безопасности основного режима.


Признак включения сеансовых циклов безопасной пересылки (PFS) для данного сопоставления безопасности быстрого режима. Если PFS отключены, ключи сеансов для обновленных сопоставлений безопасности быстрого режима создаются на основе материала для создания ключей из основного ключа. Если PFS включены, материал для создания ключей из основного ключа согласуется заново при каждом запросе нового ключа сеанса для сопоставления безопасности быстрого режима. После этого с помощью материала для создания ключей из основного ключа создается новый ключ сеанса.


Группа Диффи-Хелмана, использованная при создании данных для создания ключей сеансов данного сопоставления безопасности быстрого режима. Если сеансовые циклы безопасной пересылки (PFS) не включены (параметр PFS включен имеет значение Нет), отображается значение 0.


Настройка политик безопасности IP только для данного компьютера (компьютера, на котором выполняется оснастка).


Настройка политик безопасности IP для всех компьютеров в данном домене (в домене, к которому принадлежит компьютер, на котором выполняется оснастка). Этот параметр недоступен для компьютеров под управлением Windows XP Home Edition.


Настройка политик безопасности IP для другого компьютера.


Поле ввода имени компьютера, для которого будут настраиваться политики безопасности IP. Поиск списка компьютеров в текущем домене.


Выбор имени компьютера, для которого будут настраиваться политики безопасности IP. Поиск списка компьютеров в текущем домене.


Поле для ввода имени политики. Введите уникальное имя (не более 255 символов), которое упростит поиск этой политики.


Поле для ввода имени политики. Введите уникальное имя (не более 255 символов), которое упростит поиск этой политики.


Поле для ввода описания политики. Введите уникальное описание (не более 255 символов), которое позволит быстро определить цель создания политики (например, список компьютеров, к которым она применяется, и сценариев связи, которые она включает).


Поле для ввода описания политики. Введите уникальное описание (не более 255 символов), которое позволит быстро определить цель создания политики (например, список компьютеров, к которым она применяется, и сценариев связи, которые она включает).


Список методов безопасности, применяемых для защиты учетных записей в ходе проверки подлинности и обмена ключами. Записи в списке сортируются по приоритету. Кроме того, список определяет, какие службы безопасности, ключевые параметры и алгоритмы используются для защиты. Если к защите не предъявляются особые требования, значения по умолчанию можно не изменять.


Список методов безопасности, применяемых для защиты учетных записей в ходе проверки подлинности и обмена ключами. Записи в списке сортируются по приоритету. Кроме того, список определяет, какие службы безопасности, ключевые параметры и алгоритмы используются для защиты. Если к защите не предъявляются особые требования, значения по умолчанию можно не изменять.


Добавление в список нового метода безопасности.


Изменение выделенного метода безопасности.


Удаление выделенного метода безопасности.


Перемещение выделенного метода безопасности на один уровень вверх в порядке предпочтения.


Перемещение выделенного метода безопасности на один уровень вниз в порядке предпочтения.


Поле для ввода имени политики. Введите уникальное имя (не более 255 символов), которое упростит поиск этой политики.


Поле для ввода описания политики. Введите уникальное описание (не более 255 символов), которое позволит быстро определить цель создания политики (например, список компьютеров, к которым она применяется, и сценариев связи, которые она включает).


Список алгоритмов обеспечения целостности данных и проверки подлинности данных.

•	Выберите алгоритм MD5, чтобы использовать 128-битовый ключ для расчета хэша данных.

•	Выберите алгоритм SHA1, чтобы использовать 160-битовый ключ для расчета хэша данных (более надежный).


Список алгоритмов обеспечения целостности данных и проверки подлинности данных.

•	Выберите алгоритм MD5, чтобы использовать 128-битовый ключ для расчета хэша данных.

•	Выберите алгоритм SHA1, чтобы использовать 160-битовый ключ для расчета хэша данных (более надежный).


Список алгоритмов обеспечения конфиденциальности данных.

•	Выберите алгоритм DES для шифрования средней стойкости (56-битовый ключ шифрования).

•	Выберите алгоритм DES для шифрования высокой стойкости (три 56-битовых ключа шифрования).

