限制图形堡垒发布的SecureCRT只能连接字符堡垒的配置方法-创新互联

1. 概述

之前发布过防止PLSQL绕行登录数据库控制方法,有项目反馈,用户能通过图形堡垒发布的CRT,手工连接其他主机,导致绕过字符堡垒的情况。本想按照前面的套路,修改CRT的菜单,结果发现不可行,菜单文件里面写的是二进制的,根本无法对应。经过测试,可以通过windows防火墙出站策略控制指定目录下CRT只连接指定IP的指定端口(比如只连字符堡垒的端口),如果项目组测试时需要用CRT手工连接其他IP和端口,只需拷贝一个CRT到其他目录下,就可以不受限制(图形堡垒需要2008及以上的操作系统,并且所有图形堡垒CRT的目录相同)。

建网站原本是网站策划师、网络程序员、网页设计师等,应用各种网络程序开发技术和网页设计技术配合操作的协同工作。创新互联专业提供成都做网站、网站制作、成都外贸网站建设,网页设计,网站制作(企业站、响应式网站开发、电商门户网站)等服务,从网站深度策划、搜索引擎友好度优化到用户体验的提升,我们力求做到极致!

2. 操作步骤

2.1. 通过域组策略强制图形堡垒开启防火墙

组策略:计算机配置→策略→Windows 设置→安全设置→高级安全windows防火墙→高级安全windows防火墙,右侧点“windows防火墙属性”

域配置文件、专属配置文件、公用配置文件,三个地方的防火墙状态,选择“启用(推荐)”

配置这项之前,需要确保图形堡垒已经开启了防火墙,并且配置了入站策略,否则,开启防火墙,可能会导致客户端无法连接图形堡垒的端口,影响图形堡垒的正常使用

2.2. 通过域组策略配置出站策略,限定只允许访问堡垒端口

组策略:计算机配置→策略→Windows 设置→安全设置→高级安全windows防火墙→高级安全windows防火墙→出站策略,右键新建规则,选择自定义,点下一步

设置CRT程序路径,点下一步

协议类型选择“TCP”,远程端口选择“特定端口”,设置除了字符堡垒的端口之外的其它端口,比如字符堡垒端口为TCP2200,那么远程端口则填“0-2199,2201-65535”,点下一步

规则应用IP按默认的选择“任何IP地址”,点下一步

操作方式按默认“阻止连接”,点下一步

按默认方式三个地方都应用规则,点下一步

起个名字,比如permitTCP2200,点完成

2.3. 通过域组策略配置出站策略,限定只允许访问堡垒IP

步骤和前面差不多,只是这次设定的是IP地址范围,但是需要设置两个规则,比如字符堡垒的地址为10.1.1.1~10.1.1.10,那么设置两个规则,第一个规则地址范围为0.0.0.0~10.1.1.0,第二个规则地址范围为10.1.1.11~255.255.255.255

下面以创建10.1.1.1前面的ip地址范围规则为例,说明步骤:

组策略:计算机配置→策略→Windows 设置→安全设置→高级安全windows防火墙→高级安全windows防火墙→出站策略,右键新建规则,选择自定义,点下一步

设置CRT程序路径,点下一步

端口和协议,按默认,任何协议,点下一步

本地IP为“任何IP”,目标IP选择“下列IP”,点右侧的添加

选择“此IP地址范围”,输入从0.0.0.0到10.1.1.0,点确定,返回

点下一步,操作方式按默认“阻止连接”,点下一步

按默认方式三个地方都应用规则,点下一步

起个名字,比如before10.1.1.1,点完成

3. 备注:

1.如果要求松一点,第二步和第三步,可以只选择其中一个

2.windows防火墙规则优先级不是按规则顺序来执行的

3.不要尝试配置一个允许规则,再配置一个拒绝所有的规则,因为拒绝规则优先。

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


网站栏目:限制图形堡垒发布的SecureCRT只能连接字符堡垒的配置方法-创新互联
网页路径:http://bzwzjz.com/article/djiies.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都品牌网站设计 响应式网站设计 网站制作 达州网站设计 成都网站制作 成都网站制作 成都网站建设 四川成都网站设计 重庆网站建设 成都网站建设公司 泸州网站建设 四川成都网站制作 营销型网站建设 网站建设 成都网站建设流程 专业网站设计 高端品牌网站建设 高端网站设计 成都网站建设 梓潼网站设计 成都网站建设 品牌网站建设