воскресенье, 10 февраля 2013 г.

блокировать подключение определённых ip к серверу

1Ч) хЛБЦЙФЕ НЕФТЙЛХ ВПМШЫЕ ЕДЙОЙГЩ (ОБРТЙНЕТ, 100), ЕУМЙ ЧФПТПК IP БДТЕУ ОБИПДЙФУС Ч ФПК ЦЕ РПДУЕФЙ, ЮФП Й РЕТЧЩК.

1В) ъБКДЙФЕ Ч УЧПКУФЧБ TCP/IP, дПРПМОЙФЕМШОП Й ОБ ЧЛМБДЛХ DNS Й УОЙНЙФЕ ЗБМПЮЛХ У "ъБТЕЗЙУФТЙТПЧБФШ БДТЕУБ ЬФПЗП РПДЛМАЮЕОЙС Ч DNS". йОБЮЕ Windows Server БЧФПНБФЙЮЕУЛЙ РТПРЙЫЕФ IP БДТЕУ ЧФПТПК УЕФЕЧПК ЛБТФЩ ЛБЛ ЧФПТПК IP ДМС УЧПЕЗП УЕФЕЧПЗП ЙНЕОЙ Й ЛМЙЕОФЩ, ЛПФПТЩЕ "ИПДСФ" ОБ ДБООЩК ФЕТНЙОБМШОЩК УЕТЧЕТ ЮЕТЕЪ DNS-ЙНС (hostname) ВХДХФ ИПДЙФШ ТБОДПНОП ЛБЛ ЮЕТЕЪ РЕТЧПЕ RDP-Tcp УПЕДЙОЕОЙЕ У ОБУФТПКЛБНЙ "ДМС ЧУЕИ", ФБЛ Й ЮЕТЕЪ ЧФПТПЕ, У ОБУФТПКЛБНЙ "ДМС ПРТЕДЕМЕООЩИ РПМШЪПЧБФЕМЕК", ЮФП ОБН ОЕ ОБДП.

1Б) хЛБЦЙФЕ IP, НБУЛХ Й ЫМАЪ. оБ ТХЗБОШ пу П ФПН, ЮФП ДЧБ ЫМАЪБ - ЬФП ОЕ ЕУФШ ОПТНБМШОП - ПФТЕБЗЙТХКФЕ УРПЛПКОП.

1) оБУФТПКФЕ ЧФПТХА УЕФЕЧХА ЛБТФХ. хЛБЦЙФЕ IP БДТЕУ Й ЫМАЪ РП-ХНПМЮБОЙА. дБ-ДБ, ЫМАЪ ОБ ЧФПТПН ЙОФЕТЖЕКУЕ ФПЦЕ ХЛБЪЩЧБФШ ОХЦОП, ЙОБЮЕ ФТБЖЙЛ ЮЕТЕЪ ЧФПТПЕ RDP-Tcp УПЕДЙОЕОЙЕ ВХДЕФ ЙДФЙ ФПМШЛП ЧОХФТЙ РПДУЕФЙ, ЗДЕ ОБИПДЙФУС УБН УЕТЧЕТ. еУМЙ ПВБ IP БДТЕУБ ЙЪ ПДОПК РПДУЕФЙ Й ЫМАЪ, УППФЧЕФУФЧЕООП, ПДЙОБЛПЧЩК... ЧУЕ ТБЧОП ОХЦОП ХЛБЪБФШ ЕЗП ОБ ПВПЙИ УЕФЕЧЩИ ЛБТФБИ!

