Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    RDP доступ извне

    Scheduled Pinned Locked Moved Russian
    52 Posts 11 Posters 28.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      transcendentor
      last edited by

      про веб-интерфейс как-то так
      а RDP решается "в лоб" :)

      webGUI.png
      webGUI.png_thumb
      NAT.png
      NAT.png_thumb
      rules.png
      rules.png_thumb

      1 Reply Last reply Reply Quote 0
      • D
        dvserg
        last edited by

        Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?

        SquidGuardDoc EN  RU Tutorial
        Localization ru_PFSense

        1 Reply Last reply Reply Quote 0
        • Z
          zar0ku1
          last edited by

          @dvserg:

          Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?

          дааа… не перевелись еще извращенцы на земле русской... а потом такие топики создают
          P.S. ушел плакать

          закрывайте темы, если ответ на ваш вопрос полон.
          если схема сложная - не поленитесь ее нарисовать

          1 Reply Last reply Reply Quote 0
          • T
            transcendentor
            last edited by

            без форварда не работает, сейчас перепроверил.
            работает как есть, пусть и выглядит странно. "по-извращенски", как заметили ценители

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              @transcendentor:

              без форварда не работает, сейчас перепроверил.
              работает как есть, пусть и выглядит странно. "по-извращенски", как заметили ценители

              Дело в том, что изначально GUI слушает все интерфейсы, только вот разрешающее правило на Лане. Я на Wan просто добавляю разрешающее правило и все доступно.. хотя какая разница как сделать, главное чтобы работало.

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • T
                TU
                last edited by

                да пусть хотя бы по извращенски будет, мне результат нужен))))
                а то уже недели 2 результата добиться не могу, а с меня тресут)))
                спасибо за участие, завтра попробую)))

                @transcendentor:

                а RDP решается "в лоб" :)

                что имеешь ввиду??

                1 Reply Last reply Reply Quote 0
                • T
                  TU
                  last edited by

                  @dvserg:

                  Я на Wan просто добавляю разрешающее правило и все доступно.. хотя какая разница как сделать, главное чтобы работало.

                  поподробней можно)))
                  где, что и как))))

                  1 Reply Last reply Reply Quote 0
                  • Z
                    zar0ku1
                    last edited by

                    @transcendentor:

                    без форварда не работает, сейчас перепроверил.
                    работает как есть, пусть и выглядит странно. "по-извращенски", как заметили ценители

                    как же оно работает если ты на вебморду зайти не можешь?
                    тебе нужно повесить вебгуи допустим на 3000 порт и прописать правило в ВАН интерфейсе
                    разрешить доступ с внешки на ВАН интерфейс порт 3000 - без всяких НАТов ;)

                    а вот это http://forum.pfsense.org/index.php?action=dlattach;topic=20711.0;attach=6848;image извращение

                    закрывайте темы, если ответ на ваш вопрос полон.
                    если схема сложная - не поленитесь ее нарисовать

                    1 Reply Last reply Reply Quote 0
                    • T
                      transcendentor
                      last edited by

                      могу зайти, еще как
                      и из внутрисети, и из внешки. без форварда - не работает, с форвардом - работает.

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zar0ku1
                        last edited by

                        @transcendentor:

                        могу зайти, еще как
                        и из внутрисети, и из внешки. без форварда - не работает, с форвардом - работает.

                        молодец, что работает… но не молодец если считаешь что это нормально

                        хотя это дело каждого

                        Проблему решили?

                        закрывайте темы, если ответ на ваш вопрос полон.
                        если схема сложная - не поленитесь ее нарисовать

                        1 Reply Last reply Reply Quote 0
                        • T
                          transcendentor
                          last edited by

                          @dvserg:

                          Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?

                          пробовал первым делом, не сработало. после добавления неочевидного портфорварда добился желаемого %)

                          1 Reply Last reply Reply Quote 0
                          • E
                            Eugene
                            last edited by

                            @zar0ku1:

                            @dvserg:

                            Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?

                            дааа… не перевелись еще извращенцы на земле русской... а потом такие топики создают
                            P.S. ушел плакать

                            Не плачь, жизнь прекрасна! объясни лучше в чём извращение.

