Lira RDP Security

РУКОВОДСТВО · FIREWALL И БЕЛЫЙ СПИСОК

Управляйте блокировками RDP и доверенными сетями

Lira анализирует неудачные входы RDP, применяет правила Windows Firewall и хранит контролируемый белый список для администрирования. Белый список не заменяет MFA.

Перед тестом блокировок сохраните административный канал.

Добавьте внешний адрес или стабильную VPN-сеть до включения защитных правил и проверьте путь восстановления.

Почему важен порядок действий

До проверки блокировок добавьте реальный внешний адрес или стабильную VPN-сеть.

Временные блокировки должны сниматься автоматически; бессрочные устаревшие правила необходимо пересмотреть и ограничить по времени.

Белый список не предоставляет доступ сам по себе и не заменяет MFA или принцип минимальных привилегий.

Связанные рекомендации по безопасности

1. Добавьте правильный доверенный адрес

  1. Откройте в портале раздел «Защита → Белый список».
  2. Нажмите «Получить мой внешний IP» из сети администратора.
  3. Добавьте один IPv4/IPv6-адрес или минимальный контролируемый CIDR.
  4. Если адрес уже заблокирован, добавление в белый список снимет совпадающее правило после синхронизации агента.

2. Учитывайте жизненный цикл блокировки 72 часа

  • Автоматические блокировки имеют срок окончания и причину.
  • Агент применяет локальное правило Windows Firewall и сообщает результат в портал.
  • После истечения срока правило удаляется в очередном цикле обслуживания.
  • Бессрочные старые правила нужно перевести в ограниченный срок и назначить владельца пересмотра.

3. Разберите ложное срабатывание

  • Сверьте источник, имя пользователя, тип входа и точное время ошибок.
  • Проверьте сохранённые RDP-учётные данные и устаревшие клиенты.
  • Снимайте блокировку только после подтверждения источника и оставляйте MFA включённым.

Восстановление доступа

  1. Откройте портал из той же внешней сети и добавьте определённый адрес в белый список.
  2. Дождитесь ответа онлайн-агента и проверьте локальное правило Firewall.
  3. Если агент офлайн, используйте консоль, гипервизор или заранее настроенный WinRM.

Частые вопросы

Почему адрес не исчез сразу?

Портал ждёт ответ агента и обновление списка. Команда в состоянии ожидания ещё не означает завершённое изменение Firewall.

Можно ли добавить всю офисную сеть?

Только минимальный контролируемый диапазон. Для динамического адреса безопаснее использовать VPN или jump-host.

Защитите административный канал до теста

Проверьте внешний адрес, не отключайте MFA и используйте временные правила с понятным сроком.

Открыть консоль Lira