юФП-Ц, ДБЧБКФЕ УПЪДБДЙН ЕЭЕ ПДОП RDP-Tcp УПЕДЙОЕОЙЕ У ХОЙЛБМШОЩН ОБВПТПН ОБУФТПЕЛ.уПЪДБЕН ЧФПТПЕ RDP-Tcp УПЕДЙОЕОЙЕ

оП ЖБЛФ ПУФБЕФУС ЖБЛФПН - РПЛБНЕУФ УЕФЕЧБС ЛБТФБ Ч пу Х чБУ ДМС RDP ФПМШЛП ПДОБ - ОЙЮЕЗП ОЕ ЧЩКДЕФ. мПЗЙЮОЩН ТЕЫЕОЙЕН СЧМСЕФУС ДПВБЧМЕОЙЕ ЕЭЕ ПДОПК УЕФЕЧПК ЛБТФЩ - ОБРТЙНЕТ, ЕУМЙ чБЫ УЕТЧЕТ ЧЙТФХБМЙЪЙТПЧБО, ФП ОЙЮЕЗП УМПЦОПЗП Ч ЬФПН ОЕФ (РП ЛТБКОЕК НЕТЕ, ЕУМЙ чЩ РПМШЪХЕФЕУШ ОПТНБМШОЩН УЕТЧЕТОЩН ЗЙРЕТЧЙЪПТПН, ОБРТЙНЕТ, Xen ЙМЙ XenServer, ЙМЙ ДБЦЕ vmware). еУМЙ УЧПВПДОБС УЕФЕЧБС ЛБТФБ ХЦЕ ЕУФШ Й ЕЕ НПЦОП ЙУРПМШЪПЧБФШ - ФП РТПВМЕН ОЕФ - ЙУРПМШЪХЕН ЕЕ.

иПД НЩУМЙ ЙОЦЕОЕТПЧ Microsoft НОЕ ОЕ СУЕО. чУЕ ВПМШЫЕ Й ВПМШЫЕ НПНЕОФПЧ Ч пу ЬФПК ЛПОФПТЩ С ЪБНЕЮБА, ЮФП РТПЕЛФЙТПЧБМЙУШ, ЧЙДЙНП, РП УЙМШОЕКЫЕК ПВЛХТЛЕ ЙМЙ У ДЙЛПЗП РПИНЕМШС, Ч ТЕЦЙНЕ "ДБ РПЖЙЛ Й ФБЛ УПКДЕФ, МЙЫШ ВЩ ВЩМП".

фБЛ Й РПУФХРЙН, ОП ДМС ОБЮБМБ УМЕДХЕФ ХЮЕУФШ ПДЙО НПНЕОФ: RDP-Tcp УПЕДЙОЕОЙС РТЙЧСЪЩЧБАФУС Л ЖЙЪЙЮЕУЛПК УЕФЕЧПК ЛБТФЕ! дБ-ДБ, С ОЕ ПРЕЮБФБМУС, ОЕ Л IP-БДТЕУХ, ОЕ Л ЙНЕОЙ ЛПНРШАФЕТБ, ОЕ Л РПТФХ, Б Л ЖЙЪЙЮЕУЛПНХ УЕФЕЧПНХ БДБРФЕТХ. ьФП ПЪОБЮБЕФ, ЮФП ЕУМЙ Х чБУ ФПМШЛП ПДОБ УЕФЕЧБС ЛБТФБ (ЙМЙ ЧУЕЗП ПДОБ УЧПВПДОБ ДМС RDP-УПЕДЙОЕОЙК), ФП ЧФПТПЕ РПДЛМАЮЕОЙЕ RDP-Tcp чБН РПРТПУФХ ОЕ УПЪДБФШ!

мПЗЙЮОП ЧПЪОЙЛБЕФ НЩУМШ - Б ЮФП, ЕУМЙ УПЪДБФШ ОПЧПЕ РПДЛМАЮЕОЙЕ, УЧСЪБФШ ЕЗП, ОБРТЙНЕТ, У ПФДЕМШОЩН IP БДТЕУПН, ОБУФТПЙФШ ПФДЕМШОП Й ДБФШ МАДСН РТПУФП ДТХЗПК СТМЩЛ - УУЩМБАЭЙКУС ОБ ЬФПФ ПФДЕМШОЩК IP БДТЕУ.

еУМЙ ЮФП-ФП РПНЕОСФШ Ч ЬФПН РПДЛМАЮЕОЙЙ - ФП ПОП ТБУРТПУФТБОЙФУС ОБ ЧУЕ УМЕДХАЭЙЕ ЪБИПДЩ ОБ УЕТЧЕТ, Ф.Е. ОБН ЬФП ОЕ РПДИПДЙФ.

