Как ограничить подключение по RDP только с определенного IP?

Question

[mr_blond97]

Есть сервер windows 2012 r2, нужно открыть подключение по rdp только пользователям локальной OpenVPN сети и закрыть подключение со всех остальных ip. Пробовал создавать правило в брэндмауре, запрещающее коннект по порту 3389, но не нашел как в этом правиле сделать исключения для локальной сети. Как это делается средствами брэндмаура windows?

Answer 1

[O . J]

И указываешь пул локальных адресов

Answer 2

[Алексей С.]

netsh в помощь
https://technet.microsoft.com/en-us/library/cc7710...

Answer 3

[iKittles]

Небольшое дополнение, в случае если на сервере развернуты службы удаленного рабочего стола, то есть терминальный сервер, то это правило работать не будет.
Работать будет правило "Службы удаленных рабочих столов — пользовательский режим (TCP — входящий трафик)", в нем и нужно прописать ограничения по аналогии с данным мануалом.