RDP доступ извне
-
@TU:
чего то ни чего понять не могу
работает только SSH
интерфейс по HTTPS из вне не канает
RDP - тоже извне не соединяет, уже подозреваю что дело в настройках серва, ток где и что понять не могу, вроде все везде нормально, привязок к внутренней сети не вижу, либо провайдер режет порт, хотя не должен, все таки юр.лицо, не физическое
поделитесь идеями какими нибудьЗаранее спасибо))
покажи теперь скриншот фаервола ВАН интерфейса
-
покажи теперь скриншот фаервола ВАН интерфейса
сегодня уже не смогу, уехал из офиса
если ток через ssh как то можно, подскажи плз)) -
про веб-интерфейс как-то так
а RDP решается "в лоб" :)
-
Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?
-
Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?
дааа… не перевелись еще извращенцы на земле русской... а потом такие топики создают
P.S. ушел плакать -
без форварда не работает, сейчас перепроверил.
работает как есть, пусть и выглядит странно. "по-извращенски", как заметили ценители -
без форварда не работает, сейчас перепроверил.
работает как есть, пусть и выглядит странно. "по-извращенски", как заметили ценителиДело в том, что изначально GUI слушает все интерфейсы, только вот разрешающее правило на Лане. Я на Wan просто добавляю разрешающее правило и все доступно.. хотя какая разница как сделать, главное чтобы работало.
-
да пусть хотя бы по извращенски будет, мне результат нужен))))
а то уже недели 2 результата добиться не могу, а с меня тресут)))
спасибо за участие, завтра попробую)))а RDP решается "в лоб" :)
что имеешь ввиду??
-
Я на Wan просто добавляю разрешающее правило и все доступно.. хотя какая разница как сделать, главное чтобы работало.
поподробней можно)))
где, что и как)))) -
без форварда не работает, сейчас перепроверил.
работает как есть, пусть и выглядит странно. "по-извращенски", как заметили ценителикак же оно работает если ты на вебморду зайти не можешь?
тебе нужно повесить вебгуи допустим на 3000 порт и прописать правило в ВАН интерфейсе
разрешить доступ с внешки на ВАН интерфейс порт 3000 - без всяких НАТов ;)а вот это http://forum.pfsense.org/index.php?action=dlattach;topic=20711.0;attach=6848;image извращение
-
могу зайти, еще как
и из внутрисети, и из внешки. без форварда - не работает, с форвардом - работает. -
могу зайти, еще как
и из внутрисети, и из внешки. без форварда - не работает, с форвардом - работает.молодец, что работает… но не молодец если считаешь что это нормально
хотя это дело каждого
Проблему решили?
-
Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?
пробовал первым делом, не сработало. после добавления неочевидного портфорварда добился желаемого %)
-
-
блин, так и не добрался я сегодня до етого ненавистного мною офиса
А ето все ваще реально по терминалу замутить?? ни кто не пробовал?? -
Не плачь, жизнь прекрасна! объясни лучше в чём извращение.
Да не все нормально, давайте теперь всегда так делать
вместо чтобы разрешить 80 порт на ване, будет пробрасывать его в лан и разрешатьВещи должны быть настолько простыми, насколько это возможно, но не проще этого
А. Эйнштейн -
transcendentor, просто сделайте все как написано тут: How can I access the webGUI from the WAN?http://doc.pfsense.org/index.php/How_can_I_access_the_webGUI_from_the_WAN%3F
и все. -
Не плачь, жизнь прекрасна! объясни лучше в чём извращение.
Да не все нормально, давайте теперь всегда так делать
вместо чтобы разрешить 80 порт на ване, будет пробрасывать его в лан и разрешатьВещи должны быть настолько простыми, насколько это возможно, но не проще этого
А. ЭйнштейнГде ж dvserg сказал про это? Он сказал
Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?
Т.е. подход "просто, насколько это возможно". -)
-
Где ж dvserg сказал про это? Он сказал
Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?
Т.е. подход "просто, насколько это возможно". -)
А ты считаешь этот подход неверным?
P.S. можем продолжить флуд в асе или джаббере
-
Где ж dvserg сказал про это? Он сказал
Хм.. а просто разрешить на WAN доступ к порту GUI без всяких портфорвардов на LAN не пробовали?
Т.е. подход "просто, насколько это возможно". -)
А ты считаешь этот подход неверным?
P.S. можем продолжить флуд в асе или джаббере
Это не флуд, это поиск истины.
Я неправильно интерпретировал твой ответ. Я так понял, что тебе не понравился ответ dvserg'а. Приношу свои глубочайшие извинения.
Кстати, подход технически верный, но с точки зрения безопасности я бы поостерёгся… -
запретите все извне, да разрешите только pptp и все а там и rdp и все что хочишь ))
-
Это не флуд, это поиск истины.
Я неправильно интерпретировал твой ответ. Я так понял, что тебе не понравился ответ dvserg'а. Приношу свои глубочайшие извинения.
