How To restricting Remote Desktop by IP

Andik susilo — Fri, 15 Jan 2010 14:23:30 GMT

Membatasi siapa saja yang boleh melakukan Remote Desktop ke server merupakan hal yang sangat penting demi sebuah keamanan. Hanya orang-orang tertentu dan komputer tertentu saja yang boleh melakukan remote ke server. Hal ini tidak lain untuk melindungi server dari serangan dan exploitasi dari orang-orang yang tidak bertanggung jawab.

Serangan bisa datang dari mana saja baik dalam(intranet) maupun luar(internet), karena itu anda perlu untuk membatasi IP IP berapa saja yang boleh melakukan Remote Desktop ke server anda. Dengan membatasi IP yang boleh melakukan Remote Desktop ke server akan mempersempit attacker untuk melakukan koneksi ke server kita.

Dengan begitu, sebaiknya anda tidak mengijinkan koneksi Remote Desktop yang berasal dari luar (internet) secara langsung, jika anda memaksa melakukan Remote Desktop dari luar sebaiknya anda membuat memasang VPN server. Dengan begitu koneksi tidak langsung ke server tetapi melalui VPS server terlbih dahulu.

Pada artikel berikut saya mencoba membatasi Remote Desktop hanya bisa di akses dari IP 192.168.0.100 - 192.168.0.103 pada Windows Server 2008 R2, meskipun demikian jika anda memakai Windows sebelum versi tersebut saya kira langkah-langkahnya tidak jauh berbeda.

1. Setelah anda mengaktifkan Remote Desktop, untuk mengaktifkan Remote Dekstop Klik kanan pada Computer pilih Properties kemudian pilih Remote Setting muncul jendela System Properties lalu pilih pilihan Allow connection bla bla bla seperti terlihat pada gambar di bawah.

2. Selanjutnya buka Windows Firewall, Start – Administrative Tools kemudian pilih Windows Firewall with Advance Security.

3.Setelah mungul jendela Windows Firewall with Advance Security, pilih Inbound Rules kemudian cari dan klik 2x pada Remote Desktop (TCP-IN).

4. Muncul Jendela Remote Desktop (TCP-In) Properties selanjtnya pilih tab Scoope kemudian pilih opsi Remote IP Address pilih These IP address kemudian klik tombol ADD. Muncul jendela IP address pilih pilihan The IP addres range kemudian isikan From 192.168.0.100 dan to 192.168.0.103 kemudian OK.

5. Setelah selesai hasilnya seperti terlihat pada gambar di bawah, kemudian klik OK. Anda bisa keluar dan mencoba me-remote Server anda dari IP pada range tersebut dan di luar range tersebut untuk melihat perbedaanya.

Andik Susilo Blog's : Remote Desktop, Windows Server 2008, Keamanan Windows

How To restricting Remote Desktop by IP