Copyright: Saturday, February 05, 2000 15:12:31


A számítógép aktív biztonsági hozzárendeléseinek száma.


A titkosítva küldött bájtok száma összesen, amely az Encapsulating Security Payload (ESP) protokoll segítségével, 50-es decimális azonosítóval elküldött csomagok számát jelzi.


A titkosítva fogadott bájtok száma összesen, amely az Encapsulating Security Payload (ESP) protokoll segítségével, 50-es decimális azonosítóval küldött csomagok számát jelzi.


A bekapcsolt hitelesítési tulajdonsággal elküldött bájtok száma összesen.


A bekapcsolt hitelesítési tulajdonsággal fogadott bájtok száma összesen.


Érvénytelen SPI-t (Security Parameters Index - Biztonsági paraméterindex) tartalmazó csomagok száma összesen. Ez feltehetően azt jelzi, hogy a biztonsági hozzárendelés (SA) lejárt vagy többé nem érvényes.

A biztonsági paraméterindex (SPI) a biztonsági hozzárendelés (SA) egyedi azonosítója, amely lehetővé teszi a fogadó számítógép részére a feldolgozáshoz szükséges biztonsági hozzárendelés (SA) kiválasztását.


Azoknak a csomagoknak a száma összesen, amelyeket a fogadó IPSec illesztőprogram tudott visszafejteni. Ez azt jelezheti, hogy a biztonsági hozzárendelés (SA) lejárt vagy többé nem érvényes, illetve a hitelesítés vagy az integritásellenőrzés sikertelen.


Azoknak a csomagoknak a száma összesen, amelyeket nem lehetett megfelelően hitelesíteni az IPSec illesztőprogram részére. Ez azt jelezheti, hogy a biztonsági hozzárendelés (SA) lejárt vagy többé nem érvényes. A biztonsági hozzárendelésben található adatok az IPSec illesztőprogram részére szükségesek a csomagok feldolgozásához.

Ez jelezheti azt is, hogy a két számítógép hitelesítési beállításai nem kompatibilisek. Ellenőrizze, hogy mindkét számítógépen azonosak legyenek a hitelesítési beállítások.


Az ISAKMP (az ISAKMP/Oakley mechanizmus) által az IPSec illesztőprogram részére küldött kulcsok száma összesen. Ez azt jelzi, hogy az ISAKMP II. fázisú biztonsági hozzárendelés egyeztetése sikeresen befejeződött.


Az ISAKMP I. fázisa alatt sikeres befejezett biztonsági hozzárendelések száma összesen. Ezt azt jelzi, hogy a kulcsokhoz tartozó adatok cseréje sikeres volt: az azonosítók hitelesítése és a közös kulcsalap megállapítása megtörtént.


Az ISAKMP II. fázisa alatt létrehozott sikeres biztonsági hozzárendelések száma összesen. Ez azt jelzi, hogy az adatátvitel alatti védelmi szolgáltatások egyeztetése sikeres volt.


A titkosítatlan adatátvitelt eredményező II. fázisú ISAKMP-egyeztetéseknek a száma összesen (ahol csomagokat titkosítás vagy aláírás nélkül továbbították).


A sikertelen számítógép-hitelesítések száma összesen. Ellenőrizze, hogy a számítógépeken beállított hitelesítési beállítások kompatibilisek-e. Ez jelezheti azt is, hogy lejártak a biztonsági hozzárendelések.


Ide kattintva beállítható az IPSec statisztika frissítési gyakorisága.


Az IPSec-figyelőben megjelenő statisztika frissítésének gyakorisága másodpercben.


Itt adható meg a frissítési gyakoriság másodpercben. Az IPSec-figyelőben megjelenő statisztikát ilyen gyakorisággal frissíti a rendszer.


Az IP biztonsági folyamatok és kommunikációk statisztikája.


Az ISAKMP (ISAKMP/Oakley) biztonsági mechanizmus statisztikája.


A számítógép aktív biztonsági hozzárendelései. A listában a hozzárendelések kialakításakor felhasznált IP biztonsági irányelvek beállítása jelenik meg.


Ide kattintva az IPSec-figyelő konzol kis méretűvé tehető.


Az IP-biztonság aktuális állapota azon a számítógépen vagy annak a számítógépnek részére, melyen/melyre az IPSec-figyelőt futtatja.


Ide kattintva beállíthatók kizárólag ennek a számítógépnek (amelyen ez a beépülő modul fut) az IP-biztonsági irányelvei.


Ide kattintva beállíthatók az ebben a tartományban (az a tartomány, amelyhez az ezt a beépülő modul futtató számítógép tartozik) található számítógépekre vonatkozó IP-biztonsági irányelvek.


