Можете ли вы привязать службу Windows Server к ip/ интерфейсу?

Question

Я использую Windows Server 2008 R2 . Я хотел бы связать службу Server которая прослушивает через порт 445 определенный IP-адрес или интерфейс.

Это возможно?

Answer 1

Вместо того, чтобы возиться с попытками изменить то, как служба связывается (что я не думаю, что вы можете сделать), возможно, просто используйте вместо этого встроенный брандмауэр Windows 2008.

Создайте новое входящее правило для этого порта с узкой областью действия, чтобы разрешить этот трафик, только если он входит на определенный IP-адрес.

Answer 2

Вам нужно будет установить RPCCfg. Это можно скачать с TechNet на веб-сайте Microsoft

Запустите rpccfg –q

C:\Program Files\Resource Kit> rpccfg -q RPCCFG: прослушивание на всех интерфейсах (конфигурация по умолчанию)

RPCCFG: использование настроек порта по умолчанию

Это говорит нам о том, что мы слушаем все интерфейсы и используем порты по умолчанию. Теперь мы получаем список всех адаптеров, поэтому запустите rpccfg –l

C:\Program Files\Resource Kit> rpccfg -l IF [65540]: Ethernet: многофункциональный гигабитный серверный адаптер HP NC371i IF [65539]: Ethernet: многофункциональный гигабитный серверный адаптер HP NC371i № 2, IF [1]: Ethernet: петля MS TCP интерфейс

Теперь нам нужно изменить интерфейсы, которые слушает RPC. Таким образом, в этом случае первый интерфейс является нашим внутренним, а второй интерфейс (# 2) - нашим внешним, поэтому мы хотим отключить RPC на втором интерфейсе. Поэтому мы запускаем rpccfg –a 1 65540. Это заставляет RPC прослушивать интерфейс Loopback и внутренний интерфейс.

C:\Program Files\Resource Kit> rpccfg -a 1 65540 RPCCFG: прослушивание следующих интерфейсов IF [1]: Ethernet: интерфейс обратной связи MS TCP IF [65540]: Ethernet: многофункциональный гигабитный серверный адаптер HP NC371i

Теперь вы можете проверить конфигурацию RPC:

C:\Program Files\Resource Kit> rpccfg -q RPCCFG: прослушивание следующих интерфейсов IF [1]: Ethernet: интерфейс обратной связи MS TCP IF [65540]: Ethernet: многофункциональный гигабитный серверный адаптер HP NC371i

RPCCFG: использование настроек порта по умолчанию