Terminal Server’ın ISA Server Üzerinden Publish Edilmesi ve Bağlanacak Kullanıcıların Belirlenmesi

ISA üzerinden Terminal Server publish ettiğimizde default olarak dışardan gelen tüm istekler dinlenmeye başlanır. Peki bu durumu sadece bizim belirlediğimiz kullanıcıların terminal server a bağlanmasına izin verecek şekilde değiştiremez miyiz? Bu makalemde ISA Server üzerinden terminal server ı publish edip sadece belirlediğimiz IP lerin bağlanmasına değineceğim.

1. Firewall Policy > Tasks > Create New Server Publishing Rule

2. Welcome to the New Server Publishing Rule Wizard penceresinde Server Publishing Rule name olarak RDP ismini kullanalım ve Next e klikleyelim.

Şekil-1

3. Terminal Server ın IP sini yazalım ve Next e klikleyelim.

Şekil-2

4. RDP (Terminal Services) i seçelim ve Next e klikleyelim.

Şekil-3

5. External ı seçip Next e klikleyelim ve son pencerede işlemi Finish ile sonlandıralım.

Şekil-4

Şekil-5

6. Default olarak yarattığımız Rule un From tabında Anywhere gelir. Bu terminal server için gelen tüm isteklerin kabul edilmesi anlamına geliyor. Anywhere i seçerek Remove a klikleyelim ve Add e klikleyelim.

Şekil-6

7. Gelen listeden Computer ü seçerek bir isim ve bağlanmasını istediğimiz bilgisayarın IP sini verelim.

Bu örneğimizde computer seçerek işlemi devam ettirdik ama isteğinize bağlı olarak bir adres aralığı, network ya da subnet seçebiliriz.

Şekil-7

Son pencere şekil-8 gibi olmalı.

Şekil-8

Evet, bu şekilde publish ettiğimiz terminal server a bağlanması için sadece bir bilgisayar IP si belirledik. Bu şekilde güvenliği arttırıp dışarıdan gelebilecek saldırılara karşı önlem almış olduk.