Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Как разрешить подключение по RDP только с определенных ip адресов

1
RSS
Настроил RDP подключение. Для этого создал соответствующее правило.

Все работает.

Но как я могу сделать так, чтобы подключения проходили только с определенных ip адресов?
Цитата
Олег Новиков написал:
Настроил RDP подключение. Для этого создал соответствующее правило.

Все работает.

Но как я могу сделать так, чтобы подключения проходили только с определенных ip адресов?
правило каким образом создавали? в брэндмауэре, на сервере? или на роутере?
В роутере пробросил порт.
Ну и в самом ноде создал правило разрешающее соединение:



вначале надо создать правило, которое запрещает все входящие TCP на порт 3389 (если служба RDP работает по этому порту) ,
можно добавить регистрацию событий по блокированию подкл, хотя бы на время чтобы оценить, как часто будут пытаться подкл к серверу с нежелательных адресов.
затем создать второе правило, которое разрешает входящие TCP на порт 3389 с указанных локальных и удаленных ip адресов и диапазонов.
Цитата
santy написал:
вначале надо создать правило, которое запрещает все входящие TCP на порт 3389 (если служба RDP работает по этому порту) ,
можно добавить регистрацию событий по блокированию подкл, хотя бы на время чтобы оценить, как часто будут пытаться подкл к серверу с нежелательных адресов.
затем создать второе правило, которое разрешает входящие TCP на порт 3389 с указанных локальных и удаленных ip адресов и диапазонов.
А можно подробнее со скринами?)


Попробовал вот так.
Во втором правиле конечно подставлял реальные ip и порт.
При таких правилах подключение не проходит.
Цитата
Олег Новиков написал:


Попробовал вот так.
Во втором правиле конечно подставлял реальные ip и порт.
При таких правилах подключение не проходит.

пробуйте нижнее правило с разрешением передвинуть вверх, а запрещающее оставить внизу
1
Читают тему