Проброс порта для IIS

не получается ввести параметры .Терминал пишет ошибку

 

вначале везде ip firewall filter

 

Время, в данном варианте 1 минута, в течении которой будет попытка ввести пароль повторно

 

да спасибо !!Помогло!!!

 

УРА!

 

Спасибо это помогло НО теперь если заходить без сканера то все равно блокирует .Немного не то.Надо защитится от сканера но при подключение белых т.е. нормальных пользователей не должно блокировать .Попробовал в исключение ip добавить помогло но я же не знаю ip адреса сотрудников всех удаленных .Можете помочь?

 

Тогда реализуйте Port Knocking
Вот пример: https://litl-admin.ru/zhelezo/mikrotik-port-knocking-poshagovaya-instrukciya.html

 

Спасибо .,изучил данную ссылку.Есть один минус.Не будут же пользователи пинговать. Они этого не умеют =(

 

Есть еще мысли?

 

Сделайте им cmd запрос в виде ярлыка и предложите перед входом на удалённый сервак кликать по ярлыку.

 

Использовать VPN

 

Для пользователей это сложно .Надо открыть порт и защитить его с помощью микротика если это возможно.
но похоже что не возможно это сделать

 

Не обязательно делать по пингу, можно сделать по прозвонке портов.

 

А не подскажете как это сделать?

 

за место in-interface=bridge1 я так понимаю это локальная сеть?

 

Это интерфейс с которого будут поступать запросы на порт.

 

Так от кого Вы порт закрываете, от пользователей внутри локальной сети?

 

Добрый день.
Нет ,моя задача .Открыть безопасно порт в интернет.И защитить его максимально от атак разных .От скана я не могу закрыться.При сканирование все равно виден что порт открыт .Тут я пока поставил на паузу решение данного вопроса. Следующее при сканирование злоумышленник видит порт и начинает его взлом . И тут ваша конфа закрывает но при этом если нормальный пользователе стучится то его то же банит . Главное что бы работники фирмы могли достучатся без проблем а злоумышленник не смог да же увидит что какие либо порты открыты .Это было бы идеально .

 

Так почему входящий интерфейс bridge1?