Ide kattintva egy másik számítógép IP-biztonsági irányelvei állíthatók be.


Itt adható meg annak a számítógépnek a neve, amelynek az IP-biztonsági irányelveit kívánja beállítani. A Tallózás gombra kattintással megjeleníthető az aktuális tartományban levő számítógépek listája.


Ide kattintva kiválasztható az a számítógép, amelynek be kívánja állítani az IP-biztonsági irányelveit. A Windows megjeleníti az aktuális tartomány számítógépeinek listáját.


Az aktuális irányelv neve. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, amely az irányelv gyors azonosítását segíti majd.


Az aktuális irányelv neve. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, amely az irányelv gyors azonosítását segíti majd.


Az aktuális irányelv leírása. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, amely az irányelv céljának gyors azonosítását segíti elő, például mely számítógépekre érvényes az irányelv és milyen kommunikációs helyzetekre alkalmazható.


Az aktuális irányelv leírása. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, amely az irányelv céljának gyors azonosítását segíti elő, például mely számítógépekre érvényes az irányelv és milyen kommunikációs helyzetekre alkalmazható.


Hitelesítés és kulcscsere folyamán az azonosítót védő biztonsági metódusok. A lista fontossági sorrendben készül, és tartalmazza a védelem érdekében használt biztonsági szolgáltatásokat, kulcsbeállításokat és algoritmusokat. Amennyiben nincsenek speciális követelmények, a rendszer az alapértelmezett értékeket használja.


Hitelesítés és kulcscsere folyamán az azonosítót védő biztonsági metódusok. A lista fontossági sorrendben készül, és tartalmazza a védelem érdekében használt biztonsági szolgáltatásokat, kulcsbeállításokat és algoritmusokat. Amennyiben nincsenek speciális követelmények, a rendszer az alapértelmezett értékeket használja.


Ide kattintva új metódus adható a listához.


Ide kattintva módosítható a kijelölt metódus.


Ide kattintva eltávolítható a kijelölt metódus listából.


Ide kattintva a kijelölt metódus egy szinttel feljebb helyezhető a fontossági sorban.


Ide kattintva a kijelölt metódus egy szinttel lejjebb helyezhető a fontossági sorban.


Az aktuális irányelv neve. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, amely az irányelv gyors azonosítását segíti majd.


Az aktuális irányelv leírása. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, amely az irányelv céljának gyors azonosítását segíti elő, például mely számítógépekre érvényes az irányelv és milyen kommunikációs helyzetekre alkalmazható.


Itt választható ki az integritást biztosító algoritmus:

128 bites kulcshoz használja az MD5-öt.

160 bites (erősebb) kulcshoz használja az SHA-t.


Itt választható ki az integritást biztosító algoritmus:

128 bites kulcshoz használja az MD5-öt.

160 bites (erősebb) kulcshoz használja az SHA-t.


Itt választható ki a titkosító algoritmus:

A legerősebb titkosításhoz használja a 3DES-t.

Amennyiben alkalmazkodni kell az exportszabályokhoz, vagy a 3DES erős biztonsága nem szükséges, fel kell venni a DES-t a biztonsági metódusok listájába. Az exportszabályok betartása akkor szükséges, ha a Windows 2000 exportált verzióját használja, a Windows 2000 exportált verzióját futtató számítógéppel vagy külföldivel cserél adatot.


Itt választható ki a titkosító algoritmus:

A legerősebb titkosításhoz használja a 3DES-t.

Amennyiben alkalmazkodni kell az exportszabályokhoz, vagy a 3DES erős biztonsága nem szükséges, fel kell venni a DES-t a biztonsági metódusok listájába. Az exportszabályok betartása akkor szükséges, ha a Windows 2000 exportált verzióját használja, a Windows 2000 exportált verzióját futtató számítógéppel vagy külföldivel cserél adatot.


Itt választható ki a jövőbeni kulcsok alapjául szolgáló Diffie-Hellman csoport:

A 96 bites kulcsalap biztosításához használja az Alacsony (1. Diffie-Hellman csoport) beállítást.

A 128 bites (erősebb) kulcsalap biztosításához használja a Közepes (2. Diffie-Hellman csoport) beállítást.


Itt választható ki a jövőbeni kulcsok alapjául szolgáló Diffie-Hellman csoport:

A 96 bites kulcsalap biztosításához használja az Alacsony (1. Diffie-Hellman csoport) beállítást.

A 128 bites (erősebb) kulcsalap biztosításához használja a Közepes (2. Diffie-Hellman csoport) beállítást.


Az IP-szűrőlista jelenlegi neve. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, amely az IP-szűrőlista gyors azonosítását segíti.