                            http://ru.doc.pfsense.org

                            1 Reply Last reply Reply Quote 0
                            • T
                              TU
                              last edited by

                              блин, так и не добрался я сегодня до етого ненавистного мною офиса
                              А ето все ваще реально по терминалу замутить?? ни кто не пробовал??

                              1 Reply Last reply Reply Quote 0
                              • Z
                                zar0ku1
                                last edited by

                                @Eugene:

                                Не плачь, жизнь прекрасна! объясни лучше в чём извращение.

                                Да не все нормально, давайте теперь всегда так делать
                                вместо чтобы разрешить 80 порт на ване, будет пробрасывать его в лан и разрешать

                                Вещи должны быть настолько простыми, насколько это возможно, но не проще этого
                                А. Эйнштейн

                                закрывайте темы, если ответ на ваш вопрос полон.
                                если схема сложная - не поленитесь ее нарисовать

                                1 Reply Last reply Reply Quote 0
                                • R
                                  rubic
                                  last edited by

                                  transcendentor, просто сделайте все как написано тут: How can I access the webGUI from the WAN?http://doc.pfsense.org/index.php/How_can_I_access_the_webGUI_from_the_WAN%3F
                                  и все.

                                  1 Reply Last reply Reply Quote 0
                                  • E
                                    Eugene
                                    last edited by

                                    @zar0ku1:

                                    @Eugene:

                                    Не плачь, жизнь прекрасна! объясни лучше в чём извращение.

                                    Да не все нормально, давайте теперь всегда так делать
                                    вместо чтобы разрешить 80 порт на ване, будет пробрасывать его в лан и разрешать

                                    Вещи должны быть настолько простыми, насколько это возможно, но не проще этого
                                    А. Эйнштейн

                                    Где ж dvserg сказал про это? Он сказал

                                    Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?

                                    Т.е. подход "просто, насколько это возможно". -)

                                    http://ru.doc.pfsense.org

                                    1 Reply Last reply Reply Quote 0
                                    • Z
                                      zar0ku1
                                      last edited by

                                      @Eugene:

                                      Где ж dvserg сказал про это? Он сказал

                                      Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?

                                      Т.е. подход "просто, насколько это возможно". -)

                                      А ты считаешь этот подход неверным?

                                      P.S. можем продолжить флуд в асе или джаббере

                                      закрывайте темы, если ответ на ваш вопрос полон.
                                      если схема сложная - не поленитесь ее нарисовать

                                      1 Reply Last reply Reply Quote 0
                                      • E
                                        Eugene
                                        last edited by

                                        @zar0ku1:

                                        @Eugene:

                                        Где ж dvserg сказал про это? Он сказал

                                        Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?

                                        Т.е. подход "просто, насколько это возможно". -)

                                        А ты считаешь этот подход неверным?

                                        P.S. можем продолжить флуд в асе или джаббере

                                        Это не флуд, это поиск истины.
                                        Я неправильно интерпретировал твой ответ. Я так понял, что тебе не понравился ответ dvserg'а. Приношу свои глубочайшие извинения.
                                        Кстати, подход технически верный, но с точки зрения безопасности я бы поостерёгся…

                                        http://ru.doc.pfsense.org

                                        1 Reply Last reply Reply Quote 0
                                        • F
                                          fox
                                          last edited by

                                          запретите все извне, да разрешите только pptp и все а там и rdp и все что хочишь ))

                                          1 Reply Last reply Reply Quote 0
                                          • Z
                                            zar0ku1
                                            last edited by

                                            @Eugene:

                                            Это не флуд, это поиск истины.
                                            Я неправильно интерпретировал твой ответ. Я так понял, что тебе не понравился ответ dvserg'а. Приношу свои глубочайшие извинения.
                                            Кстати, подход технически верный, но с точки зрения безопасности я бы поостерёгся…

                                            извинения приняты =) я тоже не заметил, что там про DvSerg

                                            закрывайте темы, если ответ на ваш вопрос полон.
                                            если схема сложная - не поленитесь ее нарисовать

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.