Conexão de Área de Trabalho Remota apenas ip local

[ricardo_br]

Os Ip's locais da rede seriam 192.168.......?

[Marcos Ferreira das Neves]

@ricardo_br Bom dia!

 

Sim esse é o range de IP local classe C. normalmente atribuido as máquinas via DHCP pelo seu roteador.( não é regra, mas normalmente é assim ). 

 

[ricardo_br]

Eu andei perguntando sobre isso no tenforums e lá também recomendaram usar uma VPN pois teria mais opções de gerenciar e logar os acessos.

 

Eu desenvolvi uma solução alternativa que seria usar um batch junto com Agendador de tarefas que faz o batch disparar sempre que alguem faz login no servidor.

 

O batch verifica se se trata de uma conexão remota, verifica se o  usuário e um dos que devem ser bloqueados pela internet e verifica se o IP começa com 192.168. Se o usuário for um dos bloqueados para usar RDP pela internet e os primeiros 7 digitos do IP forem diferentes de 192.168 o usuário é desconectado imediatamente após se logar.

 

Digamos que você não queira que os usuários "Rodolfo", "Kaka" e "Natalia" acessem o servidor usando a Área de trabalho Remota pela interent:

 

@echo off

echo Desconectar Certos Usuarios do Remote Desktop

for /f "tokens=2" %%a in ('qwinsta ^| find /i ">rdp"') do set UsuarioRemoto=%%a
If "%UsuarioRemoto%"=="" Goto :Cancela
for /f "tokens=2" %%b in ('netstat -n ^| find /i "3389"') do set IP=%%b


IF /i "%UsuarioRemoto%"=="Rodolfo" IF /i NOT "%IP:~0,7%"=="192.168" shutdown -l
IF /i "%UsuarioRemoto%"=="Kaka" IF /i NOT "%IP:~0,7%"=="192.168" shutdown -l
IF /i "%UsuarioRemoto%"=="Natalia" IF /i NOT "%IP:~0,7%"=="192.168" shutdown -l
exit

:Cancela
Echo NÆo parece se tratar de uma conexÆo da µrea de Trabalho Remota

 

É só ir no Agendador de tarefas, criar uma tarefa, em ação coloque o caminho do batch, em disparador coloque: Ao fazer logon.