Az aktuális IP-szűrőlista leírása. Írjon be egy legfeljebb 255 karakter hosszú egyedi leírást, amely az IP-szűrőlista céljának gyors azonosítását segíti elő, például mely számítógépekre és forgalomtípusokra alkalmazható.


Az adott IP-szűrőlistában található szűrők listája.


Ide kattintva új szűrő adható ehhez az IP-szűrőlistához.


Ide kattintva módosítható a kijelölt szűrő.


Ide kattintva eltávolítható a kijelölt szűrő.


Az adott IPSec-házirendben található szabályok. A jelölés az aktív szabályokat jelzi. Itt végezhető el a szabályok hozzáadása, szerkesztése vagy törlése. Az előre definiált szabályok nem törölhetőek, csak szerkeszthetők vagy kikapcsolhatók.


Az adott IPSec-házirendben található szabályok. A jelölés az aktív szabályokat jelzi. Itt végezhető el a szabályok hozzáadása, szerkesztése vagy törlése. Az előre definiált szabályok nem törölhetőek, csak szerkeszthetők vagy kikapcsolhatók.


Ide kattintva új szabály adható a házirendhez.


Ide kattintva módosítható a kijelölt szabály.


Ide kattintva eltávolítható a kijelölt szabály. Az előre definiált szabályok nem törölhetőek, csak szerkeszthetők vagy kikapcsolhatók.


Itt erősíthető meg, hogy a Hozzáadás gombra kattintáskor a varázsló elindításához a Hozzáadás varázsló jelölőnégyzet be van jelölve. A varázsló a házirendhez történő új szabály hozzáadásához nyújt segítséget.


Az összes házirend által használható IP-szűrőlisták. Erre a szabályra a kijelölt iválasztott IP-szűrőlista vonatkozik.


Ide kattintva új IP-szűrőlista adható a listához.


Ide kattintva módosítható a kijelölt IP-szűrőlista.


Ide kattintva eltávolítható a kijelölt IP-szűrőlista. A meglevő és az új házirendek a továbbiakban nem használhatják.


Itt erősíthető meg, hogy a Hozzáadás gombra kattintáskor a varázsló elindításához a Hozzáadás varázsló jelölőnégyzet be van jelölve. A varázsló új IP-szűrőlista és szűrő elkészítéséhez nyújt segítséget.


Az összes IP biztonsági irányelv által használható szűrőműveletek. Erre a szabályra a kijelölt szűrőművelet vonatkozik.


Az összes IP biztonsági irányelv által használható szűrőműveletek. Erre a szabályra a kijelölt szűrőművelet vonatkozik.


Ide kattintva új szűrőművelet adható hozzá.


Ide kattintva módosítható a kijelölt szűrőművelet.


Ide kattintva eltávolítható a kijelölt szűrőművelet. A meglévő és az új házirendek a továbbiakban nem használhatják.


Itt erősíthető meg, hogy a Hozzáadás gombra kattintáskor a varázsló elindításához a Hozzáadás varázsló jelölőnégyzet be van jelölve. A varázsló új szűrőművelet és biztonsági metódusok elkészítéséhez nyújt segítséget.


Ide kattintva letiltható az IPSec bújtatás a szabályra.


Ide kattintva beállítható, hogy ehhez a szabályhoz a rendszer az IPSec bújtatást használja, ha kizárólag egy adott számítógéppel történik a kommunikáció, és ismert a számítógép DNS-neve.


Itt adható meg annak a számítógépnek a DNS-neve, amelyikkel IPSec protokollbújtatás kíván létrehozni.


Ide kattintva beállítható, hogy a rendszer az IPSec bújtatást használja, ha kizárólag egy adott számítógéppel történik a kommunikáció, és ismert a számítógép DNS-neve. Ez a beállítás csak akkor használható, ha a másik számítógépnek állandó az IP címe.


Itt adható meg annak a számítógépnek az IP-címe, amelyikkel IPSec protokollbújtatás kíván létrehozni.


Ide kattintva az alapértelmezett Windows 2000 hitelesítési technológia használható: ez a Kerberos V5 protokoll. Ez a metódus csak olyan Kerberos V5 protokollt futtató ügyfeleknél használható, melyek egy meghatalmazott tartomány tagjai.

Megjegyzés  Érvénytelennek tekinthetők azok az irányelvek, amelyek két azonos számítógép között több hitelesítési metódust adnak meg ugyanarra a forgalomra.


