Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    RDP доступ извне

    Scheduled Pinned Locked Moved Russian
    52 Posts 11 Posters 28.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zar0ku1
      last edited by

      @Eugene:

      Это не флуд, это поиск истины.
      Я неправильно интерпретировал твой ответ. Я так понял, что тебе не понравился ответ dvserg'а. Приношу свои глубочайшие извинения.
      Кстати, подход технически верный, но с точки зрения безопасности я бы поостерёгся…

      извинения приняты =) я тоже не заметил, что там про DvSerg

      закрывайте темы, если ответ на ваш вопрос полон.
      если схема сложная - не поленитесь ее нарисовать

      1 Reply Last reply Reply Quote 0
      • D
        dvserg
        last edited by

        @Eugene:

        Кстати, подход технически верный, но с точки зрения безопасности я бы поостерёгся…

        С точки зрения безопасности сама идея доступа к гую по Wan небезопасно хоть с форвардом хоть без-одно и то-же коромысло. Тогда уж лучше по заходить VPN..

        SquidGuardDoc EN  RU Tutorial
        Localization ru_PFSense

        1 Reply Last reply Reply Quote 0
        • Z
          zar0ku1
          last edited by

          @dvserg:

          С точки зрения безопасности сама идея доступа к гую по Wan небезопасно хоть с форвардом хоть без-одно и то-же коромысло. Тогда уж лучше по заходить VPN..

          согласен, но чем отличается подбор впн юзера от подбора basic auth?

          закрывайте темы, если ответ на ваш вопрос полон.
          если схема сложная - не поленитесь ее нарисовать

          1 Reply Last reply Reply Quote 0
          • D
            dvserg
            last edited by

            @zar0ku1:

            @dvserg:

            С точки зрения безопасности сама идея доступа к гую по Wan небезопасно хоть с форвардом хоть без-одно и то-же коромысло. Тогда уж лучше по заходить VPN..

            согласен, но чем отличается подбор впн юзера от подбора basic auth?

            Длиной используемого ключа и методом шифрования. Базик зачастую останавливается на 6-8 символах.

            SquidGuardDoc EN  RU Tutorial
            Localization ru_PFSense

            1 Reply Last reply Reply Quote 0
            • Z
              zar0ku1
              last edited by

              @dvserg:

              длиной используемого ключа и методом шифрования. Базик зачастую останавливается на 6-8 символах.

              ха-ха, это наверно у тебя, у меня стандартные пароли от 15 символов и про какой метод шифрования ты говоришь? если там тупо брутить?

              @ToXaNSK:

              А использование фильтра по ИП не увеличит безопасность.

              правда?! попади в админку http://ssros.ru

              закрывайте темы, если ответ на ваш вопрос полон.
              если схема сложная - не поленитесь ее нарисовать

              1 Reply Last reply Reply Quote 0
              • E
                Eugene
                last edited by

                @zar0ku1:

                @dvserg:

                длиной используемого ключа и методом шифрования. Базик зачастую останавливается на 6-8 символах.

                ха-ха, это наверно у тебя, у меня стандартные пароли от 15 символов и про какой метод шифрования ты говоришь? если там тупо брутить?

                Тупо брутить на VPN никто не будет (если конечно не задаться целью взломать) - это сложнее технически, а вот порт 80 и 22 сканеров в сети хоть отбавляй.
                @zar0ku1:

                @ToXaNSK:

                А использование фильтра по ИП не увеличит безопасность.

                правда?! попади в админку http://ssros.ru

                Как "фильтр по ИП" связан с "попади в админку" я тебя умоляю?!
                Использование фильтра по ИП увеличит безопасность. Точка.

                http://ru.doc.pfsense.org

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by

                  А переход на https увеличит ее еще больше ::)

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • Z
                    zar0ku1
                    last edited by

                    @ToXaNSK:

                    Кто сказал, что админка должна быть на 80/443 порту а SSH на 22!?
                    У меня не так плюс фильтр по ИП.

