Nastavenie Firewallu pre vzdialenú plochu v Centre administrácie

Neskúsený užívatelia často nedbajú ani na základnom zabezpečení servera. To sa týká hlavne nastavení obmedzení pre vzdialený prístup na server pre konkrétne IP adresy, prípadně celé rozsahy.

Typicky rieši naša zákaznická podpora požiaavky týkajúce sa nemožnosti sa pripojiť na ich Windows server napr. kvôli pravidelným pokusom prelomiť administrátorské heslo pomocou brute-force útokov. Ďalším častým prípadom sú uživatelia s dynamickou IP adresou pracující z domu, ktorí sa na server neprihlásia po ich zmene.

Do Centra administrácie sme preto pridali rozhranie pre správu vzdialeného přístupu na server. Veľmi ľahko si nastavíte zoznam IP adries, ktorým povolíte prístup na vzdialenú plochu serveru (RDP).

UPOZORNENIE: Nejedná sa o plnohodnotnú náhradu za Firewall! Zabezpečenie VPS je komplexná problematika, nejedná sa iba o RDP.

Postup pre nastavenie prístupu na RDP

1. Prihláste sa do Centra adminisstrácie.
2. V Prehlade služieb zvoľte záložku Servery a vyberte konkrétny Windows VPS bez administrácie.
3. Prejdite do záložky RDP Firewall.
4. Kliknutím na položku Nové pravidlo v dostupných akciách sa otvorí dialogové okno, v ktorom vyplníte:
• IP adresa – vyplňte konkrétnu IP adresu alebo celý rozsah (IP adresu, z ktorej aktuálne pristupujete môžete automaticky vyplniť pomocou tlačítka „Moje IP“)
• Port – defaultne vybraný 3389 (RDP)
• Poznámka – napr. domov, práca, atď.
5. Potvrďte vytvorenie nového pravidla.
6. Pre prenesenie zmien na firewall je dodatečne potrebné nechať preniesť všetky nastavenia naraz - vykonajte tak stlačením tlačítka Preniesť zmeny na server v Dostupných akciách.

Úprava / mazanie pravidiel

Akékoľvek skôr vytvorené pravuidlo môžete aj ľahko upraviť kliknutím na ikonku .

Rovnako tak môžete jednotlivé prístupy ľubovolne odstrániť kliknutím na ikonu a dodatočným potvrdením cez otvorené dialogové okno.

UPOZORNENIE: Pre prenesenie zmien na firewall je dodatečne potrebné nechať preniesť všetky nastavenia naraz - vykonajte stlačením tlačítka Vykonať změny na server v Dostupných akciách.

Historie

Priamo pod zoznamom povolených IP adries nájdete podrobnú históriu pridaných/zmazaných záznamov.

Pomocou tlačítka ľahko zmazaný záznam opätovně pridáte.

UPOZORNENIE: Pre prenesenie zmien na firewall je dodatečne potrebné nechať preniesť všetky natavenia naraz - vykonáte stlačením tlačítka Preniesť zmeny na server v Dostupných akciách.