Ide kattintva egy megbízható hitelesítő szervezettől (CA) származó nyilvános kulcs használható. Nyilvános kulcsú bizonyítványt a következő esetekben kell használni: Internet-elérés, vállalati erőforrások távelérése, külső üzleti partnerrel történő kommunikáció, valamint nem Kerberos V5 biztonsági protokollt futtató számítógépekkel történő kommunikáció. Ehhez legalább egy megbízható hitelesítő szervezet (CA) szükséges. A Windows 2000 a 3-as verziójú X.509 bizonyítványok használatát támogatja, beleértve a kereskedelmi hitelesítő szervezetek által kibocsátott bizonyítványokat is.

Megjegyzés  Érvénytelennek tekinthetők azok az irányelvek, amelyek két azonos számítógép között több hitelesítési metódust adnak meg ugyanarra a forgalomra.


A hitelesítési szolgáltatásokhoz használni kívánt hitelesítő szervezet (CA) neve. A hitelesítő szervezet kiválasztásához kattintson a Tallózás gombra.


Ide kattintva kiválasztható a hitelesítéshez használni kívánt hitelesítő szervezet. A Windows megkeresi a tartományban elérhető hitelesítő szervezeteket.


Itt választható ki a hitelesítéshez előzetesen megosztani kívánt kulcsként szolgáló karakterlánc. Ez az a megosztott titkos kulcs, melyben a két felhasználó előzetesen megegyezett. Mindkét számítógépen ugyanazt az előzetesen megállapított kulcsot kell beállítani. Ez egy egyszerű módszer a nem Windows 2000 operációs rendszert futtató számítógépek, a különálló számítógépek, valamint bármilyen nem Kerberos V5 protokollt futtató ügyfél hitelesítéséhez. Ez a kulcs csak a hitelesítés védelmét szolgálja. Az adatvédelmi szakaszban a rendszer nem ezt használja az IP-csomagok titkosításához.

Megjegyzés  Érvénytelennek tekinthetők azok az irányelvek, amelyek két azonos számítógép között több hitelesítési metódust adnak meg ugyanarra a forgalomra.


Itt adható meg a hitelesítéshez használni kívánt, előzetesen megosztott kulcs (vagy karakterlánc).


Ide kattintva ez a szabály alkalmazható a számítógépen beállított összes olyan hálózati kapcsolatra, amelyre ez az irányelv vonatkozik.


Ide kattintva ez a szabály alkalmazható a számítógépen beállított olyan helyi hálózati kapcsolatokra, amelyekre ez az irányelv vonatkozik.


Ide kattintva ez a szabály a számítógépen csak a távelérésű telefonos kapcsolatokra alkalmazható, amelyekre ez az irányelv vonatkozik.


Ide kattintva ez a szabály a számítógépen csak azokra az adott típusú hálózati kártyákra alkalmazható, amelyekre ez az irányelv vonatkozik.


Itt jelölhető ki az a kártya, amelyre a szabály vonatkozik.


Itt választható ki, hogy egyetlen korábban használt kulcsalapot vagy kulcsot sem használ fel a rendszer további főkulcsok létrehozásához.


Itt adható meg az az időintervallum másodpercben, amely eltelte után a rendszer új kulcsot hoz létre.


Ide írható be az az időintervallum másodpercben, amely eltelte után a rendszer új kulcsot hoz létre.


Itt adható meg az az időintervallum másodpercben, amely eltelte után a rendszer új kulcsot hoz létre.


Itt korlátozható, hányszor használható fel a főkulcs a munkamenetkulcs kulcsalapjaként. A számítógéppel való biztonsági hozzárendelés létrehozása után ugyanaz a főkulcsalap ismét felhasználható. Az ismételt felhasználás korlátozására a munkamenetkulcsokhoz maximális érték adható meg.

Megjegyzés  A Teljes továbbítási titoktartás engedélyezése esetén a rendszer figyelmen kívül hagyja ezt a paramétert.


Itt korlátozható, hányszor használható fel a főkulcs a munkamenetkulcs kulcsalapjaként. A számítógéppel való biztonsági hozzárendelés létrehozása után ugyanaz a főkulcsalap ismét felhasználható. Az ismételt felhasználás korlátozására a munkamenetkulcsokhoz maximális érték adható meg.

Megjegyzés  A Teljes továbbítási titoktartás engedélyezése esetén a rendszer figyelmen kívül hagyja ezt a paramétert.


Itt korlátozható, hányszor használható fel a főkulcs a munkamenetkulcs kulcsalapjaként. A számítógéppel való biztonsági hozzárendelés létrehozása után ugyanaz a főkulcsalap ismét felhasználható. Az ismételt felhasználás korlátozására a munkamenetkulcsokhoz maximális érték adható meg.

Megjegyzés  A Teljes továbbítási titoktartás engedélyezése esetén a rendszer figyelmen kívül hagyja ezt a paramétert.


