Bloquear Escritorio Remoto

[Mele]

Hola a todos, tengo la necesidad de crear una regla para evitar la conexion a un escritorio remoto desde mi LAN
Espero me puedan ayudar, tengo un fortigate 100A y no dispongo de licencias

Gracias
eL mElE..

P.D. Excelente foro!

[gabyrossi]

Hola, a ver lo que queres hacer es que desde tu lan no accedan por escritorio remoto a una pc que esta en internet?

si es asi, lo que etenes que hacer es una policia arriba del todo, por ejemplo desde internal a wan1 donde el servicio sea 3389 (rdp) y con accion en deny.


saludos
Gabriel

[Gernu]

Ojo, puede cambiar el puerto por defecto del escritorio remoto fácilmente, en 1 minuto con regedit y reiniciando lo tiene funcionando, y tu sistema "vulnerado" jeje.

Un saludo.

[gabyrossi]

Hola, Primero no debereia tener permisos para modificar el windows.
Segundo, podrias armar un grupo de servicios necesarios, como por ejemplo Grupo de servicio "Navegacio" que contiene los servicios http,https,dns,ftp,msn, y algun otro necesario.

saludos
Gabriel

[Mele]

Hola a todos, tengo la necesidad de crear una regla para evitar la conexion a un escritorio remoto desde mi LAN
Espero me puedan ayudar, tengo un fortigate 100A y no dispongo de licencias

Gracias
eL mElE..

[gabyrossi]

Hola, ya te contestamos esa pregunta arriba.

saludos