Как заблокировать доступ к серверу извне?

Как ограничить доступ к серверу через внешний статический LAN только для двух определенных компаний, позволяя им подключаться, в то время как остальные IP-адреса должны быть заблокированы, чтобы предотвратить попытки подбора пароля к пользователю sa?
  • 2 июля 2024 г. 11:52
Ответы на вопрос 2
Один из наиболее распространенных способов ограничения доступа к серверу извне - это использование брандмауэра. Вы можете настроить правила брандмауэра для разрешения доступа только с определенных IP-адресов или диапазонов IP-адресов. 

Чтобы ограничить доступ к серверу через внешний статический LAN только для двух определенных компаний, вам необходимо настроить брандмауэр таким образом, чтобы разрешить доступ только с IP-адресов этих компаний. Настройки брандмауэра могут быть выполнены на уровне операционной системы сервера или с использованием дополнительного оборудования (например, маршрутизатора с функциями брандмауэра). 

Чтобы предотвратить попытки подбора пароля к пользователю sa, рекомендуется использовать дополнительные меры безопасности, такие как установка сложных паролей, ограничение попыток входа и включение функции двухфакторной аутентификации. Также важно обновлять программное обеспечение и применять все патчи и исправления безопасности, чтобы предотвратить возможные уязвимости.
Спросить у этих 2х компаний их внешние IP, а в брендмауэре разрешить коннект только с них. остальное запретить
Похожие вопросы