Ide kattintva beállíthatók a kulcscsere során alkalmazni kívánt biztonsági metódusok. Amennyiben nincsenek speciális követelmények, meghagyhatók az alapértelmezett beállítások.


Itt adható meg, hogy titkosítás, integritás és hitelesítés használatával az adatokat a legmagasabb biztonsági szinten kívánja védeni. Az adatok titkosítása révén ez a legmegfelelőbb beállítás távoli vagy nagyon érzékeny intranetes kommunikációkhoz.


Itt adható meg, hogy titkosítás, integritás és hitelesítés használatával az adatokat a legmagasabb biztonsági szinten kívánja védeni. Az adatok titkosítása révén ez a legmegfelelőbb beállítás távoli vagy nagyon érzékeny intranetes kommunikációkhoz.


Itt adható meg, hogy integritás és hitelesítés használatával az adatokat közepes biztonsági szinten kívánja védeni.


Itt adható meg, hogy integritás és hitelesítés használatával az adatokat közepes biztonsági szinten kívánja védeni.


Itt saját, egyedi biztonsági szintek választhatók ki.


Ide kattintva saját biztonsági szintek adhatók meg.


Itt tiltható le a továbbiakban a figyelmeztető üzenetek megjelenítése.


Itt adható meg, hogy az adatokat integritással és hitelesítéssel kívánja védeni.


Itt választható ki az integritást biztosító algoritmus:

A 128 bites kulcshoz használja az MD5-öt

A 160 bites (erősebb) kulcshoz használja az SHA-t.


Itt választható ki az integritást biztosító algoritmus:

A 128 bites kulcshoz használja az MD5-öt

A 160 bites (erősebb) kulcshoz használja az SHA-t.


Itt adható meg, hogy az adatokat titkosítással, integritással és hitelesítéssel kívánja védeni Az adatok titkosítása révén ez a legmegfelelőbb beállítás távoli vagy nagyon érzékeny intranetes kommunikációkhoz.


Itt választható ki az integritást biztosító algoritmus:

A 128 bites kulcshoz használja az MD5-öt

A 160 bites (erősebb) kulcshoz használja az SHA-t.

Válassza a Nincs beállítást, amennyiben a Hitelesített fejléc is engedélyezett.


Itt választható ki az integritást biztosító algoritmus:

A 128 bites kulcshoz használja az MD5-öt

A 160 bites (erősebb) kulcshoz használja az SHA-t.

Válassza a Nincs beállítást, amennyiben a Hitelesítési fejléc is engedélyezett.


Itt választható ki a titkosítást biztosító algoritmus:

A legerősebb titkosításhoz használjon 3DES-t.

Amennyiben alkalmazkodni kell az exportszabályokhoz, vagy a 3DES erős biztonsága nem szükséges, fel kell venni a DES-t a biztonsági metódusok listájába. Az exportszabályok betartása akkor szükséges, ha a Windows 2000 exportált verzióját használja, a Windows 2000 exportált verzióját futtató számítógéppel vagy külföldivel cserél adatot.

Ha az ESP más titkosítást biztosító bújtató protokollal (L2TP) történő együttes használatakor el kívánja kerülni az ESP által végrehajtott további titkosítás miatti többletet, akkor válassza a Nincs beállítást.


Itt választható ki a titkosítást biztosító algoritmus:

A legerősebb titkosításhoz használjon 3DES-t.

Amennyiben alkalmazkodni kell az exportszabályokhoz, vagy a 3DES erős biztonsága nem szükséges, fel kell venni a DES-t a biztonsági metódusok listájába. Az exportszabályok betartása akkor szükséges, ha a Windows 2000 exportált verzióját használja, a Windows 2000 exportált verzióját futtató számítógéppel vagy külföldivel cserél adatot.

Ha az ESP más titkosítást biztosító bújtató protokollal (L2TP) történő együttes használatakor el kívánja kerülni az ESP által végrehajtott további titkosítás miatti többletet, akkor válassza a Nincs beállítást.


Itt adható meg másodpercben vagy kilobájtban az az intervallum, amely után a rendszer új munkamenetkulcsot hoz létre.


Itt adható meg másodpercben vagy kilobájtban az az intervallum, amely után a rendszer új munkamenetkulcsot hoz létre.


Itt adható meg kilobájtban az az intervallum, amely után a rendszer új munkamenetkulcsot hoz létre.


Itt adható meg másodpercben az az intervallum, amely után a rendszer új munkamenetkulcsot hoz létre.


Írja be másodpercben az az intervallumot, amely után a rendszer új munkamenetkulcsot hoz létre.


Ide kattintva letiltható az IP-biztonsághoz használt egyeztetés. Ez akkor tehető meg, ha az ehhez a szabályhoz tartozó forgalom biztonságossá tétele soha nem szükséges.


