Copyright: Wednesday, February 02, 2000 09:20:00


Ide kattintva konfigurálhatja a kiválasztott EAP-típus beállításait, mint például intelligens kártya vagy bizonyítvány használatát.


Ide kattintva engedélyezheti, illetve megtagadhatja a bejövő forgalmat a cél címe és maszkja, valamint a protokoll alapján.


Ide kattintva engedélyezheti, illetve megtagadhatja a kimenő forgalmat a forrás címe és maszkja, valamint a protokoll alapján.


Ide kattintva új statikus útvonalat adhat hozzá az előre meghatározott útvonalak listájához.


Statikus útvonal eltávolítása az előre meghatározott útvonalak listájából.


Ide kattintva módosíthatja azokat a napokat, illetve időpontokat, amikor létrejöhetnek betárcsázási kapcsolatok.


Ide kattintva meghatározhatja a statikus útvonal számára a cél címét, a hálózati maszkot, valamint a metrikát (az ugrások számát).


Itt állíthatja be, hogy korlátozza-e a rendszer a betárcsázásos hozzáférést az alkalmazott média alapján. Ha például engedélyezni szeretné a modemek által használt betárcsázási kapcsolatokat, jelölje be ezt a jelölőnégyzetet, majd az Aszinkron jelölőnégyzetet.


Itt adhatja meg, hogy előre meghatározott útvonalak konfigurálva legyenek-e egyirányúan kezdeményezett igény szerint tárcsázó kapcsolatokhoz. Ha beállítja ezt a lehetőséget és egy vagy több statikus útvonalat ennek megfelelően definiál, akkor miután az igény szerint tárcsázó kapcsolat létrejön, a fogadó útválasztó hozzáadja a konfigurált útvonalakat saját útválasztási táblájához. Előfordulhat például, hogy egy kisebb irodai LAN-hálózat felhasználóinak egy nagyobb központi irodai LAN-hálózat felhasználóival kell kommunikálniuk. A kis irodai LAN-hálózatnak megfelelő statikus útvonal helyes definiálásával a fogadó útválasztó megfelelően kézbesíti a csomagokat a kis irodai LAN-hálózaton található címtartomány egészének. Az egyirányúan kezdeményezett igény szerint tárcsázó kapcsolatokról további információ az Egyirányúan kezdeményezett igény szerint tárcsázó kapcsolatok című témakörben található.


Itt adhatja meg, hogy ennek a felhasználónak be kell-e tárcsáznia egy meghatározott számról.


Itt adhatja meg, hogy a betárcsázásos hozzáférést egyetlen számra korlátozza-e.


Itt állíthatja be, hogy az EAP (Extensible Authentication Protocol) protokollt használja-e hitelesítésre. Az EAP protokoll számos hitelesítési módszer támogatását biztosítja, beleértve a token-kártyákat, az egyszer használatos jelszókat, valamint az intelligens kártyát használó nyilvános kulcshitelesítést.


Itt adhatja meg, hogy a rendszer megszakítsa-e az igény szerint tárcsázó kapcsolatot, ha egy meghatározott időn belül nem észlelhető tevékenység.


Itt állíthatja be a titkosított hitelesítés (CHAP) használatát. A titkosított hitelesítés a nem titkosított hitelesítés (PAP, SPAP) kivételével a kiszolgáló által igényelt bármilyen titkosítással engedélyezi a kapcsolatot.

Ez a beállítás akkor hasznos, ha nem Microsoft kiszolgálót hív, és nem szeretne tiszta szöveges jelszót továbbítani a kommunikációs vonalon.

A Message Digest 5 (MD5) szabványos ujjlenyomat-kezelő séma. Az ujjlenyomat-kezelő séma olyan adatátalakító módszer (például jelszó), amely során egyedi eredmény jön létre, és az átalakított adatot nem lehet visszaállítani eredeti formájába. A válasz során a CHAP kihívás/válasz módszert alkalmaz egyirányú MD5 ujjlenyomat-kezeléssel. Ily módon bizonyíthatja a kiszolgálónak, hogy ismeri a saját jelszavát anélkül, hogy a hálózaton elküldené. A CHAP támogatásával azok a Windows 2000 PPP-ügyfelek, amelyek titkosított hitelesítést alkalmaznak, szinte az összes többi PPP-kiszolgálóhoz csatlakozhatnak.


Itt állíthatja be a Microsoft titkosított hitelesítés (MS-CHAP) használatát. A válasz során az MS-CHAP titkosított kihívás-válasz mechanizmust igényel.


