RdpGuard で Tor 出口ノードをブロック

Tor は、中継サーバーのネットワークを経由して接続し、ユーザーのプライバシーを保護します。Tor ユーザーがサイトなどの公開サービスにアクセスすると、サーバーには元の IP ではなく Tor 出口ノードの IP が見えます。

RdpGuard は、既知の Tor 出口ノードから Windows サーバーへの接続をブロックできます。アクセス方針で Tor を許可しない場合や、これらのアドレスからの繰り返しのログイン試行、スキャン、不要なリクエストを防ぐ場合に利用できます。GeoIP フィルターは、ログイン失敗回数がしきい値に達するのを待たずにブロックします。

Tor 出口ノードのリストは自動更新されるため、手動でブロックリストを維持する必要はありません。すべてのポート、または Web サイト用など特定のポートに制限を適用できます。既知の出口 IP に基づくブロックであり、あらゆる Tor の利用を識別するものではありません。

出口ノードのブロックは、正規の Tor ユーザーによる対象サービスへのアクセスも遮断します。サイトやサーバーのアクセス方針に合うことを確認してください。

以下の手順では GeoIP の拒否モードを使用します。既に許可モードを使用している場合は、既存の方針を維持し、後述の Tor と VPN の除外設定を使用してください。

1. RdpGuard のダッシュボードを管理者として実行し、ツール, オプションをクリックします。

   

2. オプションで、GeoIP タブを選択します。

   GeoIP を有効にするをオンにし、選択した国からの接続を拒否を選択します。

   

3. 追加をクリックすると、国を追加ダイアログが開きます。

   Tor Exit Nodes (tor) を探して選択し、追加をクリックします。

   

4. GeoIP リストに Tor Exit Nodes (tor) が表示されます:

   

5. 保存をクリックして変更を適用します。

既定では、拒否モードはすべてのポートに適用されます。Tor のブロック対象を限定する場合は、GeoIP タブで設定, 拒否モードを開き、拒否モードのポート設定を変更します。この設定は GeoIP 拒否リスト内のすべての項目に適用されます。

既に許可モードを使用している場合は、設定, 許可モードを開き、許可する接続から VPN ネットワークと Tor 出口ノードを除外をオンにします。既知の VPN ネットワークと Tor 出口ノードが許可 IP 範囲から除外されます。許可モードの設定を参照してください。