Restringir a comunicação do WinRM ao servidor específico

1

Estou trabalhando em um ambiente onde usamos o WinRM para executar scripts em servidores remotos. Tudo isso funciona bem, mas estou com problemas de segurança. O que eu gostaria de alcançar é que a execução de comandos no servidor remoto através do WinRM é limitada a apenas um único servidor (dois, na verdade, uma vez que está em uma configuração de DR). Eu olhei para o parâmetro trustedhosts, mas isso só parece permitir a autenticação se nenhuma credencial for dada. Na minha configuração, estaremos usando https. Também vi a capacidade de restringir os endereços que o serviço atende. Tenho certeza de que isso pode ser alcançado, mas o meu Google-fu está falhando comigo. Então a questão é: como posso restringir o acesso do WinRM a um único servidor?

    
por Deddiekoel 24.06.2014 / 10:48

0 respostas