Sadece internete çıksın local networke Erişemesin

Selamlar ;

Layer 3  bir  Switch ve  Firewall  var  ise   vlan  yapılandırması  ile  sunucuları  farklı bir  vlan a tanımlayabilir bu  vlan ın  farklı bir  network kullanmasını  sağlayabilir ve  bu  vlan dan local  bilgisayarların  olduğu  vlan a  erişimi kısıtlayabilirsiniz.

Merhaba,

Firmamızda hizmet verdiğimiz bir firmanın 2 tane sunucusu var. Bu sunuculara teamviewer ile uzaktan bağlanıyor ara ara çeşitli ayarlar yapıyor... Uzaktan bağlandığında local networke bağlanamaması için ne yapabiliriz. Çünkü bu şekilde uzak bağlantı şifresi 3.kişilerin eline geçtiği taktirde her istediğini yapabilir.

Sunucu bilgisayar üzerinde mi işlem yapmalı yoksa bağlı olduğu layer3 switchte mi işlem yapmalı. Sunucu bilgisayarda kullanıcıyı kısıtlamayı ilgili firma kabul eder mi? Etse bile kesin çözüm olur mu?

Farklı alternatif olarak 1 port giriş 4 port çıkış access point(router) ile de yapabilir miyiz acaba? Bu arada yardımlarınız için teşekkürler.

Merhaba,

Firmamızda hizmet verdiğimiz bir firmanın 2 tane sunucusu var. Bu sunuculara teamviewer ile uzaktan bağlanıyor ara ara çeşitli ayarlar yapıyor... Uzaktan bağlandığında local networke bağlanamaması için ne yapabiliriz. Çünkü bu şekilde uzak bağlantı şifresi 3.kişilerin eline geçtiği taktirde her istediğini yapabilir.

Sunucu bilgisayar üzerinde mi işlem yapmalı yoksa bağlı olduğu layer3 switchte mi işlem yapmalı. Sunucu bilgisayarda kullanıcıyı kısıtlamayı ilgili firma kabul eder mi? Etse bile kesin çözüm olur mu?

Linksys switchlerde Layer4 katmanında Access Listler yazılabiliyor. Sunucuya bağlanan kullanıcı aynı yerel ağdaki pc lere bu kurallar sayesinde erişemez yada siz hangisine erişip erişmeyeceğine bu ACL listeleri sayesinde müdahil olabilirsiniz.

Osman Bey Merhaba,

Arkadaşlar bir kaç yöntem söylemişler. Bende aklıma gelen bir çözüm önerisinde bulunmak istiyorum.

Ortamda bulunan firewall varsa bir portuna fiziksel yada Sanal (VLAN) oluşturarak ayrı bir networke sunucu alınır ve local networke erişimi için gerekli kurallar yazılır. Mesela sunucuda SQL çalışıyorsa lokal network ile iletişiminde sadece SQL ilgili portlarına izin verilebilir. Bu sayede başka bir şekilde lokal networkteki cihazlara erişemezler.

Merhaba,

Firmamızda hizmet verdiğimiz bir firmanın 2 tane sunucusu var. Bu sunuculara teamviewer ile uzaktan bağlanıyor ara ara çeşitli ayarlar yapıyor... Uzaktan bağlandığında local networke bağlanamaması için ne yapabiliriz. Çünkü bu şekilde uzak bağlantı şifresi 3.kişilerin eline geçtiği taktirde her istediğini yapabilir.

Sunucu bilgisayar üzerinde mi işlem yapmalı yoksa bağlı olduğu layer3 switchte mi işlem yapmalı. Sunucu bilgisayarda kullanıcıyı kısıtlamayı ilgili firma kabul eder mi? Etse bile kesin çözüm olur mu?

Tüm arkadaşların yazdığı gibi switch ya da firewall üzerinde Vlan yapılandırması ile ya da firewall üzerinde farklı bir zone oluşturarak bu sorunu kolayca çözebilirsiniz.