Как сделать доступ к расшареной папке (WIN Server 2019) только через VPN, исключив видимость сервера всему интернету по протоколу SMB?

Question

[Сергей]

Windows Server 2019, VPS (сервер виртуальный, не в моей сети)
VPN настроил по протоколу L2TP. Подключается успешно. Расшарил папку, но к ней могут подключиться все, имея логин и пароль. В настройках файрвола запрещаю входящий трафик SMB, но тогда доступ к папке пропадает даже если подключен через VPN. Я хочу открыть входящий трафик только для подключенных по VPN пользователей. Подскажите как это сделать

Comments

[Сергей]

Кажется, проблема в том, что подключаясь через VPN не может найтись общая папка. Что нужно настроить? Ограничения SMB выставил для всех ip, кроме тех, что назначаются VPN пользователям, но не работает. Значит проблема в самом VPN

Answer 1

[Сергей]

Нужно было подключаться по локальному адресу после подключения VPN. Спасибо antonwx за часть решения вопроса.

Answer 2

[antonwx]

Запретите подключения на порт с самбой (445) для всех ip, кроме диапазона, который выдаётся пользователям vpn

Comments

[Сергей]

Спасибо! Делаю таким образом, но доступ блокируется и для VPN. Что неправильно?

Картинки

Спасибо! Делаю таким образом, но доступ блокируется и для VPN. Что неправильно?

[АртемЪ]

bimbibim, А 139 открыли?
Ну и подключаетесь вы по имени или по адресу?

[Сергей]

АртемЪ, 139 открыт. подключаюсь по адресу \\ip\share