Настройка лицензирования сервера

Галиянов Тимур Вадимович НП-3-17 " Настройка лицензирования сервера терминалов. Настройка брандмауэра подключения к Интернету. (26. 03. 2020)"

Настройка лицензирования сервера

Для начала заходим в Server Manager, затем в All Servers. Сбираем " пул" серверов на которых мы будем работать.

Открываем роли и делаем нужные нам выборы:

Добавление доверенного сертификата

Открываем сертификаты сервера

открываем Create Certificate и заполняем поля

Происходит генерация сертификатов

Как видно он нам выдан.

Сайту по умолчанию необходимо изменить привязку.

Перезапускаем сайт, теперь должен быть доверенный сертификат, и подключаться без ошибок.

Настройка брандмауэра

Заходим на наш сервер, переходим в менеджер IIS, в нем на главной странице сервера заходим в пункт поддержка Брандмауэра FTP.

И в нем указываем диапазон портов канала данных.

После этого заходим в inbound rules, в расширенной настройке Брандмауэра Windows.

Здесь нужно создать правила. Для FTP, HTTP, HTTPS, DNS – открываем порты TCP 20, 21, 53, 80, 443 и диапазон портов указанный на прошлом шаге. Для DNS так же нужно открыть UDP порт 53. Так же по желанию можно открыть ICMP протокол, что бы до нашего сервера проходили пинги.

Для того что бы отрыть TCP порты добавляем новое правило, выбираем port, жмем далее.

Выбираем TCP в вводим через запятую порты которые должны быть открыты, возможно, использование диапазонов через тире. Жмем далее.

Выбираем Allow Connection.

На следующем шаге выбираем к каким профилям будет применяться правило, я выбрал Public, т. к. эти правила настраиваю для внешней сети.

На последнем шаге даем название правилу.

Для того что бы открыть UDP порты, нужно делать все то же самое, только на втором шаге выбираем за место TCP – UDP.

Что бы открыть ICMP, нужно создать новое правило и на первом шаге выбрать Custom.

Далее выбираем, что бы правило применялось ко всем программам.

В протоколах выбираем ICMPv4, по желанию можно выбрать какие запросы разрешены (кнопка Customize…).

На следующем шаге можно выбрать с каких сетей разрешены запросы, и последние шаги такие же как при настройке портов. Так же, если у вас на сервере включен IPv6 можно разрешить ICMPv6 запросы, для этого повторяем шаги, но за место протокола ICMPv4 выбираем ICMPv6.