Если необходимо подключаться к компьютерам, на которых нет алгоритма 3DES, а также если не требуется высокая безопасность или требуется избежать вычислительной нагрузки при использовании алгоритма 3DES, включите DES в список алгоритмов. На компьютерах, работающих под управлением Windows 2000, для использования алгоритма 3DES необходимо установить пакет High Encryption Pack или пакет обновления Service Pack 2.


Список алгоритмов обеспечения конфиденциальности данных.

•	Выберите алгоритм DES для шифрования средней стойкости (56-битовый ключ шифрования).

•	Выберите алгоритм DES для шифрования высокой стойкости (три 56-битовых ключа шифрования).

Если необходимо подключаться к компьютерам, на которых нет алгоритма 3DES, а также если не требуется высокая безопасность или требуется избежать вычислительной нагрузки при использовании алгоритма 3DES, включите DES в список алгоритмов. На компьютерах, работающих под управлением Windows 2000, для использования алгоритма 3DES необходимо установить пакет High Encryption Pack или пакет обновления Service Pack 2.


Группа Диффи-Хелмана, которая в будущем будет использоваться в качестве основы при создании ключей.

•	Значение Низкий (1) используется для создания 768-разрядных ключей.

•	Значение Средняя (2) используется для создания более надежных 1024-разрядных ключей.


Группа Диффи-Хелмана, которая в будущем будет использоваться в качестве основы при создании ключей.

•	Значение Низкий (1) используется для создания 768-разрядных ключей.

•	Значение Средняя (2) используется для создания более надежных 1024-разрядных ключей.


Поле для ввода имени списка IP-фильтров. Введите уникальное имя (не более 255 символов), которое упростит поиск этого списка IP-фильтров.


Поле для ввода описания списка IP-фильтров. Введите уникальное описание (не более 255 символов), которое позволит быстро определить назначение списка IP-фильтров, например список компьютеров, для которых он действует, и типов трафиков, которые он включает.


Список фильтров, содержащихся в данном списке IP-фильтров.


Добавление нового фильтра в данный список фильтров IP.


Изменение выделенного фильтра.


Удаление выбранного фильтра.


Список правил, имеющихся в данной политике безопасности IP. Рядом с именами активных правил отображаются галочки. Правила можно добавлять, изменять и удалять. Предварительно определенное правило отклика по умолчанию не может быть удалено. Оно может быть только изменено или отключено.


Список правил, имеющихся в данной политике безопасности IP. Рядом с именами активных правил отображаются галочки. Правила можно добавлять, изменять и удалять. Предварительно определенное правило отклика по умолчанию не может быть удалено. Оно может быть только изменено или отключено.


Добавление нового правила для данной политики.


Изменение выделенного правила.


Удаление выбранного правила. Предварительно определенное правило отклика по умолчанию не может быть удалено. Оно может быть только изменено или отключено.


Признак использования мастера правил безопасности при добавлении правила в данную политику. Мастер правил безопасности упрощает создание новых правил для политик.


Списки фильтров IP, доступных для всех политик. Выделен список фильтров IP, активный для данного правила. Для каждого правила можно выбрать только один список фильтров.


Добавление нового IP-фильтра, доступного для всех политик.


Изменение выбранного списка фильтров IP.


Удаление выбранного списка фильтров IP. После удаления список фильтров IP будет недоступен для всех политик.


Указывает, следует ли использовать мастер фильтров IP при добавлении фильтров в список. Мастер фильтров IP упрощает создание фильтров.


Список действий фильтров, доступных для всех политик безопасности IP. Выделенное действие фильтра является активным для данного правила. Для каждого правила можно выбрать только одно действие фильтра.


Список действий фильтров, доступных для всех политик безопасности IP. Выделенное действие фильтра является активным для данного правила. Для каждого правила можно выбрать только одно действие фильтра.


Добавление нового действия фильтра, доступного для всех политик.


Изменение выделенного действия фильтра.


Удаление выбранного действия фильтра. После удаления действие фильтра будет недоступна для всех политик.


Признак использования мастера настройки действий фильтра при добавлении действия фильтра. Мастер настройки действий фильтра упрощает создание действий фильтров.


Отключение использования туннеля IPSec для данного правила.


