Comment accorder l'accès au serveur Windows par IP ou plage d'IP ?

Pour renforcer la sécurité de Windows Server, il est recommandé de restreindre l'accès au serveur. L'un des moyens les plus simples et les plus rapides consiste à n'autoriser la connexion qu'à partir d'une adresse IP ou d'une plage d'adresses IP spécifique. Pour ce faire, vous pouvez utiliser le pare-feu, un outil de sécurité intégré au système.

Avant de configurer l'accès IP, vous devez savoir que la modification de l'IP externe à partir de laquelle vous êtes autorisé à accéder bloquera les connexions RDP. Dans ce cas, vous devriez pouvoir vous connecter au serveur directement via VNC (vous pouvez toujours utiliser la fenêtre de connexion VNC/IPMI) pour résoudre le problème.

1. Nous devons d'abord nous connecter au serveur via RDP.

2) Ouvrez les paramètres de Windows :

1. Cliquez avec le bouton droit de la souris sur l'icône Windows, dans le coin inférieur gauche de l'écran.
2. Cliquez surParamètres:

3. Le moyen le plus rapide d'accéder au Pare-feu est d'utiliser la boîte de recherche et de cliquer sur"Pare-feu et protection du réseau".

4. Cliquez ensuite sur"Paramètres avancés" :

5. Dans la fenêtre qui s'ouvre :

1. Dans le volet de gauche, sélectionnez"Règles entrantes".
2. Dans la liste, recherchez"Bureau à distance - Mode utilisateur (TCP-In)".
3. Cliquez dessus avec le bouton droit de la souris et cliquez sur"Propriétés".

6. Dans la fenêtre qui s'ouvre :

1. Cliquez sur"Portée".
2. Cochez"Ces adresses IP :" dans Adresse IP distante.
3. Cliquez sur"Ajouter".

Dans l'onglet"Portée", vous pouvez spécifier une adresse IP spécifique ou une plage d'adresses IP à partir de laquelle la connexion au serveur via RDP est autorisée. Pour ce faire, sélectionnez"Ces adresses IP" dans la section"Adresse IP distante" et cliquez sur"Ajouter".

7. Pour spécifier une IP (ou unsous-réseau) spécifique, sélectionnez"Cette adresse IP ou ce sous-réseau" :

OU :

Pour spécifier une plage d'adresses IP, sélectionnez"Cette plage d'adresses IP" :

8. Cliquez sur le bouton"OK" pour appliquer les paramètres.

Par défaut, les connexions RDP au serveur utilisent les protocoles TCP et UDP. Cependant, il peut arriver que l'un des protocoles (généralement l'instable UDP) soit désactivé. Dans ce cas, vous devez modifier les paramètres de la règle qui utilise le protocole spécifique pour la connexion. Par défaut, ces règles sont au nombre de deux :"Bureau à distance - Mode utilisateur (entrée TCP)" et"Bureau à distance - Mode utilisateur (entrée UDP)".

En conclusion, nous avons appris à restreindre l'accès à un serveur dans un système d'exploitation Windows Server par adresse IP ou plage d'adresses IP.