Как разрешить подключение только определенного порта (RDP) через VPN-клиент WatchGuard?

Question

Мой офис использует VPN-клиент WatchGuard для доступа к корпоративной сети. У меня есть много сервисов (например, Plex, VLC, Skype и т.д.), Которые я не хочу использовать через VPN. Единственное, что я хочу, используя VPN-соединение, это RDP.

Не похоже, что я могу это сделать с клиента, поэтому мне нужно сделать это в Windows. Я ничего не видел, просматривая настройки брандмауэра, и таблицы маршрутизации не позволяют ограничивать порт.

Есть ли способ ограничить, какие порты разрешены через VPN?

Спасибо эрик

Answer 1

Если "клиентское" устройство представляет собой Linux-систему, это будет проще сделать на устройстве.

Если вы хотите сделать это на компьютере с Windows, это все еще довольно просто, вам нужно открыть брандмауэр Windows и перейти в раздел «Дополнительные параметры», щелкнуть правой кнопкой мыши «Исходящие правила» и выбрать «Создать». Создайте новые правила для исходящих портов, чтобы блокировать каждый порт, кроме 3389, для любого интерфейса или подсети, в которой находится ваша корпоративная сеть. Вероятно, вам понадобятся четыре правила: два для TCP (порт 0-3388 и порты 3390-65536), два для UDP.

Если в корпоративной сети есть выделенный сетевой адаптер, вы можете просто установить действие по умолчанию, чтобы заблокировать все, и создать правило разрешения для RDP.