ست کردن فایروال ویندوز سرور جهت جلوگیری از ریموت شدن بر روی آن از راه دور

[masumi]

با سلام چگونه می شود یک دومین کنترلر را طوری کانفیک کرد که هیچ کس نتواند با داشتن username , password ادمین از راه دور از طریق vnc و یا نرم افزار دیگری شبیه به آن بر روی آن ریموت شود

---

موضوعات مشابه:

• ست کردن دومین ir بروی ویندوز 2003
• درخواست اطلاعات بیشتر از نحویه های متفاوت نصب ویندوز سرور
• در خواست آموزش نصب ویندوز 98 روی وی ام ور ؟
• روت کردن دو رنج ip توسط ویندوز 2003 سرور (بر روی یک سوییچ 8 پورت)

---

[mmj]

خوب شما که خودت جواب سوالت رو گفتی!
می تونی فایروال رو جوری ست کنی که کسی نتونه به اون سرور ریموت وصل شه.

[Reza.D]

نرم افزارهایی مانند VNC تا روی سرور نصب نشوند قابل استفاده نیستند.بهترین راه جلوگیری از دسترسی فیزیکی به DC هست یعنی کسانی بهش دسترسی داشته باشند که مورد اطمینان باشند.

Remote Desktop در خود ویندوز هم تا فعال نباشه قابل استفاده نیست.

[mmj]

البته فرمایش دوستمون آقا رضا، متین. ولی نرم افزارهایی هستند که میشه RemoteDesktop رو از راه دور و با داشتن یوزر و پسوورد ادمین فعال کرد.

[Reza.D]

از بحث خارج نشیم اما Admin یعنی شاه کلید.پسورد Admin هم طبق استاندارد های خودش باید ست بشه.اینقدر هم راحت نیست که کسی username و پسورد ادمین رو داشته باشه مگر اینکه اون شبکه کلا ول باشه!

به اعتقاد من اگر کسی ادمین میشه یعنی مورد اطمینان بوده و کسانی هم که پسورد ادمین رو دارند یا یوزر اونها سطح ادمین هست باید مراقبت های لازم رو داشته باشند.

[mmj]

از بحث خارج نشیم

با سلام چگونه می شود یک دومین کنترلر را طوری کانفیک کرد که هیچ کس نتواند با داشتن username , password ادمین از راه دور از طریق vnc و یا نرم افزار دیگری شبیه به آن بر روی آن ریموت شود

از بحث خارج نشدیم. دقیقا سوال همین بود. یعنی شما فرض کن کسی یوزر و پسوورد ادمین رو داره. حالا شما برو ریموت رو غیر فعال کن. بنده عرض کردم در این شرایط، باز هم طرف میتونه ریموت رو فعال کنه و به اون سرور وصل بشه.
راه حله دوستمون، استفاده از فایرواله.

[Reza.D]

خوب راه حلتون رو بگید من هم یاد بگیرم.خیلی هم خوشحال میشم

[mmj]

ما شاگردیم عزیز.
از این نرم افزار مجانی می تونید استفاده کنید :
Enable Remote Desktop – Remotely
Downloads :: IntelliAdmin - Remote Administration For Windows

[Reza.D]

قصد من جسارت حضور شما یا هیچ فردی نیست دوست عزیز

نظر شخصیه من اینه که username و پسورد ادمین اگر قرار باشه دست هرکسی باشه دیگه باید فاتحه اون شبکه رو خوند.
از اینکه همچین نرم افزاری هست خبر نداشتم.ممنون از اینکه گفتید و لینک دادید.

[mmj]

منم کاملا با فرمایش شما موافقم دوست عزیز.
عرض بنده این بود که سوال جناب معصومی با این فرض بود که یوزر و پسوورد ادمین رو کسی داره.
به هر حال مخلصیم فراوان.