Itt állíthatja be a Microsoft titkosított hitelesítés új verziójának (MS-CHAP 2) használatát. Ez a protokoll kölcsönös hitelesítést, erősebb kezdeti adathitelesítési kulcsokat, valamint különböző, küldésnél és fogadásnál használt hitelesítési kulcsokat biztosít. Az MS-CHAP-forgalom során a kétes biztonságú jelszavak előfordulásának minimálisra csökkentése érdekében az MS-CHAP 2 elhagyja az MS-CHAP jelszócsere-támogatását, és nem továbbítja a kódolt jelszót.

Virtuális magánhálózati (VPN) kapcsolatok esetén a Windows 2000 Server operációs rendszer először az MS-CHAP 2 használatát ajánlja föl, és csak utána az örökölt MS-CHAP használatát. A frissített Windows-ügyfelek, amikor a rendszer felajánlja, elfogadják az MS-CHAP 2 használatát. A telefonos kapcsolatokat ez nem érinti.


Itt beállíthatja, hogy engedélyezi-e a távoli PPP-ügyfelek számára a hitelesítés nélküli csatlakozást. Ezt a lehetőséget ajánlott engedélyezni az alábbi okok miatt:

A PPP-ügyfelek hitelesítés nélkül tárcsázhatnak be, például mint Vendég.

A hitelesítés azon a számon alapul, amelyről a felhasználó a hívást intézi. Ez az ANI vagy CallerID néven ismert hitelesítést a mobiltelefonok és egyes Internet-szolgáltatók körében használják.


Itt adhatja meg a titkosítatlan hitelesítés (PAP, SPAP) használatát. A PAP a legkevésbé korlátozó hitelesítés, amelyet akkor használhat, ha nem a jelszó nem lényeges. Ez a beállítás akkor lehet fontos, ha nem Microsoft kiszolgálót hív. A SPAP a Shiva's Password Authentication protokoll rövidítése. A Windows 2000 távelérése támogatja az SPAP protokollt, lehetővé téve Shiva-ügyfelek betárcsázását.


Itt állíthatja be, hogy a további többszörös kapcsolatokhoz szükséges-e a BAP (Bandwidth Allocation Protocol) protokoll használata.


Itt állíthatja be, hogy a csoportos betárcsázási profil tagjai számára korlátozva legyen-e bizonyos napokra és időpontokra a betárcsázásos kapcsolatok létrehozása.


Itt korlátozhatja a betárcsázási munkamenet hosszát.


Itt állíthatja be, hogy figyelmen kívül hagyja-e a felhasználó csoportos betárcsázási profiljának beállításait, és statikus TCP/IP-címet rendeljen-e hozzá.


Hitelesítéshez használható EAP hitelesítési típusok. Ha például az Intelligens kártya vagy egyéb bizonyítvány beállítást választja, akkor a profilban lévő összes olyan felhasználó, amely a hitelesítést az EAP segítségével végzi, ezután intelligens kártya vagy más típusú bizonyítvány használatára szorul.


Az az időtartam mp (másodperc) vagy perc egységben kifejezve, amíg a BAP protokoll beállításai megtekinthetők.


Ide írhatja be a visszahívandó telefonszámot.


Ide írhatja be azt a telefonszámot, ahonnan ennek a felhasználónak be kell tárcsáznia.


Ide írhatja be a betárcsázási számot.


Ide írhatja be a célhálózat IP-címét, pontokkal tagolt, tízes számrendszerben megadott formában. További információ A TCP/IP és a távelérés című témakörben található.


Ide írhatja be azt az időtartamot, amely után a rendszer megszakítja az üresjáratban lévő munkamenetet. A nyilakra kattintva is választhat beállítást.


Ide írhatja be a felhasználó statikus TCP/IP-címét.


Ide írhatja be a hálózati maszk értékét. Az útválasztás a hálózati maszk és az IP-cím kombinációja alapján állapítja meg a cél címének a hálózati azonosítóra és az állomásazonosítóra vonatkozó részeit. A hálózati maszk a címosztályon vagy a helyi hálózat alhálózati követelményein alapul. A hálózati maszknál minden (1-es értékre) beállított bit a hálózati azonosítóhoz, minden nem beállított (0 értékű) bit az állomásazonosítóhoz tartozik. E különbségtétel miatt a hálózati maszk 0 értékét csak további 0 értékek követhetik.

