Как оставить РДП на внешку подключение, а остальное заблокировать по внешке?

Question

[Serg_888]

Добрый день ! Подскажите пожалуйста как можно сделать так чтобы оставить доступ только по rdp на внешку подключение, а остальные подключения заблокировать по внешке ? Windows Server 2016

Comments

[Дмитрий]

Причём тут тег СХД?

[Drno]

Дмитрий, у него этот сервер "файлопомойка".. отсюда и схд)

Answer 1

[Rsa97]

Настройкой брендмауэра.
Но, вообще, подход неправильный. Снаружи должен быть только доступ к VPN, а уже внутри VPN доступ к внутренним сервисам.

Comments

[Serg_888]

а как это правильно сделать то о чём Вы говорите ?!

[Rsa97]

Serg_888, Поднять свой VPN-сервер, например ipsec/ikev2 на strongswan.

[Drno]

Rsa97, фу фу фу ....
sstp \ zerotier

Answer 2

[tut_nick]

Через настройки брендмауэра разрешить ходить только тем, кому можно.
Остальным запретить.

Comments

[Serg_888]

Где то есть информация как это сделать поделитесь пожалуйста !

[tut_nick]

Serg_888, в гугле и утюбе полно информации по настройке брендмауэра.

Answer 3

[Drno]

Брендмауэр виндовс. Там запрещаете всё, потом разрешаете нужное