ч ПФЛТЩЧЫЕКУС ЛПОУПМЙ НЩ ЧЙДЙН ПЛПЫЛП, Ч ЧЕТИОЕК ЮБУФЙ ЛПФПТПЗП ОБРЙУБОП "рПДЛМАЮЕОЙС", Б Ч ПВМБУФЙ РПДЛМАЮЕОЙК - ПДОП ЕДЙОУФЧЕООПЕ "RDP-Tcp". ьФП ЛБЛ ТБЪ Й ЕУФШ РПДЛМАЮЕОЙЕ РП-ХНПМЮБОЙА.

йФБЛ, ОБ УФПТПОЕ УЕТЧЕТБ ОБУФТПКЛЙ УПЕДЙОЕОЙК ДЕМБАФУС ЮЕТЕЪ ЛПОУПМШ "лПОЖЙЗХТБГЙС ХЪМБ УЕБОУПЧ ХДБМЕООЩИ ТБВПЮЙИ УФПМПЧ". юФПВЩ ФХДБ РПРБУФШ:рХУЛ -> бДНЙОЙУФТЙТПЧБОЙЕ -> уМХЦВЩ ХДБМЕООЩИ ТБВПЮЙИ УФПМПЧ ->лПОЖЙЗХТБГЙС ХЪМБ УЕБОУПЧ ХДБМЕООЩИ ТБВПЮЙИ УФПМПЧ

чПФ ОБ ЬФПК НЩУМЙ ДБЧБКФЕ ПУФБОПЧЙНУС.тБЪОЩЕ ОБУФТПКЛЙ RDP-Tcp

чФПТБС НЩУМШ - Б ЮФП, ЕУМЙ УДЕМБФШ ПУПВЩЕ ОБУФТПКЛЙ ДМС ЬФПЗП ЮЕМПЧЕЛБ ОБ УБНПН УЕТЧЕТЕ. б ФПЮОЕЕ - ПУПВЩЕ ОБУФТПКЛЙ ДМС ЗТХРРЩ МАДЕК.

юФП ОБН Ч ДБООПН УМХЮБЕ УМЕДХЕФ ДЕМБФШ? оХ, РЕТЧПЕ, ЮФП РТЙИПДЙФ ОБ ХН - ЬФП РПЛПЧЩТСФШУС Ч СТМЩЮЛЕ RDP-ЪБРХУЛБ, ЛПФПТЩК ЧЩДБО ХЛБЪБООЩН МЙГБН, УДЕМБЧ ОБУФТПКЛЙ РТСНП Ч ОЕН. пДОБЛП ЬФП ОЕ ЫЙВЛП УЕЛШАТОП - ФБЛ ЙМЙ ЙОБЮЕ, ОП ЮЕМПЧЕЛ ЧУЕ ТБЧОП НПЦЕФ РПНЕОСФШ ЬФПФ СТМЩЛ (ДБ ДБЦЕ ФХРП УПЪДБФШ ТСДПН ДТХЗПК, У ОХЦОЩНЙ ЕНХ ОБУФТПКЛБНЙ) Й чБЫЙ ФТХДЩ РПКДХФ РТБИПН.

пДОБЛП УМХЮБАФУС УЙФХБГЙЙ, ЛПЗДБ ДМС ПРТЕДЕМЕООПК ЗТХРРЕ РПМШЪПЧБФЕМЕК, НБЫЙО ЙМЙ ЕЭЕ ЮЕЗП, ОХЦОП УПЪДБФШ ПФДЕМШОЩЕ ХУМПЧЙС ЙУРПМШЪПЧБОЙС ФЕТНЙОБМШОЩИ УЕУУЙК. оБРТЙНЕТ, РТЙОХДЙФЕМШОП ПФЛМАЮЙФШ РТПВТПУ РТЙОФЕТБ, ЙМЙ ПЗТБОЙЮЙФШ ГЧЕФПЧХА ЗБННХ, ЙМЙ ЪБРТЕФЙФШ РТПВТПУ МПЛБМШОЩИ ДЙУЛПЧ ЙМЙ ВХЖЕТБ ПВНЕОБ Й Ф.Д.

