Sunucunuzu Güvenli Hale Getirme
Herhangi bir sunucuyu güvenli hale getirmek hiç bitmeyen bir hikayedir; her uzman buna yeni bir bölüm ekleyebilir. TSplus, bir şirketteki mevcut güvenlik altyapısıyla (Active Directory, GPO'lar, HTTPS sunucuları, SSL veya SSL telekomünikasyon sistemleri, VPN, ID kartlı veya kartsız erişim kontrolü vb.) uyumludur ve bunlardan faydalanır.
Sunucularını kolayca güvence altına almak isteyen müşteriler için TSplus, iyi düzeyde güvenlik sağlamanın basit ve etkili yollarından oluşan bir set sunar.
RDP Portunu Değiştirme
Yönetim Aracı ile RDP servisinin bağlantı kabul edeceği farklı bir TCP/IP port numarası seçebilirsiniz. Varsayılan port 3389'dur. Ağınızda kullanılmayan herhangi bir portu seçebilirsiniz; yalnızca güvenlik duvarlarınızda ve her TSplus kullanıcı erişim programında aynı port numarasını ayarladığınızdan emin olun.
Ana sekmesinde "RDP Portu" yanındaki kalem simgesine tıklayın, RDP portunu değiştirin ve kaydedin.
Yalnızca TSplus İstemcisiyle Erişim
Yönetim Aracı, yalnızca yönetici tarafından oluşturulan bir TSplus bağlantı programını kullanmayan kullanıcılara erişimi reddetmenizi sağlar.
Oturumlar - İzinler Sekmesi
Gelişmiş güvenlik seçeneklerini "Oturumlar - İzinler" sekmesinde bulabilirsiniz:
- Herkes için Microsoft RDP istemcisinden erişime izin ver: Her kullanıcının mstsc.exe kullanarak bağlanmasına izin verir.
- Yalnızca yöneticiler için Microsoft RDP istemcisinden erişime izin ver: Yalnızca yöneticilerin mstsc.exe ile bağlanmasına izin verir.
- Dışarıdan erişimi reddet: Yalnızca LAN'daki özel IP'lerin oturum açabileceği anlamına gelir.
- Uzak Masaüstü kullanıcıları üyeleriyle erişimi sınırla: Bu sınırlama yalnızca bu yerel gruba uygulanır.
Şifreleme Düzeyi (GPO)
İlgili yerel Grup İlkesi'ni ayarlayarak, yönetici bir Terminal Services oturumu sırasında istemci ile uzak bilgisayar arasında gönderilen tüm veriler için bir şifreleme düzeyi uygulanıp uygulanmayacağını belirleyebilir. Durum "Etkin" olarak ayarlanırsa, sunucuya yapılan tüm bağlantılar için şifreleme, yöneticinin belirlediği düzeye ayarlanır. Varsayılan olarak şifreleme "Yüksek" olarak ayarlıdır.
Disk Sürücülerini Gizleme
Yönetim Aracı, kullanıcıların Bilgisayarım veya standart Windows iletişim kutuları aracılığıyla klasörlere erişimini engellemek için sunucu disk sürücülerini gizleme aracı içerir. Bu araç, disk sürücülerini gizli olarak işaretler ve Belgeler ve Ayarlar'daki tüm kök klasörlere ve kullanıcı listesine GİZLİ özelliğini de ekler.
SSL Sertifikaları
TSplus, ücretsiz ve geçerli bir SSL sertifikası oluşturmak için kullanımı kolay bir araç sunar. Ayrıntılar için Ücretsiz SSL Sertifikası ve HTTPS & SSL Üçüncü Taraf Sertifikaları sayfalarına bakın.