在Win2003SNMP邮件服务的安全配置
SNMP服务扮演代理角色，它收集可以报告给SNMP管理站或控制台的信息，您可以使用SNMP服务在整个公司网络范围内基于Windows Server 2003、微软WindowsXP和微软Windows 2000来收集数据和管理计算机。一般来说，保护SNMP代理和SNMP管理站之间的通信的方法是指定一个共享的社区的名字，这些代理和管理站。当SNMP管理站发送一个查询SNMP服务的请求者社区名称与代理的社区名称进行比较。如果匹配不匹配，这表明SNMP管理站已通过认证。如果
不匹配表明SNMP代理认为请求是失败的访问尝试，以及可能的SNMP陷阱消息的发送。
SNMP消息是以明文的形式发送的，这些明文消息很容易被微软网络监视器截获和解码，这样的网络分析程序被截获和解码，未经授权的人可以捕获社区名称获取网络资源的重要信息。
IP安全协议（IPSec）可以用来保护SNMP通信，您可以创建一个IPSec策略来保护TCP和UDP端口161和162之间的通信，以保护SNMP事务。
创建过滤器列表
要创建一个IPSec策略来保护SNMP消息，首先创建一个筛选器列表：
单击开始，指向管理工具，然后单击本地安全策略。
展开安全设置，右键单击本地计算机上的IP安全策略，然后单击管理IP筛选器列表和筛选器XX；
单击管理IP筛选器列表选项卡，然后在筛选器筛选器列表对话框中单击添加，在名称框中键入SNMP消息（161 162），然后键入TCP和UDP端口161筛选器（在说明框中）。
单击添加向导复选框，清除框，然后单击添加。
在源地址框（在所显示的IP筛选器属性对话框的地址选项卡上），单击任何IP地址。在目标地址框中，单击我的IP地址。单击镜像。与相反的源地址和目标地址匹配包；选中框并选择它。
单击协议选项卡。在选择协议类型框中，单击UDP。在设置IP协议端口框中单击从此端口，然后在框中键入161。单击到这个端口，然后在框中键入161。单击OK。
在IP筛选器列表对话框中，单击添加。
在源地址框（在所显示的IP筛选器属性对话框的地址选项卡上），单击任何IP地址。在目标地址框中，单击我的IP地址。单击镜像。与相反的源地址和目标地址匹配包；选中框并选择它。
单击协议选项卡。在选择协议类型框中，单击TCP。在设置IP协议中，在框中单击从此端口，然后在框中键入161。单击到这个端口，然后在框中键入161。单击OK。
在IP筛选器列表对话框中，单击添加。
在源地址箱（在显示的IP筛选器属性对话框的地址标签），点击任何IP地址，目标地址框中，单击；我的IP地址。点击镜子。与相反的源和目标地址的数据包检查框，选中它，点击协议选项卡，在选择协议类型；在框中，单击UDP，设置IP协议；在框中，点击从此端口然后162型箱中。单击这港口然后162型箱中。单击确定。在IP筛选器列表对话框中，单击添加。
在源地址框（在所显示的IP筛选器属性对话框的地址选项卡上），单击任何IP地址。在目标地址框中，单击我的IP地址。单击镜像。与相反的源地址和目标地址匹配包；选中框并选择它。
单击协议选项卡。在选择协议类型框中，单击TCP。
Ldquo；从此端口开始，然后在框中键入162。单击到这个端口，然后在框中键入162。单击OK。
在IP筛选器列表对话框中，单击确定，然后单击管理IP筛选器列表和筛选器操作；在对话框中确认。
创建IPSec策略
要创建用于执行SNMP通信的IPSec策略的IPSec策略，请执行以下步骤：
右键单击左窗格中的本地计算机上的IP安全策略，然后单击以创建IP安全策略。
IP安全策略向导启动。
单击下一步。
在IP安全策略名称中，页面上的名称框被键控以确保SNMP。在描述框中，为SNMP通信键入强制IPSec，然后单击下一步。单击激活默认响应规则复选框，清除它，然后单击下一步。
在正在完成IP安全策略向导的页面上，确认编辑属性复选框已经选中，然后单击完成。
在安全SNMP属性对话框中，单击添加向导复选框，清除它，然后单击添加。
单击IP筛选器列表选项卡，然后单击SNMP消息（161 162）。
单击过滤器操作选项卡，然后单击需要安全。
单击身份验证方法选项卡。默认身份验证方法是Kerberos。如果您需要另一个身份标识。
验证该方法，然后单击添加。在新建身份验证方法属性对话框中，从下面的列表中选择要使用的身份验证方法，然后单击确定：
ActiveDirectory缺省值（Kerberos V5协议）使用此字符串（预共享密钥）
在新建规则属性对话框中，单击应用程序，然后单击确定。
在SNMP属性对话框中，确认已选中SNMP消息（161 162）复选框，然后单击OK。
在本地安全设置中，在控制台的右窗格中，右键单击安全SNMP规则，然后单击指定的。
这个过程是在运行SNMP服务的所有基于Windows的计算机上完成的。