Gerenciador de Portas

Visão Geral

O Gerenciador de Portas oferece a capacidade de aprimorar a segurança da configuração do seu RU Server, limitando o escopo das portas de comunicação.

Uso Típico

O uso mais óbvio do Gerenciador de Portas é limitar a capacidade de obter acesso remoto aos Hosts em uma rede corporativa a partir do exterior, sem restringir a capacidade de usar Viewers para suportar computadores remotos fora da rede corporativa.

Por exemplo, uma empresa deseja usar o Remote Utilities para apoiar clientes na Internet e implanta o RU Server como um servidor de roteamento. O administrador está preocupado que alguns funcionários possam ser capazes de instalar o Host em seu computador de escritório, configurá-lo para trabalhar com o RU Server e obter acesso ao seu computador de escritório a partir do exterior.

Esse problema é facilmente resolvido limitando o escopo de uma porta de comunicação e configurando-a para aceitar conexões apenas do Viewer. A equipe de suporte técnico ainda poderá acessar remotamente computadores na Internet usando o Viewer. No entanto, funcionários mal-intencionados que instalam o Host em seu computador de escritório na esperança de acessá-lo do exterior não poderão conectar-se, porque o RU Server não permitirá que tais conexões passem pela porta de comunicação.

Usar filtragem de IP — tanto global quanto específica para a porta — permite um controle ainda mais granular sobre as conexões que passam pelo servidor.

Abrir Gerenciador de Portas

No Console do Administrador, vá para Arquivo➝Configuração do servidor:

Alternativamente, vá para Menu Iniciar do Windows➝Todas as aplicações➝Remote Utilities Server➝Configuração.
Troque para a aba Comunicação e clique em Gerenciador de portas.
A janela de Portas e filtragem de IP aparecerá com a porta de comunicação padrão 5655 já adicionada para você.

Na janela de Portas e filtragem de IP você pode adicionar novas portas, editar portas existentes, mudar seu escopo de trabalho e definir regras de filtro IP a nível de porta.

Adicionar nova porta

Na janela de Portas e filtragem de IP, clique no ícone de mais.
Especifique o número da porta, o filtro de IP (opcional, veja mais abaixo), a descrição e o escopo. Por exemplo, se você quiser que esta porta seja usada exclusivamente para comunicação com o Viewer durante uma conexão Internet-ID, selecione Conexão Internet-ID (lado do Viewer).
Clique em OK e feche a caixa de diálogo.
Reinicie o serviço: Abra Configurações do servidor, vá para a aba Estado do serviço, clique em Parar e depois em Iniciar.

Adicionar filtro IP

No RU Server, você pode criar regras de filtro IP globais que se aplicam a toda a comunicação do RU Server e regras de filtro IP individuais (por porta) para cada porta de comunicação.

Para evitar conflitos, se ambos os tipos de filtro IP forem utilizados, as seguintes regras são aplicadas na ordem listada:

Regras de negação (lista negra) substituem regras de permissão (lista branca).
Regras globais substituem regras de nível de porta.

Por exemplo, se você adicionar um endereço IP à lista negra no filtro Global e à lista branca no filtro de nível de porta, o endereço IP será negado (bloqueado).

Se você adicionar um endereço IP à lista branca no filtro Global e à lista negra no filtro de nível de porta, o endereço IP ainda será bloqueado. Isso ocorre porque uma regra de negação de nível de porta ainda substitui uma regra de permissão global.

Adicionar Filtro IP global

Para adicionar filtro IP global:

No Console do Administrador, vá para Arquivo➝Configuração do servidor:

Alternativamente, vá para Menu Iniciar do Windows➝Todos os aplicativos➝Remote Utilities Server➝Configuração.
Vá para a aba Comunicação e clique em Filtro IP Global.
Selecione a lista que você deseja preencher e clique no ícone de mais.
Adicione itens à lista escolhida. Isso pode ser um único endereço IP ou um intervalo de endereços IP.
Você pode adicionar vários endereços IP e intervalos de endereços IP e preencher ambas as listas.
Selecione qual lista você deseja usar como seu filtro IP e clique em OK.
Clique em OK na janela de configuração do RU Server para fechá-la.

Adicionar Filtro IP de nível de porta

Você pode adicionar um filtro IP para cada porta de comunicação no Gerenciador de Portas.

No Console do Administrador, vá para Arquivo➝Configuração do servidor:

Alternativamente, vá para Menu Iniciar do Windows➝Todos os aplicativos➝Remote Utilities Server➝Configuração.
Vá para a aba Comunicação e clique em Gerenciador de Portas.
Clique no ícone de mais se você precisar criar uma nova porta ou selecione uma porta existente na lista e clique no ícone de Editar.
Clique em Filtro IP.
O restante do processo é o mesmo que nos passos 3-6 descritos na seção "Adicionar filtro IP global" acima.