阻止除vpn之外的所有RDC连接尝试

Question

WinServer 08防火墙..。

我正在通过hamachi的vpn连接到一个连接框--我正在从客户机上的特定IP中命中服务器上的特定IP，并希望锁定所有其他的RDC访问。

这是否意味着两个单独的规则-一个阻止所有，然后一个打开特定的端口？

Answer 1

防火墙中应该始终有“拒绝所有”默认规则。因此，如果事情没有明确允许，他们将被拒绝。默认情况下，防火墙不配置此规则是非常罕见的，如果不配置，则需要创建该规则。

假设是这样的话，您只需要打开适当的端口到适当的IP。您也不必为其他可能试图连接的IP创建拒绝规则。

您应该始终使用护盾 (如果是在公共网络上)和/或nmap (在本地运行)这样的东西来测试防火墙配置。

Answer 2

假设防火墙不以拒绝所有作为默认状态，那么是的，您需要拒绝所有，然后允许特定的IP地址和端口为您想要建立的连接。