Windows で IP アドレスを指定してサーバーへのリモート アクセスを設定する方法

当社には、外部ネットワークからの干渉を受けることが多いサーバーが多数あります。侵入者はポート 3389 をスキャンしてパスワードを解読し、当社サーバーに不正に侵入します。このとき、サーバーの IP セキュリティ ポリシーを設定して一部の IP アクセスを制限することで、サーバーのセキュリティを大幅に向上させることができます。

実験環境:

サーバー: サーバー 2008R2 IP (192.168.0.103)

クライアント: win 7 IP (192.168.0.105)

具体的な構成は以下のとおりです。

1. まず、ローカル コンピューターの [コントロール パネル] - [管理ツール] - [ローカル セキュリティ ポリシー] - [IP セキュリティ ポリシー] で IP セキュリティ ポリシーを開きます。右側の空白領域を右クリックし、「IP セキュリティ ポリシーの作成」を選択します。

「次へ」をクリックして終了します。

次に、[OK] - [OK] をクリックし、[フィルター アクション] タブを選択します。

次に、3389 経由のリモート接続を禁止する IP ルールを追加します。

この時点で構成は完了しており、マシンを再起動せずに有効になります。クライアントで構成をテストして、機能するかどうかを確認しましょう。

サーバーにリモート接続できない場合は、サーバーの IP セキュリティ ポリシーを未割り当てに設定し、クライアントがサーバーにリモート接続できるかどうかをテストします。

以上がこの記事の全内容です。皆様の勉強のお役に立てれば幸いです。また、123WORDPRESS.COM を応援していただければ幸いです。