Port Yöneticisi
Genel Bakış
Port Yöneticisi, RU Server kurulumunuzun güvenliğini, iletişim bağlantı noktaları kapsamını sınırlayarak hassas bir şekilde ayarlamanıza olanak tanır.
Tipik kullanım
Port Yöneticisi'nin en belirgin kullanımı, bir şirket ağındaki Hosts'lara dışarıdan uzaktan erişim sağlama yeteneğini sınırlamaktır; aynı zamanda kurumsal ağ dışındaki uzaktan bilgisayarlara destek vermek için Viewers'ın kullanılabilme yeteneğini kısıtlamamaktadır.
Örneğin, bir şirket Remote Utilities'i müşterilerine internet üzerinden destek vermek için kullanmak istiyor ve RU Server'ı yönlendirme sunucusu olarak dağıtıyor. Yönetici, bazı çalışanların ofis bilgisayarlarına Host kurup, RU Server ile çalışacak şekilde yapılandırarak ofis bilgisayarlarına dışarıdan erişim sağlama ihtimalinden endişe duymaktadır.
Bu sorun, bir iletişim bağlantısının kapsamını sınırlayarak ve yalnızca Viewer’dan gelen bağlantılara izin verecek şekilde ayarlayarak kolayca çözülür. Teknik destek personeli yine de Viewer kullanarak internet üzerindeki bilgisayarlara uzaktan erişim sağlayabilecektir. Ancak, ofis bilgisayarlarına erişim sağlamak için Host’u yüklemeye çalışan kötü niyetli çalışanlar, bu tür bağlantıların iletişim bağlantısından geçmesine izin vermeyecek olan RU Server nedeniyle bağlanamazlar.
IP filtreleme kullanarak—hem küresel hem de bağlantı noktasına özel olanlar—sunucu üzerinden geçen bağlantılar üzerinde daha hassas bir kontrol sağlar.
Port Yöneticisini Aç
- Yönetici Konsolu'nda Dosya➝Sunucu yapılandırması kısmına gidin:
Alternatif olarak, Windows Başlat menüsü➝Tüm uygulamalar➝Remote Utilities Server➝Yapılandırma kısmına gidin.
- İletişim sekmesine geçin ve Port yöneticisi öğesine tıklayın.
- Varsayılan iletişim bağlantısı 5655 olan Ports ve IP filtreleme penceresi otomatik olarak karşınıza çıkacaktır.
Ports ve IP filtreleme penceresinde yeni bağlantı noktaları ekleyebilir, mevcut bağlantı noktalarını düzenleyebilir, çalışma kapsamını değiştirebilir ve bağlantı noktası düzeyinde IP filtre kuralları belirleyebilirsiniz.
Yeni bağlantı noktası ekle
- Ports ve IP filtreleme penceresinde artı simgesine tıklayın.
- Bağlantı noktası numarasını, IP filtresini (isteğe bağlı, aşağıda görülecek), açıklamayı ve kapsamı belirtin. Örneğin, bu bağlantı noktasının sadece Viewer ile Internet-ID bağlantısı sırasında iletişim için kullanılmasını istiyorsanız, Internet-ID bağlantısı (Viewer tarafı) seçin.
- Tamam➝ butonuna tıklayın ve iletişim kutusunu kapatın.
- Servisi yeniden başlatın: Sunucu ayarları➝ sekmesine gidin, Servis durumu sekmesine geçin, Duraklat➝ ve ardından Başlat➝ butonuna tıklayın.
IP filtresi ekle
RU Server'da tüm RU Server iletişimine uygulanan küresel IP filtre kuralları ve her iletişim portu için bireysel (port düzeyinde) IP filtre kuralları oluşturabilirsiniz.
Çatışmaları önlemek için, her iki IP filtre türü de kullanıldığında aşağıdaki kurallar belirli bir sıralamada uygulanır:
- Yasaklama (kara liste) kuralları, izin verme (beyaz liste) kurallarını geçersiz kılar.
- Küresel kurallar, port düzeyindeki kuralları geçersiz kılar.
Örneğin, küresel filtrede bir IP adresini kara listeye alırsanız ve aynı IP adresini bir port düzeyinde beyaz listeye alırsanız, IP adresi engellenir (bloklanır).
Küresel filtrede bir IP adresini beyaz listeye alırsanız ve aynı IP adresini bir port düzeyinde kara listeye alırsanız, IP adresi yine de engellenir. Bu, bir port düzeyindeki yasaklama kuralının hâlâ küresel izin kuralını geçersiz kılması nedeniyledir.
Küresel IP Filtresi Ekle
Küresel IP filtresi eklemek için:
- Yönetici Konsolu➝Dosya➝Sunucu yapılandırması:
Alternatif olarak, Windows Başlat menüsü➝Tüm uygulamalar➝Remote Utilities Server➝Yapılandırma sekmesine gidebilirsiniz.
- İletişim sekmesine geçin ve Küresel IP-filtresi butonuna tıklayın.
- Doldurmak istediğiniz listeyi seçin ve artı simgesine tıklayın.
- Seçilen listeye öğeler ekleyin. Bu, tek bir IP adresi veya bir IP adresi aralığı olabilir.
- Birden fazla IP adresi ve IP adresi aralığı ekleyebilir ve her iki listeyi de doldurabilirsiniz.
- IP filtreniz olarak kullanmak istediğiniz listeyi seçin ve Tamam➝ butonuna tıklayın.
- RU Server yapılandırma penceresinde Tamam➝ butonuna tıklayarak pencereyi kapatın.
Port Düzeyinde IP Filtresi Ekle
Port Yöneticisi'nde her iletişim portu için bir IP filtresi ekleyebilirsiniz.
- Yönetici Konsolu➝Dosya➝Sunucu yapılandırması:
Alternatif olarak, Windows Başlat menüsü➝Tüm uygulamalar➝Remote Utilities Server➝Yapılandırma sekmesine gidebilirsiniz.
- İletişim sekmesine geçin ve Port yöneticisi butonuna tıklayın.
- Yeni bir port oluşturmanız gerekiyorsa artı simgesine tıklayın veya listeden mevcut bir portu seçin ve Düzenle simgesine tıklayın.
- IP-filtresi butonuna tıklayın.
- Geri kalan işlem, yukarıdaki "Küresel IP filtresi ekle" kısmında açıklanan 3-6. adımlar ile aynıdır.