Как настроить port knocking на Windows Server?

Question

[igivanov1111]

Как сделать port knocking на Windows Server? Стоит сервер под Windows Server 2008 с установленным Traffic Inspector в качестве шлюза. Проброшен порт для RDP на один из компов. Постоянно сканируют порты и пытаются брутить пароль для RDP, хотелось бы сделать все безопасней через port knocking

Answer 1

[Виктор Таран]

Понимаешь в чем трудность если для даной технологии в линукс не требуется по вообще, ибо это слишком просто чтб писать что-то.
То в windows это вообщенельзя сделать поскольку ни один из фаерволов не даст доступ до ядра, особенно к открытию портов по АПИ
Вот и получается что линукс это легко в винде никак, если само ПО это не умеет.

Comments

[igivanov1111]

А сам traffic inspector разве это не умеет?

[Виктор Таран]

igivanov1111, это достаточно эксклюзивная технология

Answer 2

[Роман Безруков]

winKnocks

Answer 3

[АртемЪ]

Это лучше настраивать на роутере.

Comments

[igivanov1111]

Windows Server и используется в качестве роутера

Answer 4

[Дядька Серёжа]

У RDP нет 2FA, нельзя его публиковать от слова совсем.

Comments

[igivanov1111]

Что такое 2fa?

[Дядька Серёжа]

igivanov1111, двухфакторная аутентификация. Как минимум нарушаете закон о персональных данных, как максимум здравый смысл.