ч ВПМШЫЙОУФЧЕ УМХЮБЕЧ ЬФП ЧУЕ РТЕЛТБУОП ТБВПФБЕФ У ПВЭЙНЙ ДМС ЧУЕИ ОБУФТПКЛБНЙ - Ф.Е. ИЧБФБЕФ ПДОПЗП ОБУФТПЕООПЗП УПЕДЙОЕОЙС RDP-Tcp ОБ УЕТЧЕТЕ ФЕТНЙОБМПЧ. лБЛ РТБЧЙМП, УЙУФЕНОЩК БДНЙОЙУФТБФПТ, ПФЧЕФУФЧЕООЩК ЪБ ДБООЩК УЕТЧЕТ, РТПУФП ЕДЙОПЦДЩ ОБУФТБЙЧБЕФ ДБООПЕ УПЕДЙОЕОЙЕ Й ЧУЕ, ДБМЕЕ ХЦЕ ТХМЙФ ДТХЗЙНЙ ЮБУФСНЙ ФЕТНЙОБМШОЙЛБ.

ч ДБООПН УПЕДЙОЕОЙЙ НПЦОП ХЛБЪБФШ ОЕЛЙЕ УЧПКУФЧБ, ОБРТЙНЕТ, РБТБНЕФТЩ ЧИПДБ Ч УЙУФЕНХ, УЧПКУФЧБ УЕУУЙК, РБТБНЕФТЩ ЛМЙЕОФБ (ОБРТЙНЕТ, ЪБРТЕФЙФШ РТПВТПУ МПЛБМШОЩИ ДЙУЛПЧ, РТЙОФЕТПЧ ЙМЙ ЕЭЕ ЮЕЗП) Й Ф.Д.

рПДРЙУБФШУС ОБ RSSуУЩМЛБ ДМС ТХЮОПЗП ДПВБЧМЕОЙС RSS Ч чБЫ ТЙДЕТ:http://how-it.ru/rss    ъБРПУФЙФШ УФБФША?иПФЙФЕ РПДЕМЙФШУС УЧПЙН ПРЩФПН У ДТХЗЙНЙ? иПФЙФЕ ЪБРПУФЙФШ ФПРЙЛ Й РПНПЮШ ЛПНХ-ФП УПИТБОЙФШ РБТХ ЮБУПЧ, Б ФП Й ДОЕК Ч РПЙУЛЕ ТЕЫЕОЙС РТПВМЕНЩ? оБЫЙ ЛПОФБЛФЩ?цЕМБЕФЕ ЛЙОХФШ ЧЕУФПЮЛХ?бУШЛБ (reagent): 192 407 103нЩМП: we(УПВБЛБ)how-it.ruтБЪОЩЕ ОБУФТПКЛЙ ДМС ФЕТНЙОБМШОЩИ УЕУУЙК (ЙМЙ ТБЪОЩЕ RDP РПДЛМАЮЕОЙС ОБ УЕТЧЕТЕ)бЛФХБМШОП ДМС: Windows Server 2008 Й ЧЩЫЕдЕОЙУ "Reagent" иПДХУ @ 19.07.2012дБОП: ФЕТНЙОБМШОЩК УЕТЧЕТ ОБ ВБЪЕ Windows Server (Ч ОБЫЕН УМХЮБЕ - 2008R2, ОП ЬФП ОЕ УХФШ, ОБ УБНПН ДЕМЕ). чНЕУФЕ У ФЕТНЙОБМШОЩН УЕТЧЕТПН ФБЛ-ЦЕ БЧФПНБФЙЮЕУЛЙ УПЪДБЕФУС УПЕДЙОЕОЙЕ РП-ХНПМЮБОЙА, ЛПФПТПЕ ОБЪЧБОП RDP-Tcp.

тБЪОЩЕ ОБУФТПКЛЙ ДМС ФЕТНЙОБМШОЩИ УЕУУЙК (ЙМЙ ТБЪОЩЕ RDP РПДЛМАЮЕОЙС ОБ УЕТЧЕТЕ) : how-it.ru

Комментариев нет:

Отправить комментарий