Windows Server 2016 を無料枠で作成した場合のセキュリティグループ

Windows Server 2016 を無料枠で作成した場合にセキュリティグループを確認すると"カスタム TCP ルール"として TCPの3389が許可されていました。これはWindowsクライアントからのremote desk top用です。ソースは0.0.0.0/0です。

0.0.0.0/0 を使用すると、すべての IPv4 アドレスから RDP を使用してインスタンスにアクセスできるようになります。::/0 を使用すると、すべての IPv6 アドレスからインスタンスにアクセスできるようになります。これはテスト環境で短時間なら許容できますが、実稼働環境で行うのは安全ではありません。本番環境では、特定の IP アドレスまたは特定のアドレス範囲にのみ、インスタンスへのアクセスを限定します。

【超重要】本ページは情報が古くなっている可能性があります。参考程度にしてください。

[ 一覧に戻る]