RdpGuard-GeoIP-Sperrung

• Überblick zur GeoIP-Sperrung
• GeoIP-Sperrung aktivieren
• Ausgewählte Länder sperren
• Ausgewählte Länder zulassen
• Bestimmte IP-Adressen und Bereiche zulassen
• Erweiterte GeoIP-Einstellungen
• Bekannte Einschränkungen und Grenzen

Mit der GeoIP-Sperrung von RdpGuard können Sie den Zugriff aus ausgewählten Ländern verweigern oder ausschließlich aus ausgewählten Ländern zulassen. Die IP-Bereiche der Länder werden automatisch aktualisiert.

Verwenden Sie Erweiterte GeoIP-Einstellungen , um Länderbeschränkungen auf alle oder ausgewählte Ports Ihres Windows-Servers anzuwenden.

1. Klicken Sie auf Extras, Optionen:

   

2. Im Dialogfeld Optionen wählen Sie die Registerkarte GeoIP und aktivieren Sie GeoIP aktivieren:

   

3. Wählen Sie, ob Sie ausgewählte Länder sperren oder ausgewählte Länder zulassen möchten, und folgen Sie den unten beschriebenen Schritten für den jeweiligen Modus.

Im Modus Verweigern sperrt GeoIP die von Ihnen ausgewählten Länder. Andere Länder werden nicht eingeschränkt.

1. Wählen Sie Verbindungen aus ausgewählten Ländern verweigern:

   

2. Klicken Sie auf Hinzufügen.

   Das Dialogfeld Länder hinzufügen wird geöffnet:

   

3. Wählen Sie die zu sperrenden Länder und klicken Sie auf Hinzufügen.

4. Klicken Sie auf Speichern im Dialogfeld Optionen, um die Änderungen anzuwenden.

Im Modus Zulassen erlaubt GeoIP die ausgewählten Länder und sperrt andere Länder. Sie können außerdem bestimmte IP-Adressen und Bereiche als Ausnahmen hinzufügen.

1. Wählen Sie Verbindungen nur aus ausgewählten Ländern zulassen:

   

2. Klicken Sie auf Hinzufügen, Zugelassenes Land.

   Das Dialogfeld Länder hinzufügen wird geöffnet:

   

3. Wählen Sie die zuzulassenden Länder und klicken Sie auf Hinzufügen.

4. Klicken Sie auf Speichern im Dialogfeld Optionen, um die Änderungen anzuwenden.

Testmodus wendet Länderbeschränkungen bis zum nächsten Systemneustart an. Beim Neustart werden diese vorübergehenden GeoIP-Beschränkungen entfernt. Andere Firewall- und RdpGuard-Regeln gelten weiterhin.

Fügen Sie im Modus Zulassen IP-Adressen, Bereiche oder CIDRs hinzu, die unabhängig von den ausgewählten Ländern zugelassen sein sollen. Diese Einträge umgehen die GeoIP-Länderbeschränkungen, können aber weiterhin durch den Schutz vor fehlgeschlagenen Anmeldungen oder durch die RdpGuard-Blacklist gesperrt werden.

Um eine vertrauenswürdige Adresse von RdpGuard-Sperren auszunehmen, verwenden Sie die Whitelist.

1. Klicken Sie auf Hinzufügen, Zugelassene Adresse oder Bereich:

   

2. Das Dialogfeld IP-Adressen hinzufügen wird geöffnet:

   

   Geben Sie eine oder mehrere Adressen oder Bereiche mit jeweils einem Eintrag pro Zeile ein und klicken Sie auf Hinzufügen.

3. Die Einträge erscheinen als Benutzerdefinierte Zulassungsliste:

   

   Klicken Sie auf Speichern , um Ihre Änderungen anzuwenden.

Auf der Registerkarte GeoIP klicken Sie auf Einstellungen:

Das Dialogfeld Erweiterte GeoIP-Einstellungen enthält drei Registerkarten: Verweigern-Modus, Zulassen-Modus und Verschiedenes.

Verweigern-Modus

Das Verweigern-Modus Registerkarte legt fest, welche Ports für die aufgeführten Länder gesperrt werden im Verweigern-Modus.

Sperrbereich - Wählen Sie die für gesperrte Länder nicht zugänglichen Ports:

• Alle Ports sperren - Zugriff aus gesperrten Ländern auf alle Serverports verweigern.
• Alle Ports außer ausgewählten sperren - Zugriff aus gesperrten Ländern auf alle Ports außer den aufgeführten verweigern.
• Nur ausgewählte Ports sperren - Zugriff aus gesperrten Ländern ausschließlich auf die aufgeführten Ports verweigern.