Признак использования туннелирования IPSec для данного правила при связи с конкретным компьютером, если известно DNS-имя этого компьютера.


Поле ввода DNS-имени компьютера, который будет конечной точкой туннеля IPSec.


Признак использования туннеля IPSec для данного правила. Этот режим следует использовать, только если каждая конечная точка туннеля имеет постоянный IP-адрес.


Поле для ввода IP-адреса конечной точки туннеля. Поскольку отражение фильтров для туннелированного трафика невозможно, необходимо настроить два правила. Одно правило используется для исходящего трафика, другое — для входящего. В правиле для исходящего трафика конечной точкой туннеля является IP-адрес узла IPSec на другом конце туннеля. В правилах для входящего трафика конечной точкой туннеля является IP-адрес локального компьютера.


Признак использования для проверки подлинности протокола Kerberos версии 5 (V5). Протокол проверки подлинности Kerberos V5 используется по умолчанию для компьютеров, являющихся членами домена Active Directory. Этот метод может применяться для любого компьютера-участника политики IPSec с протоколом Kerberos V5, являющегося членом того же или доверенного домена.

Метод проверки подлинности по протоколу Kerberos V5 не применим для компьютеров под управлением Windows XP Home Edition, а также для компьютеров под управлением Windows 2000 и Windows XP Professional, не являющихся членами домена Active Directory.

Примечание.  Политики, не задающие общий метод безопасности для трафика между одной парой компьютеров, приводят к сбоям согласования для безопасной связи.


Признак использования сертификата общего ключа от доверенного центра сертификации для проверки подлинности. Сертификаты общего ключа обычно используются в следующих случаях: доступ к Интернету, удаленный доступ к ресурсам организации, связь с внешними деловыми партнерами, а также на компьютерах, на которых не выполняется протокол проверки подлинности Kerberos V5. Для их использования необходимо настроить хотя бы один доверенный центр сертификации. Компьютеры под управлением Windows 2000 и данной операционной системы поддерживают сертификаты X.509 версии 3, включая сертификаты, созданные коммерческими центрами сертификации.

Примечание.  Политики, не задающие общий метод безопасности для трафика между одной парой компьютеров, приводят к сбоям согласования для безопасной связи.


Название центра сертификации, выбранного для выполнения проверки подлинности. Для выбора центра сертификации нажмите кнопку Обзор.


Выбор центра сертификации, используемого для проверки подлинности. Windows выполняет поиск списка доверенных центров сертификации в локальном хранилище сертификатов.


Признак использования для проверки подлинности строки, указанной как предварительный ключ. Это секретный ключ, используемый двумя пользователями. Их компьютеры должны быть настроены для использования одного предварительного ключа. Это простой метод проверки подлинности компьютеров под управлением Windows XP Home Edition, отдельных компьютеров, компьютеров под управлением операционной системы, отличной от Windows 2000 и Windows XP Professional, а также любых клиентов, не использующих протокол Kerberos V5. Этот ключ используется исключительно для проверки подлинности. Он не предназначен для шифрования и обеспечения целостности и подлинности IP-пакетов в безопасном трафике.

Примечание.  Политики, не задающие общий метод безопасности для трафика между одной парой компьютеров, приводят к сбоям согласования для безопасной связи.


Поле ввода предварительного ключа (или строки) для проверки подлинности.


Признак применения правила для всех сетевых подключений, настроенных на компьютерах, которым назначена данная политика.


Признак применения правила только для локальных сетевых подключений, настроенных на компьютерах, которым назначена данная политика.


Признак применения правила только для подключений удаленного доступа, настроенных на компьютерах, которым назначена данная политика.


Признак применения правила только для конкретного типа адаптеров, установленных на компьютерах, которым назначена данная политика.


Список адаптеров, для которых применяется данное правило.


Признак повторной проверки подлинности сопоставления безопасности основного режима и согласования нового материала для создания ключей из основного ключа при каждом запросе нового ключа сеанса для сопоставления безопасности быстрого режима. Если флажок Основной ключ безопасной пересылки (PFS) снят, новые ключи сеансов создаются из текущего материала для создания ключей из основного ключа, их число ограничено максимальным числом использований материала для создания ключей из основного ключа для создания ключей сеансов. Включение режима Основной ключ безопасной пересылки (PFS) повышает безопасность, но может снизить производительность и пропускную способность.


