Архив форумов ЦИТФорума

[TepKuH]

вопрос дурацкий но все таки он есть =)))

Вопрос скорее всего относится к доке http://support.microsoft.com/default.aspx?scid=kb;ru;240262
мне не понятно какие фильтры IPSec надо делать в "Локальная политика безопасности"?

Вообщем правильная ли это политика

Безымянный
Filter Id: {42E29541-A3AB-4695-A571-E7E8BDF6297D}
Policy Id: {12EDA9A4-D2FF-4371-BFC3-3D59C8A4345A}
IPSEC_POLICY PolicyId = {12EDA9A4-D2FF-4371-BFC3-3D59C8A4345A}
Flags: 0x0
Tunnel Addr: 0.0.0.0
PHASE 2 OFFERS Count = 1
Offer #0:
ESP[ DES SHA1 HMAC]
Rekey: 28800 seconds / 0 bytes.
AUTHENTICATION INFO Count = 1
Method = Preshared key: 12345678
Src Addr : 192.168.167.115 Src Mask : 255.255.255.255
Dest Addr : 192.168.167.140 Dest Mask : 255.255.255.255
Tunnel Addr : 0.0.0.0 Src Port : 0 Dest Port : 1701
Protocol : 17 TunnelFilter: No
Flags : Inbound
Безымянный
Filter Id: {483D9D4B-907A-40E6-AE2A-D525C067F53D}
Policy Id: {1531932A-E935-4738-A543-644C49EECFFC}
IPSEC_POLICY PolicyId = {1531932A-E935-4738-A543-644C49EECFFC}
Flags: 0x0
Tunnel Addr: 0.0.0.0
PHASE 2 OFFERS Count = 1
Offer #0:
ESP[ DES SHA1 HMAC]
Rekey: 28800 seconds / 0 bytes.
AUTHENTICATION INFO Count = 1
Method = Preshared key: 12345678
Src Addr : 192.168.167.140 Src Mask : 255.255.255.255
Dest Addr : 192.168.167.115 Dest Mask : 255.255.255.255
Tunnel Addr : 0.0.0.0 Src Port : 1701 Dest Port : 0
Protocol : 17 TunnelFilter: No
Flags : Outbound

PS. Особое внимание уделите плиз src/dst Port

[Andy_user]

TepKuH
Зря Вы скачете практически с одним и тем же вопросом по разным форумам...
Ну как, скажите, местные форумчане смогут определить правильность задания тунельных фильтров IPSec, не зная топологии Ваших удаленных подсетей, организации связи между ними через Интернет и т.д. ?
_________________
Знание принципов компенсирует незнание фактов.

[TepKuH]