Surveillance du trafic avec WinPcap/Npcap
RdpGuard utilise WinPcap/Npcap pour les protocoles acceptant la capture du trafic. C'est la méthode recommandée à la place des sockets bruts.
Choisissez la carte réseau transportant les connexions au service protégé. RdpGuard surveille les ports définis dans les paramètres du protocole.
Avant la configuration, installez WinPcap ou Npcap. Pour Npcap, utilisez WinPcap API-compatible Mode. Redémarrez ensuite le service via Outils, Service RdpGuard, Redémarrer dans le tableau de bord.
Exécutez le tableau de bord RdpGuard en tant qu'administrateur et ouvrez le protocole sous Protocoles surveillés. Activez la protection et choisissez Trafic si cette option est proposée. Sélectionnez WinPcap/Npcap (recommandé), puis Configurer....
La fenêtre Paramètres WinPcap/Npcap s'ouvre :
Paramètres WinPcap/Npcap avec des cartes réseau d'exemple. Sélectionnez la carte Ethernet utilisée par les clients du service. Dans une machine virtuelle, choisissez la carte de l'invité transportant ce trafic. Une carte peut être sélectionnée par protocole.
Masquer les cartes non pertinentes filtre les cartes inactives, de bouclage et certaines cartes virtuelles. Décochez l'option si votre carte manque. Les cartes sans fil ne sont pas affichées, même option décochée.
Cliquez sur OK pour confirmer la carte, puis sur Enregistrer dans les paramètres du protocole.
Si la liste ne se charge pas, vérifiez la connexion du tableau de bord au service et suivez la demande d'installation ou d'Actualisation affichée. Consultez les erreurs dans Affichage, Afficher le journal d'événements. Après ajout ou remplacement d'une carte, redémarrez le service et sélectionnez de nouveau la carte.
RdpGuard protège :
- Bureau à distance
- Serveur MS SQL
- Protocole FTP
- Protocole HTTP
- Protocole IMAP
- Protocole POP3
- Protocole SMTP
- Connexions web IIS
- Serveur MySQL
- Formulaires ASP.NET
- RD Web Access
- VoIP (protocole SIP)
- Protocole SSH
- MS VPN (RRAS)
"Ce logiciel est vraiment excellent. C'est un soulagement, car mon serveur subit constamment des attaques. Merci RdpGuard." - Joaquim De Sousa Marques
"Un bon produit. J'utilisais une solution similaire, rudimentaire et peu pratique, avec un script appelé TSBlock (qui n'est pas de moi). Ce logiciel simplifie beaucoup les choses et vaut largement son prix pour une PME." - J. Johnson
"Votre produit m'impressionne. Nous sommes une église du nord de Dallas. Ce matin, j'ai découvert de nombreux échecs de connexion sur notre serveur d'accès distant. Un ami m'a conseillé votre produit et j'ai immédiatement téléchargé l'essai. En quelques minutes, environ cinq adresses IP étaient bloquées : cela m'a suffi pour acheter. En 10 à 15 minutes, la liste est passée à une trentaine, dont au moins un tiers de tentatives internationales d'intrusion. Merci pour cet excellent produit. Vous nous avez peut-être évité bien des ennuis." - John Hallford
"J'adore ce logiciel. Les attaques RDP sur nos serveurs Windows sont incessantes. Nous bloquerions cet accès sur le routeur, mais cela poserait problème à beaucoup de nos clients de longue date." - Scott Hirsch
"J'adore ce logiciel ! C'est plus simple que de personnaliser des scripts VB !" - Nick Brennan
"Un excellent produit qui arrête vraiment les attaquants RDP :-)" - Dave, Royaume-Uni
"Tout d'abord, votre application est très (!!!) utile et je l'apprécie beaucoup pour sécuriser mon serveur 2012 R2. RdpGuard est la meilleure solution que j'ai trouvée sur le marché. Après dix minutes d'essai, j'ai acheté la version complète. :-)" - Carsten Baltes