LAN 唤醒安全最佳方案

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

最佳方案

使用单播发送唤醒数据包    单播比子网导向型广播更加安全，因为数据包是直接发送给特定计算机而不是子网的所有计算机。但是，并非在所有环境中都可以使用单播。有关详细信息，请参阅针对 LAN 唤醒在单播或子网导向型广播之间选择。

如果必须使用子网导向型广播，则将路由器配置为只允许来自站点服务器且使用指定的非默认端口号的 IP 导向型广播    子网导向型广播容易遭受 Smurf 攻击。限制广播的受信任源、站点服务器计算机和非默认 UDP 端口，有助于降低风险。有关详细信息，请参阅为 LAN 唤醒的子网导向型广播保护路由器。

另请参阅

其他资源

Configuration Manager 功能的安全最佳方案和隐私信息
Configuration Manager 中的 LAN 唤醒

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。