Trennen Sie mehrere Ports durch Kommas, beispielsweise: 3389,443.

Zulassen-Modus

Das Zulassen-Modus Registerkarte legt fest, welche Ports zugelassenen Ländern zur Verfügung stehen und welche für andere Länder gesperrt sind im Zulassen-Modus.

Zulassungsregeln - Wählen Sie die für zugelassene Länder verfügbaren Ports:

• Zugriff auf alle Ports zulassen - Verbindungen aus zugelassenen Ländern zu allen Ports erlauben.
• Zugriff nur auf ausgewählte Ports zulassen - Verbindungen aus zugelassenen Ländern ausschließlich zu den aufgeführten Ports erlauben.

Andere Verbindungen - Wählen Sie die für Länder außerhalb der Zulassungsliste gesperrten Ports:

• Alle Ports sperren - Jeden Zugriff aus nicht zugelassenen Ländern verweigern.
• Alle Ports außer ausgewählten sperren - Zugriff aus nicht zugelassenen Ländern auf alle Ports außer den aufgeführten verweigern.

Trennen Sie mehrere Ports durch Kommas, beispielsweise: 3389,443.

Ausnahmen und besondere Netzwerke - Weitere Optionen für den Modus Zulassen:

• Loopback-Verbindungen zulassen (empfohlen) - Verbindungen innerhalb dieses Computers zulassen. Das Deaktivieren kann Anwendungen beeinträchtigen.
• Lokale Netzwerkverbindungen zulassen - Zugriff auf den Server über das lokale Netzwerk zulassen.
• VPN-Netzwerke und Tor-Austrittsknoten von zugelassenen Verbindungen ausschließen - Bekannte VPN-Netzwerke und Tor-Austrittsknoten aus den zugelassenen IP-Bereichen ausschließen.
• Rechenzentrumsnetzwerke von zugelassenen Verbindungen ausschließen - Bekannte Rechenzentrumsnetzwerke aus den zugelassenen IP-Bereichen ausschließen.

Verschiedenes

Das Verschiedenes Registerkarte enthält die Einstellungen der GeoIP-Datenbank:

Es stehen zwei Versionen der GeoIP-Datenbank zur Verfügung:

• Lite - Weniger IP-Bereiche, geringere Systemlast, geringere Genauigkeit.
• Max - Mehr IP-Bereiche, höhere Systemlast, höhere Genauigkeit.

Klicken Sie zuerst auf OK und danach auf Speichern im Dialogfeld Optionen, um die Änderungen anzuwenden.

Die GeoIP-Filterung fügt die IP-Bereiche der Länder zur Windows Filtering Platform (WFP) hinzu. Ein Land kann Tausende Bereiche umfassen. Große Konfigurationen können den RAM- und CPU-Verbrauch erhöhen, Regelaktualisierungen verlangsamen und die Netzwerkleistung beeinträchtigen.

Vermeiden Sie bei umfangreichen Länderlisten das Filtern einzelner Ports.

Wenn Länderregeln auf ausgewählte Ports angewendet werden, erstellt RdpGuard für jeden Port separate TCP- und UDP-Filter. Dieselbe Länder-IP-Liste wird in jedem Filtersatz wiederholt:

Weniger gefilterte Ports bedeuten nicht weniger Firewallregeln. Diese Vervielfachung gilt sowohl beim Sperren als auch beim Zulassen von Ländern. "Alle Ports außer ausgewählten" erzeugt ebenfalls zusätzliche Filter für die verbleibenden Portbereiche.

So halten Sie die Konfiguration überschaubar:

• Erwägen Sie die Lite-Datenbank als Kompromiss zugunsten der Leistung. Sie verwendet weniger IP-Bereiche, bietet aber eine ungenauere Länderzuordnung. Dadurch können Adressen fälschlicherweise gesperrt oder zugelassen werden. Verwenden Sie sie nur, wenn ein geringerer Ressourcenverbrauch wichtiger ist als eine genaue Länderfilterung.
• Bevorzugen Sie Alle Ports , wenn dies Ihren Zugriffsanforderungen entspricht.
• Falls Zugriff nur aus wenigen Ländern erforderlich ist, erwägen Sie den Zulassen-Modus , anstatt eine lange Länderliste zu sperren.

Testen Sie große Konfigurationen vor dem produktiven Einsatz mit repräsentativem Datenverkehr. Verschlechtert sich die Leistung nach dem Aktivieren von GeoIP oder dem Hinzufügen von Portbeschränkungen, reduzieren Sie die Konfiguration und testen Sie sie erneut, bevor Sie sie erweitern.