Makale numarası: 818043
Microsoft, Windows 2000, hizmet paketleri yüklü olmayan Windows XP ve Windows XP Service Pack 1 (SP1) çalışan bilgisayarlarda Katman İki Tünel Protokolü (L2TP) ve Internet Protokolü güvenliğinin (IPsec) geçerli işlevselliğini geliştirmek için bir güncelleştirme paketi yayımladı. Bu işlevsellik, Windows XP Service Pack 2'de (SP2) vardır. Windows XP'yi bir hizmet paketiyle çalıştıran bilgisayarlara bu güncelleştirme paketi yüklenmesi gerekmez.
Bu güncelleştirme, ağ adres çevirisi (NAT) aygıtlarının arkasındaki sanal özel ağ (VPN) istemcilerini daha iyi destekleyebilmek amacıyla IPsec için iyileştirmeler içerir. Bu güncelleştirmeyi Windows XP çalıştıran bir bilgisayara uygularsanız ve IPsec hizmeti bir çalışma zamanı hatasıyla karşılaşır ve herhangi bir nedenle başlayamazsa, IPsec sürücüsü ağ trafiğinin güvenliğini sağlayamayacağı için engelleme modunda çalışır.
Not IPsec hizmeti, sistem hizmetleri listesinde "IPSEC hizmetleri" olarak görünür.
En son Windows XP hizmet paketi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322389
(http://support.microsoft.com/kb/322389/ )En son Windows XP hizmet paketi nasıl elde edilir
Makalenin içeriği
Yeni IPsec özellikleri ve Yönetim ve Monitör ek bileşenleri
Birlikte çalışabilirlik ve bilinen sorunlar
IPsec NAT-T ve güvenlik duvarı kurallarıIPsec NAT-T işlevselliği desteği IETF RFC 3193 belgesine ve özgün IETF NAT-T Internet taslaklarının 2. sürümüne dayandığından, bu hizmetlerin güvenlik duvarından üzerinden çalışması için güvenlik duvarı kurallarında aşağıdaki bağlantı noktalarını ve protokolleri açmanız gerekebilir:
IPsec NAT-T kullanılarak desteklenen senaryolarAşağıdaki senaryolar L2TP/IPsec tabanlı IPsec NAT-T bağlantılarına başarıyla izin verir. Bu senaryolarda İstemci, Windows 2000 çalışan ve 818043 güncelleştirmesi yüklü olan bir istemci veya SP2 yüklü olan Windows XP tabanlı bir bilgisayardır. Sunucu, Windows Server 2003 çalıştıran ve Yönlendirme ve Uzaktan Erişim'i kullanan bir L2TP/IPsec sunucusudur.
İstemci----> NAT ----Internet---->Sunucu
Desteklenen ve önerilen tek senaryo, Sunucu'nun bir NAT aygıtının arkasında bulunmamasıdır.
L2TP/IPsec sunucusu, NAT-T bağlantılarını destekleyen bir üçüncü taraf ağ geçidi ürünü de olabilir.
Not Yönlendirme ve Uzaktan Erişim kullanan Windows 2000 tabanlı bir sunucuya 818043 güncelleştirmesini uygularsanız, sunucu bu senaryoda L2TP/IPsec sunucusu olarak çalışamaz. Bir veya daha fazla NAT yönlendiricisi arkasındaki L2TP/IPsec istemcilerinden gelen bağlantılara izin veremez. Bu güncelleştirme yalnızca bir istemci tarafı güncelleştirmesidir. Sunucu tarafı IPsec NAT-T işlevselliği yalnızca Windows Server 2003 Yönlendirme ve Uzaktan Erişim'de bulunan yeni bir özelliktir. IPsec NAT-T sunucu tarafı desteği, Windows 2000 Yönlendirme ve Uzaktan Erişim'e eklenmeyecektir.
Diffie-Hellman Group 2048 güncelleştirmesiL2TP/IPsec istemcilerinin Diffie-Hellman Group 2048 güncelleştirmesiyle iletişim kurup bu güncelleştirmeyi kullanabilmesi için, bağlantı kurulan uzaktan erişim sunucusu da bu grubu destekliyor olmalıdır.
Not Windows Server 2003 çalıştırıyorsanız, Diffie-Hellman 2048 kullanabilmek için bir kayıt defteri alt anahtarı oluşturmalısınız. Bunu yapmak için şu adımları izleyin:
Diğer
Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sisteminizi yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini değiştirmek kendi sorumluluğunuzdadır. Windows XP SP2 çalışan bir bilgisayarda IPsec NAT-T davranışını değiştirmek için, AssumeUDPEncapsulationContextOnSendRule kayıt defteri değerini oluşturmalısınız.