Így például a (pontokkal tagolt, tízes számrendszerben megadott formájú) 255.255.0.0 című hálózati maszk érvényes, viszont a 255.0.255.0 című nem.


Ide írhatja be a Multilink által igénybe vehető betárcsázási portok maximális számát. A nyilakra kattintva is kiválaszthatja az értéket.


Ide írhatja be azt az időtartamot, amely után a rendszer megszakítja a munkamenetet. A nyilakra kattintva is beállíthatja az időtartamot.


Ide írhatja be a jelen statikus útvonalnál használandó költségmetrikát. A költségmetrika általában az a szám, amely az ugrások számát jelöli a célhálózatig, és az IP útválasztási tábla Metrika oszlopában található, amikor létrejön a kapcsolat ezzel a felhasználói fiókkal. Ha a hívó útválasztó és a célhálózat között csupán egyetlen útválasztó található, írja be az 1 értéket. Ha a hívó útválasztó és a célhálózat között több útválasztó található, valamint ha szeretné tudni a jelen statikus útvonalnak a célhálózat eléréséhez szükséges költségét, írja be az ugrások számát. A nyilakra kattintva is kiválaszthatja az értéket.


Ide írhatja be a használat kapacitását, amelyen túl kiegészítő vonalakat adhat ki. A nyilakra kattintva is kiválaszthatja a használat kapacitásának értékét. Az időtartam beállításnak is teljesülnie kell, mielőtt a kiegészítő vonal megszakad. Ha például azt szeretné, hogy a vonal akkor szakadjon meg, amikor a teljes vonalhasználat legalább 40 másodpercig 30 vagy kevesebb százalék, írja a mezőkbe a 30 és a 40 értéket.

A BAP-házirend csak azokra az ügyfélkapcsolatokra vonatkozik, amelyek a Hálózati és telefonos kapcsolatokban Tárcsázás az eszközzel, csak, ha szükséges beállítással vannak konfigurálva. A házirend nem vonatkozik azokra az ügyfelekre, amelyek a Tárcsázás az összes eszközzel vagy a Tárcsázás csak az első szabad eszközzel beállítással vannak konfigurálva.

A BAP-házirend nem szakítja meg az utolsó vonalat az olyan ügyfélkapcsolatnál, amely a Hálózati és telefonos kapcsolatok szolgáltatásban a Tárcsázás az eszközzel, csak ha szükséges beállítással van konfigurálva. Az utolsó vonal megszakításához konfigurálja a Vonal bontása ennyi idő üresjárat után beállítást a Behívási megkötések lapon.


Ide írhatja be azt az időt, amelyen túl kiegészítő vonalakat szeretne kiadni. A nyilakra kattintva is választhat beállítást. A használati kapacitás beállításnak is teljesülnie kell, mielőtt a kiegészítő vonal megszakad. Ha például azt szeretné, hogy a vonal akkor szakadjon meg, amikor a teljes vonalhasználat legalább 40 másodpercig 30 vagy kevesebb százalék, írja a mezőkbe a 30 és a 40 értéket.

A BAP-házirend csak azokra az ügyfelekre vonatkozik, amelyek a Hálózati és telefonos kapcsolatokban Tárcsázás az eszközzel, csak, ha szükséges beállítással vannak konfigurálva. A házirend nem vonatkozik azokra a kapcsolatokra, amelyek a Tárcsázás az összes eszközzel vagy a Tárcsázás csak az első szabad eszközzel beállítással vannak konfigurálva.

A BAP-házirend nem szakítja meg az utolsó vonalat az olyan ügyfélkapcsolatnál, amely a Hálózati és telefonos kapcsolatokban a Tárcsázás az eszközzel, csak ha, szükséges beállítással van konfigurálva. Az utolsó vonal megszakításához konfigurálja a Vonal bontása ennyi idő üresjárat után beállítást a Behívási megkötések lapon.


Itt állíthatja be a csoportos betárcsázási profil tagjai számára az IPSec vagy MPPE típusú titkosítás engedélyezését. További információ a Microsoft pont-pont típusú titkosítás (MPPE) vagy az Internet-protokoll biztonsága (IPSec) című témakörben található.


Itt adhatja meg, hogy a csoportos betárcsázási profil tagjai számára szükséges az adattitkosítás.


Itt adhatja meg, hogy a csoportos betárcsázási profil tagjai IPSec 56 bites DES vagy MPPE 56 bites adattitkosítást használjanak.