Поле для ввода промежутка времени в минутах, по истечении которого будет создан новый основной ключ.


Поле для ввода промежутка времени в минутах, по истечении которого будет создан новый основной ключ.


Поле для ввода промежутка времени в минутах, по истечении которого будет создан новый основной ключ.


Поле для ввода максимального числа использований одного основного ключа в качестве материала для создания ключа сеанса. Основной ключ может быть повторно использован для создания ключа сеанса, поскольку было создано сопоставление безопасности с другим компьютером. Введите значение в это поле, чтобы ограничить число повторных использований основного ключа. Значение 0 означает, что основной ключ может быть использован для создания неограниченного числа ключей сеансов.

Примечание.  Если включен параметр Основной ключ безопасной пересылки (PFS), данное поле имеет значение 1 и не может быть изменено, поскольку при каждом новом сеансе материал для создания ключей из основного ключа согласовывается заново.


Поле для ввода максимального числа использований одного основного ключа в качестве материала для создания ключа сеанса. Основной ключ может быть повторно использован для создания ключа сеанса, поскольку было создано сопоставление безопасности с другим компьютером. Введите значение в это поле, чтобы ограничить число повторных использований основного ключа. Значение 0 означает, что основной ключ может быть использован для создания неограниченного числа ключей сеансов.

Примечание.  Если включен параметр Основной ключ безопасной пересылки (PFS), данное поле имеет значение 1 и не может быть изменено, поскольку при каждом новом сеансе материал для создания ключей из основного ключа согласовывается заново.


Поле для ввода максимального числа использований одного основного ключа в качестве материала для создания ключа сеанса. Основной ключ может быть повторно использован для создания ключа сеанса, поскольку было создано сопоставление безопасности с другим компьютером. Введите значение в это поле, чтобы ограничить число повторных использований основного ключа. Значение 0 означает, что основной ключ может быть использован для создания неограниченного числа ключей сеансов.

Примечание.  Если включен параметр Основной ключ безопасной пересылки (PFS), данное поле имеет значение 1 и не может быть изменено, поскольку при каждом новом сеансе материал для создания ключей из основного ключа согласовывается заново.


Настройка методов безопасности, с помощью которых обмен ключами определяет основной ключ. Если к защите не предъявляются особые требования, значения по умолчанию можно не изменять.


Показатель того, что для защиты данных используются шифрование, проверка целостности и проверка подлинности.


Показатель того, что для защиты данных используются шифрование, проверка целостности и проверка подлинности.


Показатель того, что для защиты данных используются проверка целостности и проверка подлинности. Использование шифрования не обеспечивает конфиденциальность данных.


Показатель того, что для защиты данных используются проверка целостности и проверка подлинности. Использование шифрования не обеспечивает конфиденциальность данных.


Признак настройки особого метода безопасности.


Настройка особого метода безопасности.


Признак отображения будущих предупреждений.


Признак использования проверки целостности (отсутствие изменений при передаче) и проверки подлинности (проверка исходного участника политики IPSec) на основе заголовка проверки подлинности (AH) IPSec для защиты данных. Использование шифрования не обеспечивает конфиденциальность данных. Заголовки АН обеспечивают целостность и подлинность данных для всего пакета (включая IP-адреса источника и назначения) за исключением изменяемых полей в заголовке протокола IP.


Список алгоритмов обеспечения целостности данных и проверки подлинности данных.

•	Выберите алгоритм MD5, чтобы использовать 128-битовый ключ для расчета хэша данных.

•	Выберите алгоритм SHA1, чтобы использовать 160-битовый ключ для расчета хэша данных (более надежный).


Список алгоритмов обеспечения целостности данных и проверки подлинности данных.

•	Выберите алгоритм MD5, чтобы использовать 128-разрядный ключ для расчета хэша данных.

•	Выберите алгоритм SHA1, чтобы использовать 160-разрядный ключ для расчета хэша данных (более надежный).


