关键字:Win2003中配置SNMP服务网络安全 Windows 2003系统十例最新配置技巧 Windows 2003系统Web服务器配置方法 Fedora Linux 8系统下JDK 6.0的配置方法 详细解析：在CentOS下安装配置VNC的过程 Linux操作系统下的三种Java环境配置方法 Linux操作系统下关于用户和组的配置管理 Linux系统环境变量配置文件介绍
SNMP服务起着代理
作用
它会收集可以向SNMP管理站或控制台报告信息您可以使用SNMP服务来收集数据并且在整个公司网络范围内管理基于Windows Server 2003、Microsoft Windows XP和Microsoft Windows 2000计算机
通常保护SNMP代理与SNMP管理站之间通信方法
：给这些代理和管理站指定一个共享社区名称当SNMP管理站向SNMP服务发送查询时请求方社区名称就会与代理社区名称进行比较如果匹配则表明SNMP管理站已通过身份验证如果不匹配则表明SNMP代理认为该请求“失败访问”尝试并且可能会发送一条SNMP陷阱消息 天地广owide.com
SNMP消息以明文形式发送这些明文消息很容易被“Microsoft网络监视器”这样网络分析程序截取并解码未经授权人员可以捕获社区名称以获取有关网络资源重要信息
行业搜hysoo.com
“IP安全协议”(IP Sec)可用来保护SNMP通信您可以创建保护TCP和UDP端口161和162上通信IP Sec策略以保护SNMP事务 天地广owide.com
创建筛选器列表
无忧词典51dic.com
要创建保护SNMP消息IP Sec策略先要创建筛选器列表方法：
行业搜hysoo.com
单击开始指向管理工具然后单击本地安全策略 行业搜hysoo.com
展开安全设置右键单击“本地计算机上IP安全策略”然后单击“管理IP筛选器列表和筛选器操作” 一流导航网16dh.com
单击“管理IP筛选器列表”选项卡然后单击添加 行业搜hysoo.com
在IP筛选器列表对话框中键入SNMP消息(161/162)（在名称框中）然后键入TCP和UDP端口161筛选器（在说明框中） 天地广owide.com
单击使用“添加向导”复选框将其清除然后单击添加 行业搜hysoo.com
在“源地址”框（位于显示IP筛选器属性对话框地址选项卡上）中单击“任意IP地址”在“目标地址”框中单击我IP地址单击“镜像匹配具有正好相反源和目标地址数据包”复选框将其选中 行业搜hysoo.com
单击协议选项卡在“选择协议类型”框中选择UDP在“设置IP协议端口”框中选择“从此端口”然后在框中键入161单击“到此端口”然后在框中键入161
单击确定 行业搜hysoo.com
在IP筛选器列表对话框中选择添加
在“源地址”框（位于显示IP筛选器属性对话框地址选项卡上）中单击“任意IP地址”在“目标地址”框中单击我IP地址选中“镜像、匹配具有正好相反源和目标地址数据包”复选框
大学城uniuc.com
单击协议选项卡在“选择协议类型框中单击TCP在“设置IP协议”框中单击“从此端口”然后在框中键入161单击“到此端口”然后在框中键入161 无忧词典51dic.com
单击确定 天地广owide.com
在IP筛选器列表对话框中单击添加 一流导航网16dh.com
在“源地址”框（位于显示IP筛选器属性对话框地址选项卡上）中单击“任意IP地址”在“目标地址”框中单击我IP地址单击“镜像匹配具有正好相反源和目标地址数据包”复选框将其选中
单击协议选项卡在“选择协议类型”框中单击UDP在“设置IP协议”框中单击“从此端口”然后在框中键入162单击“到此端口”然后在框中键入162
天地广owide.com
单击确定在IP筛选器列表对话框中单击添加
一流导航网16dh.com
在“源地址”框（位于显示IP筛选器属性对话框地址选项卡上）中单击“任意IP地址”在“目标地址”框中单击我IP地址单击“镜像匹配具有正好相反源和目标地址数据包”复选框将其选中 天地广owide.com
单击协议选项卡在“选择协议类型框中单击TCP在“设置IP协议”框中单击“从此端口”然后在框中键入162单击“到此端口”然后在框中键入162
单击确定 大学城uniuc.com