Ide kattintva letiltható az IP-szűrőlistában megadott számítógépek felől érkező forgalom.


Ide kattintva a biztonsági metódusok listájával beállítható a kommunikáció biztonsági szintje. A lista fontosság szerint csökkenő sorba rendezett.


A biztonsági metódusok listája fontosság szerint csökkenő sorba rendezve.


A kommunikáció biztonsági szintjének egyeztetéséhez használható biztonsági metódusok. A lista fontosság szerint csökkenő sorrendbe van rendezve.


Ide kattintva elfogadható olyan másik számítógép által kezdeményezett nem biztonságos (nem titkosított) kommunikáció, amelynél ez az irányelv kapcsolatfelvételnél és válaszadásnál mindig megköveteli a biztonságos (titkosított) kommunikációt.


Ide kattintva engedélyezhető a másik számítógéppel történő nem biztonságos (nem titkosított) kommunikáció. Ez abban az esetben alkalmazható, ha az IP-szűrőlistában felsorolt számítógépeken az IPSec nincs engedélyezve.

Vigyázat!  Sikertelen biztonsági egyeztetés esetén ilyenkor a rendszer letiltja az IPSec használatát minden olyan kommunikáció esetén, amelyre ez a szabály vonatkozik.


Ide kattintva biztosítható, hogy a rendszer a munkamenetkulcsokat vagy kulcsalapokat csak egyszer használja fel.


Ide kattintva új biztonsági metódus adható hozzá.


Ide kattintva módosítható a kijelölt biztonsági metódus.


Ide kattintva eltávolítható a kijelölt biztonsági metódus.


Ide kattintva a kijelölt biztonsági metódus a fontossági sorrendben egy szinttel feljebb helyezhető.


Ide kattintva a kijelölt biztonsági metódus a fontossági sorrendben egy szinttel lejjebb helyezhető.


Az aktuális irányelv neve. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, mely az irányelv gyors azonosítását segíti.


Az aktuális irányelv neve. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, mely az irányelv gyors azonosítását segíti.


Az aktuális irányelv leírása. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, amely az irányelv céljának gyors azonosítását segíti elő, például mely számítógépekre érvényes az irányelv és milyen kommunikációs helyzetekre alkalmazható.


Az aktuális irányelv leírása. Írjon be egy legfeljebb 255 karakter hosszú egyedi nevet, amely az irányelv céljának gyors azonosítását segíti elő, például mely számítógépekre érvényes az irányelv és milyen kommunikációs helyzetekre alkalmazható.


Az irányelv módosításának lekérdezési gyakorisága az Active Directory címtárban. Ez csak a tartományban található számítógép irányelvének beállításakor alkalmazható.


Itt adható meg percben, milyen időközönként vizsgálja meg a rendszer az Active Directory címtárat, hogy változott-e az irányelv. Ez csak a tartományban található számítógép irányelvének beállításakor alkalmazható.


Az irányelv módosításának lekérdezési gyakorisága az Active Directory címtárban. Ez csak a tartományban található számítógép irányelvének beállításakor alkalmazható.


A Speciális gombra kattintással módosíthatók a kulcscserére vonatkozó alapértelmezett biztonsági beállítások.


Ide kattintva módosíthatók a kulcscserére vonatkozó alapértelmezett biztonsági beállítások.


Ide kattintva kiválasztható a forráscím.

A Saját IP cím választása esetén a rendszer megkísérli biztonságossá tenni a beállítás alatt levő számítógépről a megadott címre küldött összes csomagot.

A Bármely IP cím választása esetén a rendszer megkísérli biztonságossá tenni az összes olyan számítógép által küldött csomagot, amelynél a célként megadott címre ezt a szűrőt tartalmazó irányelv vonatkozik.

Az Adott DNS-név választása esetén a rendszer megkísérli biztonságossá tenni a Számítógép neve mezőben megadott számítógépről a célként megadott címre küldött összes csomagot.

Az Adott IP-cím választása esetén a rendszer megkísérli biztonságossá tenni az IP cím mezőben megadott IP-címről a célként megadott címre küldött összes csomagot. Ha például ez csak a 172.16.10.0 IP-című fájlkiszolgálóra vonatkozik, akkor beírható a pontos cím.

Az Adott IP-alhálózat választása esetén a rendszer megkísérli biztonságossá tenni az Alhálózati maszk mezőben megadott IP-címről a célként megadott címre küldött összes csomagot. Ha például ez csak a 172.16 hálózatban található számítógépekre vonatkozik, akkor a következő cím adandó meg: 172.16.0.0.


A számítógép DNS-neve vagy címe.