Показатель того, что для защиты данных используются шифрование, проверка целостности (отсутствие изменений при передаче) и проверка подлинности (проверка исходного участника политики IPSec) на основе заголовка Encapsulating Security Payload (ESP) для политики IPSec.  Заголовок ESP целостность, подлинность и конфиденциальность полезных данных ESP. Внешний заголовок протокола IP не защищен. Чтобы обеспечить целостность и подлинность данных для всего пакета (включая IP-адреса источника и назначения) за исключением изменяемых полей в заголовке протокола IP, установите оба флажка Целостность данных и адресов без шифрования (AH) и Целостность данных с шифрованием (ESP).


Список алгоритмов обеспечения целостности данных и проверки подлинности данных.

•	Выберите алгоритм MD5, чтобы использовать 128-битовый ключ для расчета хэша данных.

•	Выберите алгоритм SHA1, чтобы использовать 160-битовый ключ для расчета хэша данных (более надежный).

•	Выберите <Нет>, если также включен параметр Целостность данных и адресов без шифрования (AH).

Примечание.  Значение <Нет> нельзя использовать для алгоритмов проверки целостности ESP и шифрования одновременно.


Список алгоритмов обеспечения целостности данных и проверки подлинности данных.

•	Выберите алгоритм MD5, чтобы использовать 128-битовый ключ для расчета хэша данных.

•	Выберите алгоритм SHA1, чтобы использовать 160-битовый ключ для расчета хэша данных (более надежный).

•	Выберите <Нет>, если также включен параметр Целостность данных и адресов без шифрования (AH).

Примечание.  Значение <Нет> нельзя использовать для алгоритмов проверки целостности ESP и шифрования одновременно.


Список алгоритмов обеспечения конфиденциальности данных.

•	Выберите алгоритм DES для шифрования средней стойкости (56-битовый ключ шифрования).

•	Выберите алгоритм DES для шифрования высокой стойкости (три 56-битовых ключа шифрования).

•	Если нужен формат ESP, но не требуется шифрование данных, используйте значение <Нет>.

Если необходимо подключаться к компьютерам, на которых нет алгоритма 3DES, а также если не требуется высокая безопасность или требуется избежать вычислительной нагрузки при использовании алгоритма 3DES, включите DES в список алгоритмов. На компьютерах, работающих под управлением Windows 2000, для использования алгоритма 3DES необходимо установить пакет High Encryption Pack или пакет обновления Service Pack 2.

Примечание.  Значение <Нет> нельзя использовать для алгоритмов проверки целостности ESP и шифрования одновременно.


Список алгоритмов обеспечения конфиденциальности данных.

•	Выберите алгоритм DES для шифрования средней стойкости (56-битовый ключ шифрования).

•	Выберите алгоритм DES для шифрования высокой стойкости (три 56-битовых ключа шифрования).

•	Если нужен формат ESP, но не требуется шифрование данных, используйте значение <Нет>.

Если необходимо подключаться к компьютерам, на которых нет алгоритма 3DES, а также если не требуется высокая безопасность или требуется избежать вычислительной нагрузки при использовании алгоритма 3DES, включите DES в список алгоритмов. На компьютерах, работающих под управлением Windows 2000, для использования алгоритма 3DES необходимо установить пакет High Encryption Pack или пакет обновления Service Pack 2.

Примечание.  Значение <Нет> нельзя использовать для алгоритмов проверки целостности ESP и шифрования одновременно.


Настройка интервала (в секундах или килобайтах) между созданием новых ключей сеанса.


Настройка интервала (в килобайтах) между созданием новых ключей сеанса.


Поле ввода интервала между созданием новых ключей сеанса в килобайтах.


Настройка интервала (в секундах) между созданием новых ключей сеанса.


Поле ввода интервала между созданием новых ключей сеанса в секундах.


Признак разрешение передачи трафика без согласования безопасности IP. Разрешенный трафик передается и принимается без согласования и применения безопасности IP.


Признак блокировки трафика без согласования безопасности IP. Блокированный трафик отклоняется без уведомления.


Признак использования безопасности IP для согласования и защиты трафика, а также использования списка методов безопасности для определения способа защиты трафика. Методы в списке отсортированы по убыванию их приоритета.


Список методов безопасности в порядке предпочтения.


