Ярлыки

пятница, 31 октября 2014 г.

vGate. Утилита drvmgr

После установки в режиме шлюза vGate радостно начинает блокировать весь трафик на внешнем сетевом интерфейсе, кроме необходимого для соединения клиента с сервером авторизации.

Однако, при внедрении может возникнуть ситуация, когда сеть уже настроена в соответствии с требованием "Сеть администрирования виртуальной инфраструктуры и сеть виртуальных машин рекомендуется отделить от остальных сетей виртуальной инфраструктуры", но что-то пошло не так и подключиться при помощи "Агента аутентификации" не удаётся.



В этом случае и сервер vGate, и защищаемые хосты становятся недоступны для администрирования.

Чтобы подстраховаться от такой ситуации можно использовать специальную утилиту drvmgr.exe находящуюся в каталоге с vGate. С её помощью можно управлять правилами фильтрации трафика в vGate.

Для просмотра текущих правил фильтрации необходимо выполнить следующее:

"C:\Program Files\vGate\drvmgr.exe" i 0x031

Дефолтные правила выглядят так:


Чтобы разрешить доступ к серверу по RDP выполняем следующую команду:

"C:\Program Files\vGate\drvmgr.exe" a any any any 10.57.33.41:3389 4

Теперь правила выглядят следующим образом:



Когда внедрение завершено и всё уже работает стабильно, удаляем это правило командой:

"C:\Program Files\vGate\drvmgr.exe" r any any any 10.57.33.41:3389 4

Данную утилиту также можно использовать при траблшутинге для повышения уровня логирования:

"C:\Program Files\vGate\drvmgr.exe" d 0x3d0027ff


3 комментария:

  1. Добавил правило доступа по протоколу RDP, оно остаётся в таблице только до перезагрузки сервера авторизации. Как быть? Может нужно указывать другой флаг?

    ОтветитьУдалить
  2. Добавить ключ 6 вместо 4, что бы правило сохранялось после перезагрузки.

    ОтветитьУдалить
  3. Best Casino Games – Slots, Live Casino, Roulette and More - Online
    Play real casino games for fun, get 100% up to € 200 welcome bonus. pci 슬롯 Try 총판모집 your hand at 마라톤 벳 casino games today, 포커 족보 try your hand at 도박사이트 blackjack and

    ОтветитьУдалить