Port Manager
Oversikt
Port Manager gir deg muligheten til å finjustere sikkerheten til din RU Server-konfigurasjon ved å begrense omfanget av kommunikasjonsporter.
Typisk bruk
Den mest opplagte bruken av Port Manager er å begrense muligheten til å få fjern tilgang til Hosts i et bedriftsnettverk fra utsiden, samtidig som det ikke begrenser muligheten til å bruke Viewers for å støtte fjerncomputere utenfor bedriftsnettverket.
For eksempel ønsker en bedrift å bruke Remote Utilities til å støtte kunder over Internett og utplassere RU Server som en rutetjener. Systemadministrator er bekymret for at noen ansatte kan installere Host på sin kontor-PC, konfigurere den til å fungere med RU Server og få tilgang til sin kontor-PC fra utsiden.
Dette problemet kan enkelt løses ved å begrense omfanget av en kommunikasjonsport og sette den til å akseptere tilkoblinger fra Viewer bare. Teknisk supportpersonell vil fortsatt kunne fjernstyre datamaskiner på Internett ved hjelp av Viewer. Imidlertid vil skruppelløse ansatte som installer Host på sin kontor-PC i håp om å få tilgang til den fra utsiden ikke kunne koble til, fordi RU Server ikke vil la slike tilkoblinger passere gjennom kommunikasjonsporten.
Bruk av IP-filtrering—både global og port-spesifikk—giver enda mer granular kontroll over forbindelser som går gjennom serveren.
Åpne Port Manager
- I Administratorkonsollen gå til Fil➝Serverkonfigurasjon:
Alternativt, gå til Windows Start-meny➝Alle apper➝Remote Utilities Server➝Konfigurasjon.
- Bytt til Kommunikasjonsfanen og klikk Port manager.
- Dialogboksen for porter og IP-filtrering vil vises med den standard kommunikasjonsporten 5655 allerede lagt til for deg.
I dialogboksen for porter og IP-filtrering kan du legge til nye porter, redigere eksisterende porter, endre deres arbeidsomfang og sette port-nivå IP-filterregler.
Legg til ny port
- I dialogboksen for porter og IP-filtrering klikk plussikonet.
- Spesifiser portnummer, IP-filter (valgfritt, se videre nedenfor), beskrivelse og omfang. For eksempel, hvis du vil at denne porten skal brukes utelukkende for kommunikasjon med Viewer under en Internet-ID-tilkobling, velg Internet-ID-tilkobling (Viewer-side).
- Klikk OK og lukk dialogvinduet.
- Start tjenesten på nytt: Åpne Serverinnstillinger, gå til fanen Tjenestetilstand, klikk Stopp og deretter Start.
Legg til IP-filter
I RU Server kan du opprette globale IP-filterregler som gjelder for all RU Server-kommunikasjon og individuelle (portnivå) IP-filterregler for hver kommunikasjonsport.
For å unngå konflikter, hvis begge type IP-filtre brukes, gjelder følgende regler i oppgitt rekkefølge:
- Nei (svarteliste) regler overstyrer ja (hvitliste) regler.
- Globale regler overstyrer portnivåregler.
For eksempel, hvis du svartelister en IP-adresse i det globale filteret og hvitelister den samme IP-adressen i et portnivåfilter, vil IP-adressen bli nektet (blokkert).
Hvis du hvitelister en IP-adresse i det globale filteret og svartelister den samme IP-adressen i et portnivåfilter, vil IP-adressen fortsatt bli blokkert. Dette er fordi en portnivå nekt regel fortsatt overstyrer en global ja regel.
Legg til global IP-filter
For å legge til global IP-filter:
- I Administratorkonsoll gå til Fil➝Serverkonfigurasjon:
Alternativt, gå til Windows startmeny➝Alle apper➝Remote Utilities Server➝Konfigurasjon.
- Bytt til fanen Kommunikasjon og klikk Global IP-filter.
- Velg listen du ønsker å fylle ut og klikk pluss ikonet.
- Legg til elementer i den valgte listen. Dette kan være enten en enkelt IP-adresse eller et IP-adresseområde.
- Du kan legge til flere IP-adresser og IP-adresseområder og fylle ut begge listene.
- Velg hvilken liste du vil bruke som ditt IP-filter og klikk OK.
- Klikk OK i RU Server konfigurasjonsvindu for å lukke det.
Legg til portnivå IP-filter
Du kan legge til et IP-filter for hver kommunikasjonsport i Portbehandleren.
- I Administratorkonsoll gå til Fil➝Serverkonfigurasjon:
Alternativt, gå til Windows startmeny➝Alle apper➝Remote Utilities Server➝Konfigurasjon.
- Bytt til fanen Kommunikasjon og klikk Portbehandler.
- Klikk pluss ikonet hvis du trenger å opprette en ny port, eller velg en eksisterende port fra listen og klikk Rediger-ikonet.
- Klikk IP-filter.
- Resten av prosessen er den samme som i trinn 3-6 beskrevet i "Legg til global IP-filter" ovenfor.