Port Manager

Oversikt

Port Manager gir deg muligheten til å finjustere sikkerheten til din RU Server-konfigurasjon ved å begrense omfanget av kommunikasjonsporter.


Typisk bruk

Den mest opplagte bruken av Port Manager er å begrense muligheten til å få fjern tilgang til Hosts i et bedriftsnettverk fra utsiden, samtidig som det ikke begrenser muligheten til å bruke Viewers for å støtte fjerncomputere utenfor bedriftsnettverket.

For eksempel ønsker en bedrift å bruke Remote Utilities til å støtte kunder over Internett og utplassere RU Server som en rutetjener. Systemadministrator er bekymret for at noen ansatte kan installere Host på sin kontor-PC, konfigurere den til å fungere med RU Server og få tilgang til sin kontor-PC fra utsiden.

Dette problemet kan enkelt løses ved å begrense omfanget av en kommunikasjonsport og sette den til å akseptere tilkoblinger fra Viewer bare. Teknisk supportpersonell vil fortsatt kunne fjernstyre datamaskiner på Internett ved hjelp av Viewer. Imidlertid vil skruppelløse ansatte som installer Host på sin kontor-PC i håp om å få tilgang til den fra utsiden ikke kunne koble til, fordi RU Server ikke vil la slike tilkoblinger passere gjennom kommunikasjonsporten.

Bruk av IP-filtrering—både global og port-spesifikk—giver enda mer granular kontroll over forbindelser som går gjennom serveren.


Åpne Port Manager

  1. I Administratorkonsollen gå til FilServerkonfigurasjon: Åpne serverkonfigurasjonsinnstillinger

    Alternativt, gå til Windows Start-menyAlle apperRemote Utilities ServerKonfigurasjon.

  2. Bytt til Kommunikasjonsfanen og klikk Port manager. Kommunikasjonsfanen
  3. Dialogboksen for porter og IP-filtrering vil vises med den standard kommunikasjonsporten 5655 allerede lagt til for deg. Port manager-vindu

I dialogboksen for porter og IP-filtrering kan du legge til nye porter, redigere eksisterende porter, endre deres arbeidsomfang og sette port-nivå IP-filterregler.


Legg til ny port

  1. I dialogboksen for porter og IP-filtrering klikk plussikonet. Port manager-vindu - Legg til port
  2. Spesifiser portnummer, IP-filter (valgfritt, se videre nedenfor), beskrivelse og omfang. For eksempel, hvis du vil at denne porten skal brukes utelukkende for kommunikasjon med Viewer under en Internet-ID-tilkobling, velg Internet-ID-tilkobling (Viewer-side). Legg til ny port
  3. Klikk OK og lukk dialogvinduet.
  4. Start tjenesten på nytt: Åpne Serverinnstillinger, gå til fanen Tjenestetilstand, klikk Stopp og deretter Start.

Legg til IP-filter

I RU Server kan du opprette globale IP-filterregler som gjelder for all RU Server-kommunikasjon og individuelle (portnivå) IP-filterregler for hver kommunikasjonsport.

For å unngå konflikter, hvis begge type IP-filtre brukes, gjelder følgende regler i oppgitt rekkefølge:

  • Nei (svarteliste) regler overstyrer ja (hvitliste) regler.
  • Globale regler overstyrer portnivåregler.

For eksempel, hvis du svartelister en IP-adresse i det globale filteret og hvitelister den samme IP-adressen i et portnivåfilter, vil IP-adressen bli nektet (blokkert).

Hvis du hvitelister en IP-adresse i det globale filteret og svartelister den samme IP-adressen i et portnivåfilter, vil IP-adressen fortsatt bli blokkert. Dette er fordi en portnivå nekt regel fortsatt overstyrer en global ja regel.

Legg til global IP-filter

For å legge til global IP-filter:

  1. I Administratorkonsoll gå til FilServerkonfigurasjon: Åpne serverkonfigurasjonsinnstillinger

    Alternativt, gå til Windows startmenyAlle apperRemote Utilities ServerKonfigurasjon.

  2. Bytt til fanen Kommunikasjon og klikk Global IP-filter. Global IP-filter knapp
  3. Velg listen du ønsker å fylle ut og klikk pluss ikonet. Velg listen
  4. Legg til elementer i den valgte listen. Dette kan være enten en enkelt IP-adresse eller et IP-adresseområde. Legg til en enkelt IP-adresse eller område
  5. Du kan legge til flere IP-adresser og IP-adresseområder og fylle ut begge listene. Legg til flere IP-adresser eller områder
  6. Velg hvilken liste du vil bruke som ditt IP-filter og klikk OK. Velg liste å bruke
  7. Klikk OK i RU Server konfigurasjonsvindu for å lukke det.

Legg til portnivå IP-filter

Du kan legge til et IP-filter for hver kommunikasjonsport i Portbehandleren.

  1. I Administratorkonsoll gå til FilServerkonfigurasjon: Åpne serverkonfigurasjonsinnstillinger

    Alternativt, gå til Windows startmenyAlle apperRemote Utilities ServerKonfigurasjon.

  2. Bytt til fanen Kommunikasjon og klikk Portbehandler. Kommunikasjonsfanen
  3. Klikk pluss ikonet hvis du trenger å opprette en ny port, eller velg en eksisterende port fra listen og klikk Rediger-ikonet. Portbehandler vindu
  4. Klikk IP-filter. Åpne portnivå IP-filter
  5. Resten av prosessen er den samme som i trinn 3-6 beskrevet i "Legg til global IP-filter" ovenfor.

Relaterte artikler