Nejvýkonnější servery Nejvýkonnější servery
Dlouhodobý vítěz
ve srovnávacích testech výkonu

Nastavení Firewallu pro vzdálenou plochu v Centru administrace

Nezkušení uživatelé často nedbají ani na základní zabezpečení serveru. To se týká zejména nastavení omezení pro vzdálený přístup na server pro konkrétní IP adresy, případně celé rozsahy.

Typicky naše zákaznická podpora řeší požadavky týkající se nemožnosti se připojit na jejich Windows server např. kvůli pravidelným pokusům prolomit administrátorské heslo pomocí brute-force útoků. Dalším častým případem jsou uživatelé s dynamickou IP adresou pracující z domova, kteří se na server nepřihlásí po její změně.

Do Centra administrace jsme proto přidali rozhraní pro správu vzdáleného přístupu na server. Velice snadno si nastavíte seznam IP adres, kterým povolíte přístup na vzdálenou plochu serveru (RDP).

UPOZORNĚNÍ: Nejedná se o plnohodnoutnou náhradu za Firewall! Zabezpečení VPS je komplexní problematika, nejde pouze o RDP.

Postup pro nastavení přístupu na RDP

  1. Přihlaste se do Centra administrace.
  2. Přehledu služeb zvolte záložku Servery a vyberte konkrétní Windows VPS bez administrace.
  3. Přejděte do záložky RDP Firewall.
  4. Nastavení Firewallu pro vzdálenou plochu v Centru administrace

  5. Kliknutím na položku Nové pravidlo v dostupných akcích se otevře dialogové okno, ve kterém vyplníte:
    • IP adresa – vyplňte konkrétní IP adresu nebo celý rozsah (IP adresu, ze které aktuálně přistupujete můžete automaticky vyplnit pomocí tlačítka „Moje IP“)
    • Port – defaultně vybrán 3389 (RDP)
    • Poznámka – např. domov, práce, atp.

    Nastavení Firewallu pro vzdálenou plochu v Centru administrace

  6. Potvrďte vytvoření nového pravidla.
  7. Pro přenesení změn na firewall je dodatečně třeba nechat přenést veškerá pravidla najednou - provedete stisknutím tlačítka Přenést změny na server v Dostupných akcích.

Nastavení Firewallu pro vzdálenou plochu v Centru administrace

Úprava / mazání pravidel

Jakékoliv dříve vytvořené pravidlo můžete i snadno upravit kliknutím na ikonku .

Stejně tak můžete jednotlivé přístupy libovolně odstranit kliknutím na ikonu a dodatečným potvrzením přes otevřené dialogové okno.

UPOZORNĚNÍ: Pro přenesení změn na firewall je dodatečně třeba nechat přenést veškeré nastavení najednou - provedete stisknutím tlačítka Přenést změny na server v Dostupných akcích.

Historie

Přímo pod seznamem povolených IP adres naleznete podrobnou historii přidaných/smazaných záznamů.

Pomocí tlačítka snadno smazaný záznam opětovně přidáte.

UPOZORNĚNÍ: Pro přenesení změn na firewall je dodatečně třeba nechat přenést veškeré nastavení najednou - provedete stisknutím tlačítka Přenést změny na server v Dostupných akcích.