win2003環(huán)境下SNMP服務(wù)網(wǎng)絡(luò)安全的配置(2)

　　單擊下一步。

　　在“IP安全策略名稱”頁上的名稱框中鍵入Secure SNMP。在說明框中，鍵入Force IPSec for SNMP Communications，然后單擊下一步。

　　單擊“激活默認響應(yīng)規(guī)則”復(fù)選框，將其清除，然后單擊下一步。

　　在“正在完成IP安全策略向?qū)?rdquo;頁上，確認“編輯屬性”復(fù)選框已被選中，然后單擊完成。

　　在安全“NMP屬性”對話框中，單擊使用“添加向?qū)?rdquo;復(fù)選框，將其清除，然后單擊添加。

　　單擊IP“篩選器列表”選項卡，然后單擊SNMP消息(161/162)。

　　單擊篩選器操作選項卡，然后單擊需要安全。

　　單擊身份驗證方法選項卡。默認的身份驗證方法為Kerberos。如果您需要另一種身份驗證方法，則請單擊添加。在新身份驗證方法屬性對話框中，從下面的列表中選擇要使用的身份驗證方法，然后單擊確定：

　　ActiveDirectory默認值(KerberosV5協(xié)議)

　　使用此字符串(預(yù)共享密鑰)

　　在新規(guī)則屬性對話框中，單擊應(yīng)用，然后單擊確定。

　　在SNMP“屬性”對話框中，確認SNMP“消息(161/162)”復(fù)選框已被選中，然后單擊確定。

　　在“本地安全設(shè)置”控制臺的右窗格中，右鍵單擊安全SNMP規(guī)則，然后單擊指定。

　　在所有運行SNMP服務(wù)的基于Windows的計算機上完成此過程。SNMP管理站上也必須配置此IPSec策略。

　　如果某些設(shè)備確實有必要運行SNMP，則必須保障這些設(shè)備的安全。首先要做的是確定哪些設(shè)備正在運行SNMP服務(wù)。除非定期對整個網(wǎng)絡(luò)進行端口掃描，全面掌握各臺機器、設(shè)備上運行的服務(wù)，否則的話，很有可能遺漏一、二個SNMP服務(wù)。特別需要注意的是，網(wǎng)絡(luò)交換機、打印機之類的設(shè)備同樣也會運行SNMP服務(wù)。