Список методов безопасности, используемых при согласовании безопасности IP для безопасного трафика. Методы в списке отсортированы по убыванию их приоритета.


Признак приема небезопасного трафика, отправленного любым компьютером, и требования безопасной связи при ответе. Этот параметр обычно включают для политик, назначенных серверу, если клиентским компьютерам назначена политика, в которой включено правило отклика по умолчанию. Это упрощает развертывание политики IPSec, поскольку не требуется, чтобы политика, назначаемая клиентским компьютерам, настраивалась и использованием дополнительных правил, инициализирующих безопасную связь для всех безопасных серверов.


Признак разрешения небезопасной связи с компьютерами, которые не могут согласовать использование IPSec или обработать трафик, безопасность которого обеспечивается политикой IPSec. Этот параметр может использоваться для обеспечения безопасности трафика с компьютерами в сети, совместимыми с политиками IPSec, и разрешения небезопасной связи с компьютерами в сети, несовместимыми с политиками IPSec.

Внимание!  Если этот параметр включен, в случае сбоя согласования политик IPSec с IPSec-совместимым компьютером разрешается небезопасный трафик.


Признак повторного согласования  нового материала для создания ключей из основного ключа при каждом запросе нового ключа сеанса. Если флажок Сеансовые циклы безопасной пересылки (PFS) снят, новые ключи сеансов создаются из текущего материала для создания ключей из основного ключа, их число ограничено максимальным числом использований материала для создания ключей из основного ключа для создания ключей сеансов. Включение режима Сеансовые циклы безопасной пересылки (PFS) повышает безопасность, но может снизить производительность и пропускную способность.


Добавление нового метода безопасности.


Изменение выделенного метода безопасности.


Удаление выделенного метода безопасности.


Перемещение выделенного метода безопасности на один уровень вверх.


Перемещение выделенного метода безопасности на один уровень вниз.


Поле для ввода имени политики. Введите уникальное имя (не более 255 символов), которое упростит поиск этой политики.


Поле для ввода имени политики. Введите уникальное имя (не более 255 символов), которое упростит поиск этой политики.


Поле для ввода описания политики. Введите уникальное описание (не более 255 символов), которое позволит быстро определить цель создания данной политики (например, список компьютеров, к которым она применяется, и сценариев связи, которые она включает).


Поле для ввода описания политики. Введите уникальное описание (не более 255 символов), которое позволит быстро определить цель создания данной политики (например, список компьютеров, к которым она применяется, и сценариев связи, которые она включает).


Поле для ввода частоты опроса Active Directory на предмет изменений данной политики (в минутах). Этот параметр доступен только при настройке политики на компьютере, входящем в домен с Active Directory.


Поле для ввода частоты опроса Active Directory на предмет изменений данной политики (в минутах). Этот параметр доступен только при настройке политики на компьютере, входящем в домен с Active Directory.


Поле для ввода частоты опроса Active Directory на предмет изменений данной политики (в минутах). Этот параметр доступен только при настройке политики на компьютере, входящем в домен с Active Directory.


Изменение параметров безопасности при обмене основными ключами осуществляется путем нажатия кнопки Дополнительно.


Изменение параметров безопасности при обмене основными ключами.


Список возможных адресов источника пакетов.

•	Мой IP-адрес. Согласование всех пакетов, отправляемых с компьютера, для которого применяется этот фильтр, на указанный адрес назначения.

•	Мой IP-адрес. Согласование всех пакетов, отправляемых с любого компьютера на указанный адрес назначения.

•	Параметр Определенное DNS-имя позволяет указать DNS-имя компьютера, разрешить DNS-имя в IP-адрес, а затем автоматически создать фильтры для разрешенных IP-адресов. Этот параметр доступен только при создании новых фильтров.

•	Определенный IP-адрес. Согласование всех пакетов, отправляемых с данного IP-адреса на указанный адрес назначения. Например, если фильтр должен применяться только для файлового сервера с IP-адресом 172.16.0.10, введите этот адрес.

•	Определенная подсеть IP. Согласование всех пакетов, отправляемых из подсети, заданной IP-адресом и маской подсети, на указанный адрес назначения. Например, для фильтрации только пакетов, отправляемых с любых компьютеров в подсети 172.16.0.0/16 на указанный адрес назначения, введите IP-адрес 172.16.0.0 и маску подсети 255.255.0.0.


