با سلام
9 تا سرور دارم که روی همه اینها سرور 2008 نصب شده است .
به دلیل حساس بودن اطلاعات این سیستم ها ، باید تنظیماتی روی این سرورها انجام شود که فقط 2 ادرس IP خاص از کل سازمان باید توانایی Remote شدن به این سیستم ها را داشته باشد .
دوستان اهل فن راهنمایی بفرمایید ؟
سلام
با استفاده از Forefront TMG شما میتونید این کار رو انجام بدید. برای سروری که روی آن TMG نصب شده در قسمت تنظیمات سرویس ریموت IP هایی که باید دسترسی داشته باشند رو تعریف میکنید و بعد روی سرورهای دیگر هم نسخه TMG Client رو نصب میکنید تا بر روی آنها هم اعمال بشه.
در ضمن باید رولهای متناسب با اونها رو هم بر روی سرور TMG نصب کنید.
در صورت نیاز به راهنماییهای بیشتر به من ایمیل بزنید.
[email]hamedakbari2001@yahoo.com[/email]
توی فایروالشون اونجا که اجازه دادی ترافیک Remote Desktop بتونی از فایروال عبور کنه، می تونی IPهایی که می خوای رو تعریف کنی.
[QUOTE=hamedakbar;380881]سلام
برای سروری که روی آن TMG نصب شده در قسمت تنظیمات ... [/QUOTE]
کدوم TMG ؟!
[QUOTE=DiGiBoY;380912]توی فایروالشون اونجا که اجازه دادی ترافیک Remote Desktop بتونی از فایروال عبور کنه، می تونی IPهایی که می خوای رو تعریف کنی.[/QUOTE]
کدوم فایروال ؟!
مگه این بنده خدا گفته که چی داره ؟ والا ما که ندیدیم .
یاد پزشک عمومی هایی افتادم که از پشت در نسخه میپیچند !
هنوز بیمار وضعیتش رو نگفته ، نسخش دستشه !
در کمال احترام باید بگم که علی جان، حداقلش اینه که تو ویندوزش فایروال داره!!!
اگه هم اون غیر فعال به احتمال بالا دلیلش اینه که یه فایروال Third Party نصبه! بناربراین [B]همون [/B]فایروال!!!
Remote Desktop Connection Manager
فکر کنم بشه توش ایپی خواص تعریف کردش یک تست بکنیدش
داداش تو قسمت ریموت دسکتاپیوزرایی که میخوای وصل بشن رو بهش معرفی کن
با راه اندازی RA server و Radius هم میتونی انجامش بدی. البته راههای آسون تر هم وجود داره ولی امنیت این بیشتر هست.
[B]ای آقـــــــــــــــا!!
این بنده خدا یه سوال ساده کرد، چــــه راه حل هایی مطرح شد !! به قول برادر علیپور نسخه ی پشتِ دری مینویسن بعضیا !!!
=-=-=-=-=
به طور کلی برای امن کردن Remote چند فقره راه وجود داره....
اول: بحث فایرواله که خب مطرح شد بالاتر. یک فایروال روی سرور مورد نظر میریزی (یا از اونی که توی ویندوز هست استفاده میکنی) و بهش میگی ریموت رو از فلان آی پی و بیسار آی پی قبول کن و باقی رو قبول نکن!
دوم: یه چیز دیگه که میتونی به بالایی اضافه کنی اینه که پورت پیش فرض ریموت رو عوض کنی که کسی که پورت رو نمیدونه اصلاً طرف ِ در نتونه بیاد، چه برسه به اینکه بخواد در بزنه ! پورت اصلی RDP ، پورت 3389 هستش، وقتی عوضش کنی مثلاً به 50000 ، برای اینکه طرف بتونه ریموت بزنه باید اسم سرور به همراه پورت رو بزنه که بتونه بیاد تو :
[/B]
[CODE]
server.domain.com:50000[/CODE]
