和Windows XP中的安全性设置 ”的第11章 “其它服务器的强化程序”。
下表列举了在本指南定义的高安全性环境下,可以在域控制器上创建的IPSec过滤器。
下表列举了在本指南定义的高安全性环境下,应该在域控制器上创建的IPSec过滤器。
表4.23: 域控制器IPSec过滤器网络流量图
| 服务 | 协议 | 源端口 | 目的端口 | 源地址 | 目的地址 | 行为 | 镜像 | ||||||||
| CIFS/SMB 服务器 | TCP | 所有 | 445 | 所有 | ME | 允许 | 是 | ||||||||
| UDP | 所有 | 445 | 所有 | ME | 允许 | 是 | |||||||||
| RPC 服务器 | TCP | 所有 | 135 | 所有 | ME | 允许 | 是 | ||||||||
| UDP | 所有 | 135 | 所有 | ME
相关资讯
|