Pengurus Port
Tinjauan
Pengurus Port memberi anda keupayaan untuk menyesuaikan keselamatan penyediaan RU Server anda dengan mengehadkan skop port komunikasi.
Penggunaan tipikal
Penggunaan paling jelas bagi Pengurus Port adalah untuk menghadkan kemampuan untuk mendapatkan akses jauh kepada Host dalam rangkaian syarikat dari luar, tanpa mengehadkan kemampuan untuk menggunakan Viewer untuk menyokong komputer jauh di luar rangkaian korporat.
Contohnya, sebuah syarikat ingin menggunakan Remote Utilities untuk menyokong pelanggan melalui Internet dan menggunakan RU Server sebagai pelayan perute. Pentadbir bimbang bahawa beberapa pekerja mungkin mampu memasang Host pada komputer pejabat mereka, mengkonfigurasikannya untuk berfungsi dengan RU Server dan mendapat akses kepada komputer pejabat mereka dari luar.
Masalah ini dapat diselesaikan dengan mudah dengan mengehadkan skop port komunikasi dan menetapkannya untuk menerima sambungan hanya dari Viewer. Kakitangan sokongan teknikal akan tetap boleh menyambung ke komputer di Internet menggunakan Viewer. Namun, pekerja yang tidak bertanggungjawab yang memasang Host pada komputer pejabat mereka dengan harapan dapat mengaksesnya dari luar tidak akan dapat menyambung, kerana RU Server tidak membenarkan sambungan tersebut melepasi port komunikasi.
Penggunaan penapisan IP—baik global dan khusus port—membolehkan kawalan yang lebih terperinci terhadap sambungan yang melalui pelayan.
Buka Pengurus Port
- Dalam Konsol Pentadbir pergi ke Fail➝Konfigurasi pelayan:
Sebagai alternatif, pergi ke Menu Mula Windows➝Semua aplikasi➝Remote Utilities Server➝Konfigurasi.
- Tukar ke Tab Komunikasi dan klik Pengurus port.
- Dialog Port dan penapisan IP akan muncul dengan port komunikasi lalai 5655 yang sudah ditambahkan untuk anda.
Dalam dialog Port dan penapisan IP, anda boleh menambah port baru, mengedit port yang sedia ada, mengubah skop kerja mereka dan menetapkan peraturan penapis IP berdasarkan port.
Tambah port baru
- Dalam dialog Port dan penapisan IP, klik ikon tambah.
- Tentukan nombor port, penapis IP (pilihan, lihat lebih lanjut di bawah), keterangan dan skop. Contohnya, jika anda ingin port ini digunakan secara eksklusif untuk komunikasi dengan Viewer semasa sambungan Internet-ID, pilih Sambungan Internet-ID (pihak Viewer).
- Klik OK dan tutup dialog.
- Mula semula perkhidmatan: Buka Tetapan pelayan, pergi ke tab Keadaan perkhidmatan, klik Berhenti dan kemudian Mula.
Tambah penapis IP
Dalam RU Server, anda boleh mencipta peraturan penapis IP global yang digunakan untuk semua komunikasi RU Server dan peraturan penapis IP individu (tahap-port) untuk setiap port komunikasi.
Untuk mengelak konflik, jika kedua-dua jenis penapis IP digunakan, peraturan berikut akan digunakan dalam urutan yang disenaraikan:
- Peraturan menolak (senarai hitam) akan mengatasi peraturan membenarkan (senarai putih).
- Peraturan global akan mengatasi peraturan tahap-port.
Contohnya, jika anda menyenarai hitam alamat IP dalam penapis Global dan menyenarai putih alamat IP yang sama dalam penapis tahap-port, alamat IP tersebut akan ditolak (diblok).
Jika anda menyenarai putih alamat IP dalam penapis Global dan menyenarai hitam alamat IP yang sama dalam penapis tahap-port, alamat IP tersebut masih akan diblok. Ini kerana peraturan menolak tahap-port masih mengatasi peraturan membenarkan global.
Tambahkan penapis IP global
Untuk menambah penapis IP global:
- Dalam Konsol Pentadbir, pergi ke Fail➝Konfigurasi pelayan:
Sebagai alternatif, pergi ke Menu Mula Windows➝Semua aplikasi➝Remote Utilities Server➝Konfigurasi.
- Beralih ke tab Komunikasi dan klik Penapis IP Global.
- Pilih senarai yang anda ingin isikan dan klik ikon tambah.
- Tambah item ke dalam senarai yang dipilih. Ini boleh menjadi satu alamat IP atau rentang alamat IP.
- Anda boleh menambah pelbagai alamat IP dan rentang alamat IP dan mengisi kedua-dua senarai.
- Pilih senarai yang anda ingin gunakan sebagai penapis IP dan klik OK.
- Klik OK di tingkap konfigurasi RU Server untuk menutupnya.
Tambah penapis IP tahap-port
Anda boleh menambah penapis IP untuk setiap port komunikasi dalam Pengurus Port.
- Dalam Konsol Pentadbir, pergi ke Fail➝Konfigurasi pelayan:
Sebagai alternatif, pergi ke Menu Mula Windows➝Semua aplikasi➝Remote Utilities Server➝Konfigurasi.
- Beralih ke tab Komunikasi dan klik Pengurus Port.
- Klik ikon tambah jika anda perlu mencipta port baru atau pilih port sedia ada dari senarai dan klik ikon Edit.
- Klik Penapis IP.
- Proses seterusnya adalah sama seperti dalam langkah 3-6 yang diterangkan dalam "Tambah penapis IP global" di atas.