Itt adhatja meg, hogy a csoportos betárcsázási profil tagjai IPSec háromszoros DES (3DES) vagy MPPE 128 bites adattitkosítást használjanak.


Itt adhatja meg, hogy a csoportos betárcsázási profil tagjai IPSec 56 bites DES vagy MPPE 40 bites adattitkosítást használjanak.


Itt állíthatja be, hogy szükség van-e a Microsoft 56 bites MPPE titkosítás használatára. Ez a titkosítás nemzetközileg alkalmazott típusa.


Itt állíthatja be, hogy szükség van-e az IPSec Microsoft általi megvalósítására 56 bites DES titkosítás segítségével. Az IPSec ilyen megvalósítása Észak-Amerikában használatos.


Itt állíthatja be, hogy a csoportos betárcsázási profil tagjai csatlakozhatnak-e adattitkosítás nélkül. Ha ez az egyetlen olyan jelölőnégyzet, amely be van jelölve, akkor a profil tagjai nem tudnak adattitkosítás alkalmazásával csatlakozni.


Ide kattintva RADIUS-attribútumot adhat a jelen profilhoz tartozó listához.


Ide kattintva módosíthatja a kiválasztott RADIUS-attribútumnak a jelen profilra vonatkozó beállításait.


A kiválasztott RADIUS-attribútum eltávolítása a jelen profilhoz tartozó listából.


A jelen profillal kapcsolatos RADIUS-attribútumok. További információ az Attribútumok konfigurálása profilhoz című témakörben található.


A jelen betárcsázási profilhoz hozzáadható RADIUS-attribútumok. Jelöljön ki egy attribútumot a listából, majd kattintson a Hozzáadás gombra.

A RADIUS-attribútumokról további tudnivalók a NAS kiszolgáló dokumentációjában vagy a 2138. számú RFC-dokumentumban találhatók, melynek címe „Remote Authentication Dial-in User Service (RADIUS)" (Távoli hitelesítési szolgáltatás telefonos felhasználók részére).

További információ az attribútumok hozzáadásáról az Attribútumok konfigurálása profilhoz című témakörben található.

További információ a Windows 2000 Útválasztás és távelérés szolgáltatása által támogatott attribútumokról A táveléréshez használt RADIUS protokoll attribútumai című témakörben található.


A betárcsázásos hozzáférés korlátozásához kijelölhető médiumtípusok.


A jelen betárcsázási kapcsolathoz engedélyezhető statikus útvonalak.


Itt beállíthatja, hogy a felhasználó számára a betárcsázási vagy a virtuális magánhálózati (VPN) távelérés legyen engedélyezve.


Itt beállíthatja, hogy a felhasználó számára a betárcsázási vagy a virtuális magánhálózati (VPN) távelérés legyen tiltva.


Itt beállíthatja, hogy a távelérési engedély a jelen felhasználó számára a távelérés házirendjén keresztül legyen szabályozva. A távelérési házirend által meghatározott távelérési engedély profiljai több felhasználónak is ugyanolyan engedélyeket juttatnak. Annak érdekében, hogy távelérés házirendjén keresztül szabályozza a távelérést, az összes tartományvezérlőn Windows 2000 operációs rendszernek kell futnia.


Itt beállíthatja, hogy a betárcsázási kapcsolat egynél több vonalat használhat.


Itt beállíthatja, hogy a kiszolgáló beállításai határozzák meg a Multilink használatát.


Itt adhatja meg, hogy a betárcsázási kapcsolat egyetlen vonalra korlátozódjon.


Itt állíthatja be, hogy a betárcsázási ügyfél igényelhet IP-címet.


Itt állíthatja be, hogy a rendszer a kiszolgáló TCP/IP-címhozzárendelési beállításait használja. A kiszolgáló például úgy lehet konfigurálva, hogy a TCP/IP-címeket dinamikusan rendelje hozzá a felhasználókhoz, amikor azok csatlakoznak.


Itt megadhatja, hogy a jelen felhasználó nem használhatja a visszahívási szolgáltatást.


Itt megadhatja, hogy a jelen felhasználónak használnia kell a visszahívási szolgáltatást.


Itt megadhatja, hogy a kiszolgálónak IP-címet kell biztosítania.


Itt megadhatja, hogy a jelen felhasználó beállíthatja a visszahívási lehetőségeket.


Menti az összes végrehajtott változtatást, a párbeszédpanel bezárása nélkül.