ISA üzerinden Terminal Server publish ettiÄŸimizde default olarak dışardan gelen tüm istekler dinlenmeye baÅŸlanır. Peki bu durumu sadece bizim belirlediÄŸimiz kullanıcıların terminal server a baÄŸlanmasına izin verecek ÅŸekilde deÄŸiÅŸtiremez miyiz? Bu makalemde ISA Server üzerinden terminal server ı publish edip sadece belirlediÄŸimiz IP lerin baÄŸlanmasına deÄŸineceÄŸim.

1. Firewall Policy > Tasks > Create New Server Publishing Rule

2. Welcome to the New Server Publishing Rule Wizard penceresinde Server Publishing Rule name olarak RDP ismini kullanalım ve Next e klikleyelim.

Åžekil-1

3. Terminal Server ın IP sini yazalım ve Next e klikleyelim.

Åžekil-2

4. RDP (Terminal Services) i seçelim ve Next e klikleyelim.

Åžekil-3

5. External ı seçip Next e klikleyelim ve son pencerede iÅŸlemi Finish ile sonlandıralım.

Åžekil-4

Åžekil-5

6. Default olarak yarattığımız Rule un From tabında Anywhere gelir. Bu terminal server için gelen tüm isteklerin kabul edilmesi anlamına geliyor. Anywhere i seçerek Remove a klikleyelim ve Add e klikleyelim.

Åžekil-6

7. Gelen listeden Computer ü seçerek bir isim ve baÄŸlanmasını istediÄŸimiz bilgisayarın IP sini verelim.

Bu örneÄŸimizde computer seçerek iÅŸlemi devam ettirdik ama isteÄŸinize baÄŸlı olarak bir adres aralığı, network ya da subnet seçebiliriz.

Åžekil-7

Son pencere şekil-8 gibi olmalı.

Åžekil-8

Evet, bu ÅŸekilde publish ettiÄŸimiz terminal server a baÄŸlanması için sadece bir bilgisayar IP si belirledik. Bu ÅŸekilde güvenliÄŸi arttırıp dışardan gelebilecek saldırılara karşı önlem almış olduk.