Administrador de Puertos

Resumen

El Administrador de Puertos te da la habilidad de afinar la seguridad de tu configuración de RU Server limitando el alcance de puertos de comunicación.


Uso típico

El uso más obvio del Administrador de Puertos es limitar la capacidad de obtener acceso remoto a Hosts en una red de empresa desde el exterior, sin restringir la capacidad de usar Viewers para dar soporte a computadoras remotas fuera de la red corporativa.

Por ejemplo, una empresa desea utilizar Remote Utilities para dar soporte a clientes a través de Internet y despliega RU Server como un servidor de enrutamiento. El administrador está preocupado de que algunos empleados puedan instalar Host en su computadora de oficina, configurarla para trabajar con RU Server y obtener acceso a su computadora de oficina desde el exterior.

Este problema se resuelve fácilmente limitando el alcance de un puerto de comunicación y configurándolo para aceptar conexiones solo desde Viewer. El personal de soporte técnico aún podrá acceder de forma remota a computadoras en Internet usando Viewer. Sin embargo, empleados sin escrúpulos que instalen Host en su computadora de oficina con la esperanza de accederla desde el exterior no podrán conectarse, porque RU Server no permitirá que tales conexiones pasen a través del puerto de comunicación.

Utilizar filtrado de IP—tanto global como específico de puerto—permite un control aún más granular sobre las conexiones que pasan a través del servidor.


Abrir Administrador de Puertos

  1. En Consola del Administrador, ve a ArchivoConfiguración del servidor: Abrir la configuración del servidor

    Alternativamente, ve al menú de inicio de WindowsTodas las aplicacionesRemote Utilities ServerConfiguración.

  2. Cambia a la pestaña de Comunicación y haz clic en Administrador de Puertos. Pestaña de comunicación
  3. El diálogo de Puertos y filtrado de IP aparecerá con el puerto de comunicación por defecto 5655 ya agregado para ti. Ventana del administrador de puertos

En el diálogo de Puertos y filtrado de IP puedes añadir nuevos puertos, editar puertos existentes, cambiar su alcance de trabajo y establecer reglas de filtro de IP a nivel de puerto.


Agregar nuevo puerto

  1. En el diálogo de Puertos y filtrado de IP haz clic en el icono de más. Ventana del administrador de puertos - Agregar puerto
  2. Especifica el número de puerto, filtro de IP (opcional, ver más abajo), descripción y alcance. Por ejemplo, si deseas que este puerto se use exclusivamente para comunicación con Viewer durante una conexión de Internet-ID, selecciona Conexión de Internet-ID (lado de Viewer). Agregar nuevo puerto
  3. Haga clic en OK y cierre el diálogo.
  4. Reinicie el servicio: Abra la configuración del servidor, vaya a la pestaña Estado del servicio, haga clic en Detener y luego en Iniciar.

Agregar filtro IP

En RU Server puede crear reglas de filtro IP globales que se aplican a toda la comunicación de RU Server y reglas de filtro IP individuales (nivel de puerto) para cada puerto de comunicación.

Para evitar conflictos, si se utilizan ambos tipos de filtro IP, se aplican las siguientes reglas en el orden indicado:

  • Las reglas de denegación (lista negra) tienen prioridad sobre las reglas de permiso (lista blanca).
  • Las reglas globales tienen prioridad sobre las reglas a nivel de puerto.

Por ejemplo, si bloquea una dirección IP en el filtro global y permite la misma dirección IP en un filtro a nivel de puerto, la dirección IP será denegada (bloqueada).

Si permite una dirección IP en el filtro global y bloquea la misma dirección IP en un filtro a nivel de puerto, la dirección IP seguirá estando bloqueada. Esto se debe a que una regla de denegación a nivel de puerto aún tiene prioridad sobre una regla de permiso global.

Agregar filtro IP global

Para agregar un filtro IP global:

  1. En Consola del administrador vaya a ArchivoConfiguración del servidor: Abrir configuración del servidor

    Alternativamente, vaya al menú de inicio de WindowsTodas las aplicacionesRemote Utilities ServerConfiguración.

  2. Cambie a la pestaña Comunicación y haga clic en Filtro IP global. Botón de filtro IP global
  3. Seleccione la lista que desea llenar y haga clic en el ícono de más. Seleccione la lista
  4. Agregue elementos a la lista elegida. Esto puede ser una sola dirección IP o un rango de direcciones IP. Agregar una dirección IP única o un rango
  5. Puedes agregar múltiples direcciones IP y rangos de direcciones IP y llenar ambas listas. Agregar múltiples direcciones IP o rangos
  6. Seleccione qué lista desea usar como su filtro IP y haga clic en OK. Seleccione lista para usar
  7. Haga clic en OK en la ventana de configuración de RU Server para cerrarla.

Agregar filtro IP a nivel de puerto

Puedes agregar un filtro IP para cada puerto de comunicación en el Administrador de puertos.

  1. En Consola del administrador vaya a ArchivoConfiguración del servidor: Abrir configuración del servidor

    Alternativamente, vaya al menú de inicio de WindowsTodas las aplicacionesRemote Utilities ServerConfiguración.

  2. Cambie a la pestaña Comunicación y haga clic en Administrador de puertos. Pestaña de comunicación
  3. Haga clic en el ícono de más si necesita crear un nuevo puerto o seleccione un puerto existente de la lista y haga clic en el ícono de Editar. Ventana del administrador de puertos
  4. Haga clic en Filtro IP. Abrir filtro IP a nivel de puerto
  5. El resto del proceso es el mismo que en los pasos 3-6 descritos en "Agregar filtro IP global" arriba.

Artículos relacionados