Ha például az Adott IP-cím kijelölésekor ez csak a 172.16.10.0 IP-című fájlkiszolgálóra vonatkozik, akkor megadható ez a pontos cím. Ha ez csak a 172.16 kezdetű IP-címmel rendelkező számítógépekre vonatkozik, akkor a következő cím adható meg: 172.16.0.0.


Itt adható meg a számítógép DNS-neve vagy címe.

Ha például az Adott IP-cím kijelölésekor ez csak a 172.16.10.0 IP-című fájlkiszolgálóra vonatkozik, akkor megadható ez a pontos cím. Ha ez csak a 172.16 kezdetű IP-címmel rendelkező számítógépekre vonatkozik, akkor a következő a cím adható meg: 172.16.0.0.


Az alhálózati maszk, például: 255.255.0.0.


Itt adható meg az alhálózati maszk, például: 255.255.0.0.


Ide kattintva kiválasztható a cél címe.

A Saját IP-cím választása esetén a rendszer kiszűri az összes, olyan csomagot, amelyet a megadott forráscímről arra a számítógépre küldenek, amely vonatkozó szűrőt most állít be.

A Bármely IP-cím választása esetén a rendszer kiszűri a megadott forráscímről küldött összes csomagot.

Az Adott DNS-név választása esetén a rendszer kiszűri a megadott forráscímről a Számítógép neve mezőben megadott számítógép részére küldött összes csomagot.

Az Adott IP-cím választása esetén a rendszer kiszűri a megadott forráscímről az IP-cím mezőben megadott IP-címre küldött összes csomagot. Például adott forráscímről a 172.16.10.0 IP-című fájlkiszolgálóra érkező csomagok kiszűréséhez megadható a pontos IP-cím.

Az Adott IP-alhálózat választása esetén a rendszer kiszűri a megadott forráscímről az Alhálózati maszk mezőben megadott alhálózati IP-címre küldött összes csomagot. Például adott forráscímről a 172.16 című hálózatban található számítógépek részére érkező összes csomag kiszűréséhez a 172.16.0.0 cím adható meg.


A számítógép DNS-neve vagy címe.

Például az Adott IP-cím választása esetén a megadott forráscímről a 172.16.10.0 IP-című fájlkiszolgálóra érkező csomagok kiszűréséhez a pontos IP-cím adható meg.


Itt adható meg a számítógép DNS-neve vagy címe.

Például az Adott IP-cím választása esetén a megadott forráscímről a 172.16.10.0 IP-című fájlkiszolgálóra érkező csomagok kiszűréséhez a pontos IP-cím adható meg.


Az alhálózati maszk, például: 255.255.0.0


Itt adható meg az alhálózati maszk, például: 255.255.0.0


Itt választható ki, hogy a rendszer automatikus létrehozzon egy második szűrőt. Ez az előbb elkészült szűrő pontos ellentéte lesz.

Például a beállítás kiválasztása esetén olyan kimenő szűrő készítésekor, amelynek forrása a Saját IP-cím, célja a Bármely IP-cím mezőben megadott cím, a rendszer automatikusan létrehoz egy olyan bejövő szűrőt, amelynek forrása a Bármely IP-cím, célja a Saját IP-cím mezőben megadott cím.

Megjegyzés  Protokollbújtatást engedélyező szabályokhoz ne rendelje ezt a beállítást. A szükséges szűrőket kézzel kell létrehozni.


Itt választható ki a címzési adatokon kívül szűrni kívánt protokolltípus. A TCP/IP protokollcsalád bármely tagja által küldött és fogadott csomagok szűréséhez válassza a Bármi beállítást. Egyéni protokolltípus csomagjainak szűréséhez kattintson az Egyéb gombra, és adja meg a portszámot.


Itt adható meg decimális formában a protokoll azonosítószáma. Ha nem biztos az értékben, akkor forduljon a rendszergazdához.

Megjegyzés  Ez a beállítás csak az Egyéb protokolltípus kiválasztása esetén használható.


Itt állítható be a port értéke, amennyiben a címzési adatok szűrésén kívül a kijelölt protokolltípushoz forrás- és célport megadására van szükség.

Megjegyzés  Ez a beállítás csak a TCP vagy UDP protokolltípus választása esetén használható.


Itt adható meg, hogy megpróbálja biztonságossá tenni a kiválasztott protokoll bármely portján elküldött összes csomagot, amely megfelel a megadott címzési adatoknak.

Megjegyzés  Ez a beállítás csak a TCP vagy UDP protokolltípus választása esetén használható.


Itt adható meg, hogy megpróbálja biztonságossá tenni a kiválasztott protokoll adott portján elküldött összes csomagot, amely megfelel a megadott címzési adatoknak, és a célként megadott portra irányul. E beállítás választása esetén meg kell adni a portszámot. Ha nem biztos az értékben, akkor forduljon a rendszergazdához.

