Закрыть доступ подключение к серверу из вне?

Question

[Serg_888]

Добрый день ! Подскажите пожалуйста :
Ситуация такая есть сервер у него два ЛАН входа один статика локально другой статика внешка, когда включаю внешку начинается подбор паролей к пользователю sa с разных IP адресов левых. Есть 2 компании для которых включаем внешку для подключения которые могут и должны подключаться периодически а остальным как закрыть доступ подскажите пожалуйста.

Answer 1

[Drno]

Спросить у этих 2х компаний их внешние IP, а в брендмауэре разрешить коннект только с них. остальное запретить

Comments

[Serg_888]

А Как это сделать в брендамауре подскажите пожалуйста !

[Serg_888]

И Ещё вопрос просто у одной компании известны айпи адреса они статические а у другой они динамические

[tut_nick]

Serg_888, пусть вторая берет тоже статические. Если вы надежно хотите всем запретить, кроме них.

[Serg_888]

tut_nick, Я просто не могу понять как это сделать в брендмауре

[tut_nick]

Serg_888, операционная система какая?

[Serg_888]

tut_nick, Windows Server 2016

[Drno]

Serg_888, пусть берут статические IP, либо организовывайте ВПН между Вами и ими.

Если есть роутер - обычно это можно сделать на роутере, там же где делается проброс портов.
Если инет напрямую в винду - что как бэ уже красне небезопасно, тогда - панель управления - фаерволл винды - там его активируете и разрешаете к нужному Вам порту доступ только с определенных адресов. Как это сделать вполне подскажет гугл)
Главно не забудте для себя вначале открыть порты, если по удаленке сиидте

[Serg_888]

Drno, Добрый день ! Как то можно сделать на Микротике такое правило чтобы когда внешка включены банил все адреса по примеру на фото что я скинул выше а например пару айпи сделать разрешенными и только они могли подключаться ?!

[Drno]

Serg_888, в микротике можно при пробросе портов указать с каких IP разрешено... этого достаточно, даже без бана