Sådan giver du adgang til Windows Server via IP eller IP-interval

For at forbedre sikkerheden på Windows Server anbefales det, at man begrænser adgangen til serveren. En af de nemmeste og hurtigste måder er kun at tillade forbindelse fra en bestemt IP-adresse eller et bestemt IP-interval. Det kan gøres ved at bruge firewallen, et sikkerhedsværktøj, der er indbygget i systemet.

Før du konfigurerer IP-adgang, skal du være opmærksom på, at ændring af din eksterne IP, hvorfra du har adgang, vil blokere RDP-forbindelser. I et sådant tilfælde bør du kunne oprette forbindelse til serveren direkte via VNC (du kan altid bruge VNC/IPMI-forbindelsesvinduet) for at løse problemet.

1. Først skal vi oprette forbindelse til serveren via RDP.

2. Åbn Windows-indstillinger:

1. Højreklik på Windows-ikonet i nederste venstre hjørne af skærmen.
2. Klik påIndstillinger:

3. Den hurtigste måde at komme til Firewall på er at bruge søgefeltet og klikke på"Firewall & network protection".

4. Klik derefter på"Avancerede indstillinger":

5. I det vindue, der åbnes:

1. Vælg"Indgående regler" i venstre rude.
2. Se efter"Fjernskrivebord - Brugertilstand (TCP-In)" på listen.
3. Højreklik på den, og klik på"Egenskaber".

6. I det vindue, der åbnes:

1. Klik på"Område".
2. Sæt kryds ved"Disse IP-adresser:" i Fjern-IP-adresse.
3. Klik på"Tilføj".

På fanen"Scope" kan du angive en bestemt IP eller en række IP'er, hvorfra det er tilladt at oprette forbindelse til serveren via RDP. For at gøre dette skal du vælge "Disse IP-adresser" i afsnittet "Fjern-IP-adresse" og klikke på"Tilføj".

7. Vælg "Denne IP-adresse ellerdette subnet" for at angive en bestemt IP (eller subnet):

ELLER:

For at angive et IP-interval skal du vælge "Dette IP-adresseinterval":

8. Klik på knappen"OK" for at anvende indstillingerne.

Som standard bruger RDP-forbindelser til serveren TCP- og UDP-protokollerne. Der kan dog være en situation, hvor en af protokollerne (normalt den ustabile UDP) er deaktiveret. I så fald skal du ændre indstillingerne for den regel, der bruger den specifikke protokol til forbindelsen. Som standard er der to regler:"Fjernskrivebord - brugertilstand (TCP indgående)" og"Fjernskrivebord - brugertilstand (UDP indgående)".

Afslutningsvis har vi lært, hvordan man begrænser adgangen til en server i et Windows Server-operativsystem efter IP-adresse eller IP-adresseområde.