Кстати, подход технически верный, но с точки зрения безопасности я бы поостерёгся…извинения приняты =) я тоже не заметил, что там про DvSerg
-
Кстати, подход технически верный, но с точки зрения безопасности я бы поостерёгся…
С точки зрения безопасности сама идея доступа к гую по Wan небезопасно хоть с форвардом хоть без-одно и то-же коромысло. Тогда уж лучше по заходить VPN..
-
С точки зрения безопасности сама идея доступа к гую по Wan небезопасно хоть с форвардом хоть без-одно и то-же коромысло. Тогда уж лучше по заходить VPN..
согласен, но чем отличается подбор впн юзера от подбора basic auth?
-
С точки зрения безопасности сама идея доступа к гую по Wan небезопасно хоть с форвардом хоть без-одно и то-же коромысло. Тогда уж лучше по заходить VPN..
согласен, но чем отличается подбор впн юзера от подбора basic auth?
Длиной используемого ключа и методом шифрования. Базик зачастую останавливается на 6-8 символах.
-
длиной используемого ключа и методом шифрования. Базик зачастую останавливается на 6-8 символах.
ха-ха, это наверно у тебя, у меня стандартные пароли от 15 символов и про какой метод шифрования ты говоришь? если там тупо брутить?
А использование фильтра по ИП не увеличит безопасность.
правда?! попади в админку http://ssros.ru
-
длиной используемого ключа и методом шифрования. Базик зачастую останавливается на 6-8 символах.
ха-ха, это наверно у тебя, у меня стандартные пароли от 15 символов и про какой метод шифрования ты говоришь? если там тупо брутить?
Тупо брутить на VPN никто не будет (если конечно не задаться целью взломать) - это сложнее технически, а вот порт 80 и 22 сканеров в сети хоть отбавляй.
@zar0ku1:А использование фильтра по ИП не увеличит безопасность.
правда?! попади в админку http://ssros.ru
Как "фильтр по ИП" связан с "попади в админку" я тебя умоляю?!
Использование фильтра по ИП увеличит безопасность. Точка. -
А переход на https увеличит ее еще больше ::)
-
Кто сказал, что админка должна быть на 80/443 порту а SSH на 22!?
У меня не так плюс фильтр по ИП.+1, поддерживаю целиком и полностью!
А переход на https увеличит ее еще больше ::)
чем же? https защищает только от mim атак, или нет?
что с http, что с https формочка ввода пароля однаКак "фильтр по ИП" связан с "попади в админку" я тебя умоляю?!
Использование фильтра по ИП увеличит безопасность. Точка.тем что четко прописано с каких айпи туда можно попасть, тоже самое тебе никто не запрещает прописать в pfsense
-
А переход на https увеличит ее еще больше ::)
чем же? https защищает только от mim атак, или нет?
что с http, что с https формочка ввода пароля одна:o Думаю есть повод почитать про https, vpn.. Ты в курсе как передаются твои пароли в HTTP протоколе и что такое сниффер? Весь вопрос в шифровании трафика, другой вопрос если это Неуловимый Джо (как в анекдоте).
-
:o Думаю есть повод почитать про https, vpn.. Ты в курсе как передаются твои пароли в HTTP протоколе и что такое сниффер? Весь вопрос в шифровании трафика, другой вопрос если это Неуловимый Джо (как в анекдоте).
ты путаешь, мы говорим сейчас о разных вещах, я про mitm вообще не говорю
представь ты заходишь на сайт и видишь форму: Логин и пароль - твои действия? если ты говоришь что пароль обычно 6-8 символов
-
Кто сказал, что админка должна быть на 80/443 порту а SSH на 22!?
У меня не так плюс фильтр по ИП.
Ну это все ОФФтоп, автор топика то разобрался с РДП!?еще нет, небыло пока возможности в офис попасть!(((
дорога не лежит туда до понедельника, да и в выходные он закрыт.
есть только доступ в sshкстати, в плане секьюрности согласен с использованием впн по-надежнее будет
проблема вся в том, что не могу пока с простыми правилами разобраться, не то что впн сервер поднять на маршрутнике и получить етот чертов доступ к рдпесли ваще все ети действия реальны через терминал, подскажите что и как, а то самостоятельно лезти туда "сыкотно", не хочется накосячить сильно, да и нет желания потом тащиться с самому открытию офиса и колдовать потом над маршрутником черт знает сколько времени, не говоря уже о стоящих за спиной и постоянно интерисующихся - "СКОРО НЕТ?!"
-
Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет
-
Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет
да толку мне сейчас от етого нету))))
не могу я по WAN зайти на маршрутник -
GUI нет, есть вебинтерфейс
правило:
firewall -> NATскрин: http://img509.imageshack.us/img509/9994/gwradio27firewallnatpor.png
почему то у меня не работает RDP настроенное по вашему скрину.. может надо чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…
-
На Lan/Wan пропишите правило:
Pass
Proto tcp
from any port any
to any port MS RDP (3389) -
почему то у меня не работает RDP настроенное по вашему скрину.. может надо чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…
у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети
-
почему то у меня не работает RDP настроенное по вашему скрину.. может надо чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…
у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети
не это отпадает.. щас у меня стоит Идеко так все нормально конектица из вне
-
Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?
-
Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?
в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.