Windows Server 2003 SNMP 服務網路安全強化：IPsec 保護通訊完整設定指南

SNMP 通訊預設以明文傳輸，社群名稱易遭竊聽。本文示範如何透過 IPsec 原則，針對 TCP/UDP 161、162 埠建立加密傳輸管道，保護 SNMP 代理程式與管理站通訊安全。

建立 IP 篩選器清單

1. 開啟「本機安全性原則」→「IP 安全性原則」→右鍵「管理 IP 篩選器清單與篩選器動作」。
2. 新增清單命名「SNMP 訊息 (161/162)」，依序加入四條篩選器：

• UDP 161（入站/出站鏡像）
• TCP 161（入站/出站鏡像）
• UDP 162（入站/出站鏡像）
• TCP 162（入站/出站鏡像）

來源/目的地址均設為「任何 IP 位址」↔「我的 IP 位址」，勾選「鏡像」。

後續步驟（續）

完成篩選器清單後，需建立「篩選器動作」（要求安全性、協商加密），並建立 IPsec 原則綁定該清單與動作，最後指派原則生效。完整流程可確保 SNMP 流量經過 ESP 加密封裝，防止竊聽與偽造。

注意：SNMPv3 內建加密與驗證，若環境允許，優先升級至 SNMPv3 可省去 IPsec 額外負擔。