Megjegyzés  Ez a beállítás csak a TCP vagy UDP protokolltípus választása esetén használható.


Itt adható meg a portszám. A kijelölt protokoll ezen portján elküldött olyan csomagokat szűri a rendszer, amelyek megfelelnek a megadott címzési adatoknak, és a célként megadott portra irányulnak. Ha nem biztos az értékben, akkor forduljon a rendszergazdához.

Megjegyzés  Ez a beállítás csak a TCP vagy UDP protokolltípus választása esetén használható.


Itt adható meg, hogy szűrni kívánja a kiválasztott protokoll bármely portjára érkező, a megadott címzési adatoknak megfelelő csomagokat.

Megjegyzés  Ez a beállítás csak a TCP vagy UDP protokolltípus választása esetén használható.


Itt adható meg, hogy szűrni kívánja a kiválasztott protokoll adott portjára érkező, a megadott forrásport megadott címzési adatainak megfelelő csomagokat. E beállítás választása esetén meg kell adni a portszámot. Ha nem biztos az értékben, akkor forduljon a rendszergazdához.

Megjegyzés  Ez a beállítás csak a TCP vagy UDP protokolltípus választása esetén használható.


Itt adható meg a portszám. A rendszer az adott protokoll ezen a portján fogadott, a megadott forrásport megadott címzési adatainak megfelelő csomagokat szűri. Ha nem biztos az értékben, akkor forduljon a rendszergazdához.

Megjegyzés  Ez a beállítás csak a TCP vagy UDP protokolltípus választása esetén használható.


Az aktuális szűrő leírása. Írjon be egy legfeljebb 255 karakter hosszú egyedi leírást, amely a szűrő céljának gyors azonosítását segíti elő, például mely számítógépekre és forgalomtípusokra alkalmazható.


Itt erősíthető meg, hogy a Hozzáadás gombra kattintáskor a varázsló elindításához a Hozzáadás varázsló jelölőnégyzet be van jelölve. A varázsló az IP-szűrőlistához tartozó új szűrő létrehozásához nyújt segítséget.


A számítógép azonosítójának hitelesítéséhez használható azonosítási metódusok. A lista fontosság szerint csökkenő sorrendbe van rendezve.


Ide kattintva új hitelesítő metódus adható a listához.


Ide kattintva módosítható a kijelölt hitelesítési metódus.


Ide kattintva eltávolítható a kijelölt hitelesítési metódus.


Ide kattintva a fontossági sorrendben egy szinttel feljebb helyezhető a kijelölt hitelesítési metódus.


Ide kattintva a fontossági sorrendben egy szinttel lejjebb helyezhető a kijelölt hitelesítési metódus.


Ide kattintva beállíthatók egy másik tartományban lévő összes számítógépre vonatkozó IP-biztonsági irányelvek, és megadható a tartomány neve.


Itt adható meg annak a tartománynak a neve, amelynek IP-biztonsági irányelveit távolról kívánja beállítani.


Itt erősíthető meg, hogy a Hozzáadás gombra kattintáskor a varázsló elindításához a Hozzáadás varázsló jelölőnégyzet be van jelölve. A varázsló az IP-szűrőlistához tartozó új szűrő létrehozásához nyújt segítséget.


Az összes irányelvben használható IP-szűrőlisták. Itt az IP-szűrőlisták olyan készlete hozható létre, amely később IPSec-házirendekhez rendelhető hozzá.


Ide kattintva új IP-szűrőlista adható a listához.


Ide kattintva módosítható a kijelölt IP-szűrőlista.


Ide kattintva eltávolítható a kijelölt IP-szűrőlista.


Az összes irányelvben használható szűrőműveletek. Itt a szűrőműveletek olyan készlete hozható létre, amely később IPSec-házirendekhez rendelhető hozzá.


Az összes irányelvben használható szűrőműveletek. Itt a szűrőműveletek olyan készlete hozható létre, amely később IPSec-házirendekhez rendelhető hozzá.


Ide kattintva új IP-szűrőlista adható a listához.


Ide kattintva módosítható a kijelölt IP-szűrőlista.


Ide kattintva eltávolítható a kijelölt IP-szűrőlista.


Itt erősíthető meg, hogy a Hozzáadás gombra kattintáskor a varázsló elindításához a Hozzáadás varázsló jelölőnégyzet be van jelölve. A varázsló az irányelvhez tartozó új szabály elkészítéséhez nyújt segítséget.


Itt adható meg, hogy az összes meglevő IPSec-házirendet törli, és importált házirendekkel cseréli le.