Брандмауэр и Dameware

Я пробрасывал порты через групповые политики:

1 включаем на уровне домена  Брандмауэр Windows, если вы до сих пор этого не сделали
для проброса портов, необходимо создать новую политику перейти Конфигурация компьютера > Политики > Административные шаблоны > Сеть > Сетевые подключения > Брандмауэр Windows включаем  «Брандмауэр Windows: Защита всех сетевых подключений»

2 Обязательно включить сетевое обнаружение в сети иначе будут проблемы с установкой

Конфигурация компьютера” > “Политики” > “Конфигурация Windows” > “Параметры безопасности” > “Брандмауэр Windows в режиме повышенной безопасности” > Правила для входящий подключений):

создать 2 предопределенных правила:

1). Обнаружение сети;

2). Общий доступ к файлам и принтерам.

3 пробрасываем порты
Конфигурация компьютера > Политики > Административные шаблоны > Сеть > Сетевые подключения > Брандмауэр Windows: определение исключений входящих портов

согласно официальному сайту Dameware   это порты 443, 6129, 6130, 6132

запись для добавления портов выглядит следующим образом:

 6129:TCP:*:Enabled:DW6129

DW6129 – это имя

<Порт>: <Транспорт>: <Область>: <имя>

  • <Порт> : число в десятичном формате от 0 до 65,335
  • <Транспорт> : TCP или UDP
  • <Scope> : где трафик идет, т.е. 192.168.1.1 или 192.168.1.0/24, или просто «localsubnet» или «*» для всех. Вы можете ввести несколько значений, разделенных запятой.
  • <Name> : имя правила

после добавления портов не забудьте обновить политику на раб.станциях.

gpupdate / force

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Капча загружается...

© 2018 FIL