2-Mavzu: Operatsion tizimlarda xavfsizlik komponentalari. Masofadan ruxsatlarni sozlash

Masofadan ruxsatlarni sozlash
RDP protokoli orqali ulanish 3389 kompyuter portida amalga oshiriladi.
Nima qilish kerak:
1-qadam Kirishni kompyuterda RDP ulanishlariga ruxsat bering
Masofaviy ish stoli orqali ulanishni Windowsning quyidagi nashrlariga kiritish mumkin: Windows XP professional; Windows 7 / 8.1 Kasbiy; Windows 7 / 8.1 yakuniy; Windows 7 / 8.1 Korporativ.
Windows XP starteri, Home nashri Windows Vista./7/8/8.1
Router, Bosh sahifa Asosiy, uy mukofoti kiruvchi ulanish qobiliyati.
Buning uchun, ochiq Tizimning xususiyatlari(Win + tanaffus), havolani bosing Qo'shimcha tizim parametrlari:
Yorliqqa o'ting Masofadan kirish, tugmani holatiga qo'ying Ushbu kompyuterga ulanishga ruxsat bering, Daw oling. Faqat chekka ish stoli tarmoq darajasida autentifikatsiya qilish bilan ishlashi va bosish bilan ulanishga ruxsat bering OK O'rnatish uchun:
Masofaviy ish stoli foydalanuvchisi kompyuterga ulangan hisob qaydnomasini yarating.
1-raqam. Bu hisobni albatta parol kerak. Xavfsizlik siyosatining standart sozlamalariga ko'ra, RDP ulanish taqiqlanadi. Xavfsizlik siyosatida masofaviy hisoblarga masofadan kirish huquqini berish tavsiya etilmaydi. Bu tajovuzkorlardan ruxsatsiz kirish xavfini yaratadi.
2-raqam raqami. Agar foydalanuvchi administrator bo'lmasa mahalliy kompyuterBuni guruhga qo'shish kerak. Buni ikki yo'l bilan amalga oshirish mumkin.
Masofadagi ish stoliga ulanish uchun ma'muriy imtiyozlarsiz foydalanuvchiga qanday yordam berish mumkin
Birinchi usul.
Tizim yorlig'idagi o'ng tugmasini bosing Bu kompyuter va tanlang Boshqaruv:
Oynada Kompyuterni boshqarish Tanlamoq Mahalliy foydalanuvchilar va guruhlar => Foydalanuvchilar:
Ro'yxatda kerakli foydalanuvchi va uni ikki marta bosish xususiyatlarini toping:
Yorliqni bosing Guruh a'zoligi va bosish Qo'shmoq:
Tugmasini bosing Qo'shimcha ravishda:
Keyin tugma Qidirmoq:
Ro'yxatdagi guruhni ajratib ko'rsatish Masofaviy ish stoli foydalanuvchilari va bosing OK.:
Windows-da Guruhni tanlash va Xususiyatlar:<пользователь> bosmoq OK:
Yo'nalish bo'yicha konveriv qoida yarating, shuni muvofiq, ulanish belgilangan portni talab qilishda kerakli kompyuterning 3389 portiga yo'naltiriladi.
Ichida d-link Kerakli qismni chaqirish mumkin Virtual serverD-linkda bo'lgani kabi dir-615:
Bundan tashqari, uni chaqirish mumkin Portni yo'naltirish, masalan, dir-300:
Mohiyati bir xil:

1. O'zboshimchalik bilan nomlangan qoida bering;

   
   

2. Noyada bo'lmagan portni router-da oching (maydon) Jamoat portlari.);

   
   

3. Masofaviy foydalanuvchi tushishi kerak bo'lgan tarmoqdagi maqsadli kompyuterning IP-manzilini belgilang (maydon IP manzili);

   
   

4. Kompyuterning dasturi yoki xizmatlari orqali port raqamini ko'rsating. Bizning holatda, masofaviy ish stollari serveri uchun 3389 port (maydon) Xususiy port.).

   
   

Agar sizning provayderingiz sizning router dinamik manzilingizni bergan bo'lsa, siz DNS xizmatidan foydalanishingiz mumkin. D-havola o'z xizmatiga ega, u erda siz Internet manzilini (i.e. domeningiz) ro'yxatdan o'tkazishingiz va yo'riqnomaga kirishingiz mumkin.

Dinamik DNS-ni o'rnatish uchun bo'limga o'ting Xizmat ko'rsatishSubseksiya DDNS sozlamalari va havolani bosing Ro'yxatdan o'tish.... saytga borish va domenni ro'yxatdan o'tkazish. Keyin hududda yo'riqnomani yo'riqnoma bo'yicha yo'riqnoma sinxronlashtirishini sozlang Dinamik DNS sozlamalari va sozlamalarni tugmachani bosib saqlang Sozlamalarni saqlash:

Shundan so'ng, IP-manzilingiz bilan emas, balki turdagi manzilda ulanish mumkin bo'ladi