Windows Server 2003 SNMP 服務網路安全配置：IPsec 保護管理流量

SNMP 管理流量預設明文傳輸 (UDP/TCP 161, 162)，社群名稱易被竊聽。透過 IPsec 策略保護 SNMP 通訊埠，防止未授權存取與資訊洩露。

建立 IPsec 篩選器清單 (四組規則)

1. 本地安全性原則 → IP 安全性原則 → 管理 IP 篩選器清單和篩選器動作 → 管理 IP 篩選器清單 → 新增
2. 名稱：SNMP 訊息 (161/162)
3. 依序新增四組篩選器 (來源:任何 IP、目的地:我的 IP、鏡像雙向)：
   ① UDP 161↔161
   ② TCP 161↔161
   ③ UDP 162↔162
   ④ TCP 162↔162

後續步驟 (原文續)

建立篩選器動作 (要求安全性/加密/完整性) → 建立 IPsec 原則綁定篩選器清單與動作 → 指派原則生效。完整流程可參考微軟 KB 文件。

核心概念：社群名稱等同密碼，明文傳輸極度危險；IPsec 提供機器層級加密保護，無需修改 SNMP 代理程式即可強化安全。