Поле для ввода IP-адреса в точечно-десятичной нотации при выборе параметра Определенный IP-адрес или Определенная подсеть IP. Поле для ввода разрешаемого DNS-имени при выборе параметра Определенное DNS-имя.


Поле для ввода IP-адреса в точечно-десятичной нотации при выборе параметра Определенный IP-адрес или Определенная подсеть IP. Поле для ввода разрешаемого DNS-имени при выборе параметра Определенное DNS-имя.


Поле для ввода маски сети в точечно-десятичной нотации. Если выбрано значение Определенный IP-адрес, автоматически задается маска сети 255.255.255.255 и это значение не может быть изменено.


Поле для ввода маски сети в точечно-десятичной нотации. Если выбрано значение Определенный IP-адрес, автоматически задается маска сети 255.255.255.255 и это значение не может быть изменено.


Список возможных адресов назначения пакетов.

•	Мой IP-адрес. Согласование всех пакетов, отправленных с указанного адреса источника пакетов на адрес компьютера, для которого применяется данный фильтр.

•	Любой IP-адрес. Согласование всех пакетов, отправленных с указанного адреса источника пакетов.

•	Параметр Определенное DNS-имя позволяет указать DNS-имя компьютера, разрешить DNS-имя в IP-адрес, а затем автоматически создать фильтры для разрешенных IP-адресов. Этот параметр доступен только при создании новых фильтров.

•	Определенный IP-адрес. Согласование всех пакетов, отправленных с указанного адреса источника на данный IP-адрес. Например, чтобы согласовывались только пакеты, отправляемые с указанного адреса источника пакетов на файловый сервер с IP-адресом 172.160.0.10, введите точный IP-адрес.

•	Определенная подсеть IP. Согласование всех пакетов, отправленных с указанного адреса источника в подсеть IP, заданную IP-адресом и маской подсети. Например, для фильтрации только пакетов, отправляемых с заданных адресов источников на любые компьютеры в подсети 172.16.0.0/16, введите IP-адрес 172.16.0.0 и маску подсети 255.255.0.0.


Поле для ввода IP-адреса в точечно-десятичной нотации.


Поле для ввода IP-адреса в точечно-десятичной нотации.


Поле для ввода маски сети в точечно-десятичной нотации. Если выбрано значение Определенный IP-адрес, автоматически задается маска сети 255.255.255.255 и это значение не может быть изменено.


Поле для ввода маски сети в точечно-десятичной нотации. Если выбрано значение Определенный IP-адрес, автоматически задается маска сети 255.255.255.255 и это значение не может быть изменено.


Признак автоматического создания отраженной копии настроенного фильтра. Отраженный фильтр является полной противоположностью исходного.

Например, если создается фильтр с адресом источника Мой IP-адрес и адресом назначения Любой IP-адрес, в случае установки этого флажка будет создан фильтр с адресом источника Любой IP-адрес и адресом назначения Мой IP-адрес.

Примечание.  Если выполняется настройка фильтров для туннелированного трафика, снимите этот флажок. Отраженные фильтры не создаются автоматически, если в правиле IPSec включено туннелирование. Если туннелирование включено, необходимо вручную создать два списка фильтров: один список, определяющий весь трафик, отправляемый по туннелю, и один список, определяющий весь трафик, принимаемый по туннелю. Далее необходимо создать два правила, по одному для каждого списка.


Список типов протоколов IP для фильтрации определенного протокола помимо фильтрации на основе данных об адресации. Чтобы фильтровать пакеты, отправленные и принятые по любому протоколу IP, выберите значение Любой. Чтобы настроить тип протокола вручную, выберите значение Другой.


Поле для ввода номера IP-протокола в десятичной нотации. Если его значение точно неизвестно, обратитесь за этими сведениями к системному или сетевому администратору.

Примечание.  Этот параметр доступен только при выборе типа протокола Другое.


Настройка значений портов, если кроме сведений об адресах, требуется указать исходный и конечный порты для выбранного типа протокола.

Примечание.  Эти параметры доступны только при выборе типа протокола TCP или UDP.