Varsayılan olarak, Windows XP SP2'de ağ adres çeviricisi arkasında bulunan sunucularla IPsec NAT-T güvenlik ilişkilendirmeleri artık desteklenmez. Bu nedenle, sanal özel ağ (VPN) sunucunuz bir ağ adresi çevirisi arkasındaysa, varsayılan olarak, Windows XP SP2 tabanlı bir VPN istemcisi VPN sunucusuyla bir L2TP/IPsec bağlantısı oluşturamaz. Bu senaryo, Microsoft Windows Server 2003 çalışan bir VPN sunucusunu içerir.
Bu varsayılan davranış, hedef bilgisayar bir ağ adresi çeviricisi arkasında olduğunda Windows XP SP2 çalışan bilgisayarların L2TP/IPsec kullanarak Uzak Masaüstü bağlantıları oluşturmasını da engelleyebilir.
Ağ adresi çeviricilerinin ağ trafiğini çevirme biçimi nedeniyle, bir sunucuyu ağ adresi çeviricisinin arkasına yerleştirip IPsec NAT-T kullandığınızda beklenmedik sonuçlarla karşılaşabilirsiniz. Bu nedenle, iletişim için IPsec kullanmanız gerekiyorsa, doğrudan Internet üzerinden bağlanabildiğiniz tüm sunucular için genel IP adresleri kullanmanızı öneririz.
AssumeUDPEncapsulationContextOnSendRule kayıt defteri değerini oluşturmak ve yapılandırmak için şu adımları izleyin:
Windows XP hizmet paketi bilgileriBu özellik, en son Windows XP hizmet paketinde (SP2) bulunmaktadır. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322389
(http://support.microsoft.com/kb/322389/ )En son Windows XP hizmet paketi nasıl elde edilir
Windows 2000 GüncelleştirmesiWindows 2000 için bu güncelleştirmeyi karşıdan yüklemek üzere, aşağıdaki Microsoft Web sitesini ziyaret edip Microsoft Windows Update Katalogu'nu kullanın:
http://v4.update.microsoft.com/catalogWindows Update Kataloğu'ndaki Gelişmiş Arama Seçenekleri özelliğini kullanarak bu makalenin kimlik numarasını aratın. Bunu yapmak için şu adımları izleyin:
(http://v4.update.microsoft.com/catalog)
323166
(http://support.microsoft.com/kb/323166/ )Windows güncelleştirmeleri ve sürücüleri Windows Update Kataloğu'ndan nasıl karşıdan yüklenir
ÖnkoşullarBu paket Windows 2000 Service Pack 3 (SP3) veya sonraki sürümlerini çalıştıran bilgisayarlara yüklenmek üzere tasarlanmıştır.
Yeniden başlatma gereksinimiBu güncelleştirme paketi, IPsec özelliklerini etkinleştirmek için bilgisayarınızı yeniden başlatmanızı gerektirir.
Güncelleştirme değiştirme bilgileriBu güncelleştirme başka hiçbir güncelleştirmenin yerini almaz.
Dosya bilgileriBu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.
Tarih Saat Sürüm Boyut Dosya adı ---------------------------------------------------------------- 18 Eyl 2000 19:01 5.0.2195.1569 33.616 Fips.sys 21 Nis 2003 15:19 5.0.2195.6738 80.848 Ipsec.sys 21 Nis 2003 15:19 5.0.2195.6738 29.456 Ipsecmon.exe 21 Nis 2003 15:21 5.0.2195.6738 390.928 Netdiag.exe 01 May 2003 21:39 5.0.2195.6738 417.552 Oakley.dll 01 May 2003 21:39 5.0.2195.6738 96.528 Polagent.dll 01 May 2003 21:39 5.0.2195.6738 137.488 Polstore.dll 01 May 2003 21:39 5.0.2195.6738 58.128 Rasman.dll 01 May 2003 21:39 5.0.2195.6738 153.360 Rasmans.dll 01 May 2003 21:39 5.0.2195.6738 54.032 Rastapi.dll 21 Nis 2003 15:19 5.0.2195.6738 80.848 Ipsec.sys (56-bit)
Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:
314067
(http://support.microsoft.com/kb/314067/ )Windows XP'de TCP/IP bağlanabilirliği sorunları nasıl giderilir
257225
(http://support.microsoft.com/kb/257225/ )Microsoft Windows 2000 Server'da temel IPsec sorunlarını giderme (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
816915
(http://support.microsoft.com/kb/816915/ )Microsoft Windows yazılım güncelleştirme paketleri için yeni dosya adlandırma şeması