Raw ソケットによるトラフィック監視

Raw ソケットでは、WinPcap や Npcap などの追加のキャプチャドライバーなしでトラフィックを監視できます。トラフィック監視に対応するプロトコルで使用できますが、高負荷のサーバーでは性能が低下したり、一部のファイアウォールやセキュリティソフトと併用できなかったりする場合があります。WinPcap/Npcap の使用をお勧めします。

保護対象サービスへの接続を受けるローカル IPv4 アドレスを選択します。RdpGuard は各プロトコルの設定で指定したポートを監視します。

1. RdpGuard ダッシュボードを管理者として実行し、監視対象のプロトコルからプロトコルを開きます。保護を有効にし、ログとトラフィックの選択肢がある場合はトラフィックを選択します。Raw Socketsを選び、設定...をクリックします。

   Raw Socketsウィンドウが開きます。

   

2. 監視するローカルアドレスを選択します。

   すべてのローカル IP アドレスを監視 - 有効なローカル IPv4 をすべて監視します。既定の設定です。アドレスが多い場合は負荷が増えることがあります。

   選択したローカル IP アドレスのみ監視 - サービスのローカル IPv4 を 1 行に 1 つ入力します。このサーバーに割り当てられたアドレスを指定してください。リモートクライアントの IP、IPv6、アドレス範囲は指定できません。

3. OK をクリックして確定し、プロトコルの設定で保存をクリックします。

監視に失敗する場合はアドレスとポートを確認し、表示, イベントログを表示でエラーを確認します。サーバーの IP を変更した場合は必要に応じてリストを更新し、ツール, RdpGuard サービス, 再起動から再起動してください。

Windows Server 2008 以前では WinPcap/Npcap を使用してください。この方法で必要な送信パケットを Windows が提供しないためです。Raw ソケットのキャプチャに関する Microsoft のドキュメントをご覧ください。