Признак согласования пакетов, отправленный с любого порта для выбранного типа протокола.

Примечание.  Этот параметр доступен только при выборе типа протокола TCP или UDP.


Признак согласования пакетов, отправленных с конкретного порта для выбранного типа протокола. Если выбран этот параметр, необходимо ввести номер порта источника. Если его значение точно неизвестно, обратитесь за этими сведениями к системному или сетевому администратору.

Примечание.  Этот параметр доступен только при выборе типа протокола TCP или UDP.


Поле ввода номера порта источника. Если его значение точно неизвестно, обратитесь за этими сведениями к системному или сетевому администратору.

Примечание.  Этот параметр доступен только при выборе типа протокола TCP или UDP.


Признак согласования пакетов, отправленный на любой порт для выбранного типа протокола.

Примечание.  Этот параметр доступен только при выборе типа протокола TCP или UDP.


Признак согласования пакетов, отправленных на конкретный порт для выбранного типа протокола. Если выбран этот параметр, необходимо ввести номер порта назначения. Если его значение точно неизвестно, обратитесь за этими сведениями к системному или сетевому администратору.

Примечание.  Этот параметр доступен только при выборе типа протокола TCP или UDP.


Поле ввода номера порта назначения. Если его значение точно неизвестно, обратитесь за этими сведениями к системному или сетевому администратору.

Примечание.  Этот параметр доступен только при выборе типа протокола TCP или UDP.


Поле для ввода описания фильтра. Введите уникальное описание (не более 255 символов), которое позволит быстро определить назначение данного фильтра, например к каким типам трафика он применяется.


Указывает, следует ли использовать мастер фильтров IP при добавлении фильтров в список. Мастер фильтров IP упрощает создание фильтров.


Список методов проверки подлинности, которые должны использоваться для проверки учетных записей компьютеров. Методы в списке отсортированы по убыванию их приоритета.


Добавление нового метода проверки подлинности.


Изменение выделенного метода проверки подлинности.


Удаление выделенного метода проверки подлинности.


Перемещение выделенного метода проверки подлинности на один уровень вверх.


Перемещение выделенного метода проверки подлинности на один уровень вниз.


Настройка политик безопасности IP для всех компьютеров в другом домене. Этот параметр недоступен для компьютеров под управлением Windows XP Home Edition.


Поле ввода полного доменного имени (FQDN) домена, для которого будут удаленно настраиваться политики безопасности IP. Чтобы успешно настроить политики в удаленном домене, необходимо иметь в нем разрешения на чтение и запись, а также необходимо работать на компьютере, являющемся членом домена, по отношению к которому удаленный домен является доверителем. Политики в удаленном домене невозможно настраивать с компьютера, являющегося членом рабочей группы (автономного компьютера).


Указывает, следует ли использовать мастер фильтров IP при добавлении фильтров в список. Мастер фильтров IP упрощает создание фильтров.


Списки фильтров IP, доступных для всех политик. Существует возможность создания нескольких списков фильтров IP, которые затем могут быть выбраны для отдельных правил политик IPSec.


Добавление нового списка фильтров IP.


Изменение выбранного списка фильтров IP.


Удаление выбранного списка фильтров IP.


Список действий фильтра, доступных для всех политик. Существует возможность создания нескольких действий фильтра, которые затем могут быть выбраны для отдельных правил политик IPSec.


Список действий фильтра, доступных для всех политик. Существует возможность создания нескольких действий фильтра, которые затем могут быть выбраны для отдельных правил политик IPSec.


Добавление нового списка фильтров IP.


Изменение выбранного списка фильтров IP.


Удаление выбранного списка фильтров IP.


Признак использования мастера правил безопасности при добавлении правила в данную политику. Мастер правил безопасности упрощает создание новых правил для политики.


Признак удаления всех имеющихся политик IPSec и замена их импортированными политиками.


Поле для ввода имени действия фильтра. Введите уникальное имя (не более 255 символов), которое упростит поиск этого действия фильтра.


Поле для ввода описания действия фильтра. Введите уникальное описание (не более 255 символов), которое позволит быстро определить назначение данного действия фильтра, например сводку параметров безопасности.