Gestionnaire des ports
Vue d'ensemble
Le Gestionnaire des ports vous donne la possibilité d'affiner la sécurité de votre configuration RU Server en limitant la portée des ports de communication.
Utilisation typique
L'utilisation la plus évidente du Gestionnaire des ports est de limiter la capacité d'accéder à distance aux Hosts dans un réseau d'entreprise depuis l'extérieur, tout en ne restreignant pas la capacité d'utiliser les Viewers pour supporter des ordinateurs distants en dehors du réseau de l'entreprise.
Par exemple, une entreprise souhaite utiliser Remote Utilities pour soutenir ses clients sur Internet et déploie RU Server en tant que serveur de routage. L'administrateur s'inquiète de ce que certains employés pourraient être capables d'installer un Host sur leur ordinateur de bureau, de le configurer pour travailler avec RU Server et d'accéder à leur ordinateur de bureau depuis l'extérieur.
Ce problème est facilement résolu en limitant la portée d'un port de communication et en le configurant pour n'accepter que les connexions en provenance du Viewer. Le personnel de support technique pourra toujours se connecter à distance à des ordinateurs sur Internet en utilisant le Viewer. Cependant, les employés malveillants qui installent le Host sur leur ordinateur de bureau dans l'espoir d'y accéder depuis l'extérieur ne pourront pas se connecter, car RU Server n'autorisera pas de telles connexions à passer par le port de communication.
L'utilisation du filtrage IP—à la fois global et spécifique au port—permet un contrôle encore plus granulaire sur les connexions passant par le serveur.
Ouvrir le Gestionnaire des ports
- Dans la Console d'administration, allez à Fichier➝Configuration du serveur:
Alternativement, allez à Menu Démarrer Windows➝Toutes les applications➝Remote Utilities Server➝Configuration.
- Passer à l'onglet Communication et cliquer sur Gestionnaire de ports.
- La boîte de dialogue Ports et filtrage IP apparaîtra avec le port de communication par défaut 5655 déjà ajouté pour vous.
Dans la boîte de dialogue Ports et filtrage IP, vous pouvez ajouter de nouveaux ports, modifier les ports existants, changer leur portée de travail et définir des règles de filtrage IP au niveau du port.
Ajouter un nouveau port
- Dans la boîte de dialogue Ports et filtrage IP, cliquez sur l'icône plus.
- Spécifiez le numéro de port, le filtrage IP (optionnel, voir plus bas), la description et la portée. Par exemple, si vous souhaitez que ce port soit utilisé exclusivement pour la communication avec le Viewer lors d'une connexion Internet-ID, sélectionnez Connexion Internet-ID (côté Viewer).
- cliquez sur OK et fermez la boîte de dialogue.
- Redémarrez le service : ouvrez Paramètres du serveur, allez à l'onglet État du service, cliquez sur Arrêter puis sur Démarrer.
Ajouter un filtre IP
Dans RU Server, vous pouvez créer des règles de filtre IP globales qui s'appliquent à toute la communication RU Server et des règles de filtre IP individuelles (au niveau des ports) pour chaque port de communication.
Pour éviter les conflits, si les deux types de filtres IP sont utilisés, les règles suivantes s'appliquent dans l'ordre indiqué :
- Les règles de refus (liste noire) préviennent celles d'autorisation (liste blanche).
- Les règles globales préviennent les règles au niveau du port.
Par exemple, si vous mettez une adresse IP sur liste noire dans le filtre global et que vous mettez la même adresse IP sur liste blanche dans un filtre au niveau du port, l'adresse IP sera refusée (bloquée).
Si vous mettez une adresse IP sur liste blanche dans le filtre global et que vous mettez la même adresse IP sur liste noire dans un filtre au niveau du port, l'adresse IP sera toujours bloquée. Cela est dû au fait qu'une règle de refus au niveau du port prévaut toujours sur une règle d'autorisation globale.
Ajouter un filtre IP global
Pour ajouter un filtre IP global :
- Dans Console d'administration, allez à Fichier➝Configuration du serveur:
Alternativement, allez dans le menu Démarrer de Windows➝Toutes les applications➝Remote Utilities Server➝Configuration.
- Passez à l'onglet Communication et cliquez sur Filtre IP global.
- Sélectionnez la liste que vous souhaitez remplir et cliquez sur l'icône plus.
- Ajoutez des éléments à la liste choisie. Cela peut être soit une seule adresse IP, soit une plage d'adresses IP.
- Vous pouvez ajouter plusieurs adresses IP et plages d'adresses IP et remplir les deux listes.
- Sélectionnez quelle liste vous souhaitez utiliser comme filtre IP et cliquez sur OK.
- Cliquez sur OK dans la fenêtre de configuration de RU Server pour la fermer.
Ajouter un filtre IP au niveau des ports
Vous pouvez ajouter un filtre IP pour chaque port de communication dans le Gestionnaire de ports.
- Dans Console d'administration, allez à Fichier➝Configuration du serveur:
Alternativement, allez dans le menu Démarrer de Windows➝Toutes les applications➝Remote Utilities Server➝Configuration.
- Passez à l'onglet Communication et cliquez sur Gestionnaire de ports.
- Cliquez sur l'icône plus si vous avez besoin de créer un nouveau port ou sélectionnez un port existant dans la liste et cliquez sur l'icône Modifier.
- Cliquez sur Filtre IP.
- Le reste du processus est le même que dans les étapes 3-6 décrites dans "Ajouter un filtre IP global" ci-dessus.