特定のIPアドレスのみ、リモートデスクトップ接続を許可する設定について

すべての返信

• 

  

  1

  サインインして投票

  リモートデスクトップ接続を許可する事で有効になる、リモートデスクトップ接続用の既定の受信規則としては以下の3つですので、以下の規則すべてにリモートIPアドレスのスコープ設定を施せば良いと思います。

   

  リモート デスクトップ - ユーザー モード (UDP 受信)

  リモート デスクトップ - ユーザー モード (TCP 受信)

  リモート デスクトップ - シャドウ (TCP 受信)
  
  

  • 回答の候補に設定 Hebikuzure aka Murachi AkiraMVP 2019年3月16日 14:26
  • 回答としてマーク まつん 2019年3月18日 2:35

  2019年3月16日 6:00

  返信

  |

  引用
• 

  

  0

  サインインして投票

  早速の情報ありがとうございます。

  サーバ（192.168.1.1），クライント（192.168.10.1）とし、クライアント側でリモートデスクトップ接続を起動する想定です。

  環境としてはADを導入しており、システムのプロパティ→リモートデスクトップで、このコンピュータへのリモート接続を許可する、で、ユーザー選択（S）からあるグループのみを設定しています。

  今回ご教示いただいた３項目についても、それぞれ指定のＩＰ（192.168.10.1）を登録し、サーバ再起動を実施しましたが、登録外のＰＣから、あるグループの者だとまだログインできます。

  ファイアウォールの詳細設定が負けてしまうのでしょうか？（システムのプロパティからの設定が勝つ？）

  一度システムのプロパティ側のリモート接続を無効にすると、どこからも入れない状態になります。（あたり前ですが）

  その他、何か情報がありましたらおしらせください。

  2019年3月17日 0:20

  返信

  |

  引用
• 

  

  0

  サインインして投票

  私の環境では、該当のリモートデスクトップ接続関連の既定の規則3つに、リモートIPアドレスのスコープを追加する事で、期待した通り設定したリモートIP以外からのリモートデスクトップ接続が拒否される様になりましたので参考まで。(Windows Server 2016 Std 環境)

   

  システムのプロパティでリモートデスクトップ接続が有効になると、これら3つの既定の規則が有効化される動作ですので、どちらが優先といった話は無いように思います。

  2019年3月17日 7:21

  返信

  |

  引用
• 

  

  0

  サインインして投票

  そのプレフィックス表記だと、ホスト アドレスとして 1.168.1.1 ～ 1.168.1.254 を指定している事になると思うので、1.168.1.51 からリモートデスクトップ接続が可能なのは正常な動作ではありませんか？

   

  プレフィックス表記で、ホスト名:W101 (1.168.1.50) からのみリモートデスクトップ接続を許可するのであれば、1.168.1.50/32 を指定するのが適切だと思います。

  2019年3月17日 9:57

  返信

  |

  引用
• 

  

  0

  サインインして投票

  Enginner480907様から情報いただいた作業で黄色の鍵マークになるよう作業をしましたが、状況は変わりませんでした。
  
  うちの環境を情報として出していなかったですね。すみません。
  server 2016で、クライアントPCは8.1です。また、OSの細かいVerなども（パッチ適用状況）でも左右されそうですね。
  申し訳ありませんでした。
  
  >｢セキュリティが強化されたファイアウォール｣だけの設定だけでなく、｢Windowsファイアウォール｣の設定も必要になります。
  で記載されて部分ですが、もともと全て緑の盾マークになっていました。
  
  今回の試行錯誤で、私の方でとった方法としては、「リモートデスクトップ」系の３項目だけではなく、「リモートデスクトップ サービス」と非常に名前の似た項目も近くに３項目ありましたので、そちらも同様の設定を追加しました。（同じ３セットがありました）
  そうすると、スコープ以外の端末を弾くことができました。
  

  皆様ありがとうございました。
  

  2019年3月18日 2:35

  返信

  |

  引用