                    +1, поддерживаю целиком и полностью!

                    @dvserg:

                    А переход на https увеличит ее еще больше ::)

                    чем же? https защищает только от mim атак, или нет?
                    что с http, что с https формочка ввода пароля одна

                    @Eugene:

                    Как "фильтр по ИП" связан с "попади в админку" я тебя умоляю?!
                    Использование фильтра по ИП увеличит безопасность. Точка.

                    тем что четко прописано с каких айпи туда можно попасть, тоже самое тебе никто не запрещает прописать в pfsense

                    закрывайте темы, если ответ на ваш вопрос полон.
                    если схема сложная - не поленитесь ее нарисовать

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg
                      last edited by

                      @zar0ku1:

                      @dvserg:

                      А переход на https увеличит ее еще больше ::)

                      чем же? https защищает только от mim атак, или нет?
                      что с http, что с https формочка ввода пароля одна

                      :o Думаю есть повод почитать про https, vpn.. Ты в курсе как передаются твои пароли в HTTP протоколе и что такое сниффер? Весь вопрос в шифровании трафика, другой вопрос если это Неуловимый Джо (как в анекдоте).

                      SquidGuardDoc EN  RU Tutorial
                      Localization ru_PFSense

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zar0ku1
                        last edited by

                        @dvserg:

                        :o Думаю есть повод почитать про https, vpn.. Ты в курсе как передаются твои пароли в HTTP протоколе и что такое сниффер? Весь вопрос в шифровании трафика, другой вопрос если это Неуловимый Джо (как в анекдоте).

                        ты путаешь, мы говорим сейчас о разных вещах, я про mitm вообще не говорю

                        представь ты заходишь на сайт и видишь форму: Логин и пароль - твои действия? если ты говоришь что пароль обычно 6-8 символов

                        закрывайте темы, если ответ на ваш вопрос полон.
                        если схема сложная - не поленитесь ее нарисовать

                        1 Reply Last reply Reply Quote 0
                        • T
                          TU
                          last edited by

                          @ToXaNSK:

                          Кто сказал, что админка должна быть на 80/443 порту а SSH на 22!?
                          У меня не так плюс фильтр по ИП.
                          Ну это все ОФФтоп, автор топика то разобрался с РДП!?

                          еще нет, небыло пока возможности в офис попасть!(((
                          дорога не лежит туда до понедельника, да и в выходные он закрыт.
                          есть только доступ в ssh

                          кстати, в плане секьюрности согласен с использованием впн по-надежнее будет
                          проблема вся в том, что не могу пока с простыми правилами разобраться, не то что впн сервер поднять на маршрутнике и получить етот чертов доступ к рдп

                          если ваще все ети действия реальны через терминал, подскажите что и как, а то самостоятельно лезти туда "сыкотно", не хочется накосячить сильно, да и нет желания потом тащиться с самому открытию офиса и колдовать потом над маршрутником черт знает сколько времени, не говоря уже о стоящих за спиной и постоянно интерисующихся - "СКОРО НЕТ?!"

                          1 Reply Last reply Reply Quote 0
                          • D
                            dvserg
                            last edited by

                            Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет

                            SquidGuardDoc EN  RU Tutorial
                            Localization ru_PFSense

                            1 Reply Last reply Reply Quote 0
                            • T
                              TU
                              last edited by

                              @dvserg:

                              Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет

                              да толку мне сейчас от етого нету))))
                              не могу я по WAN зайти на маршрутник

                              1 Reply Last reply Reply Quote 0
                              • A
                                Arlekin_s
                                last edited by

                                @zar0ku1:

                                GUI нет, есть вебинтерфейс

                                правило:
                                firewall -> NAT

                                скрин: http://img509.imageshack.us/img509/9994/gwradio27firewallnatpor.png

                                почему то у меня не работает RDP настроенное по вашему скрину.. может надо  чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

                                1 Reply Last reply Reply Quote 0
                                • D
                                  dvserg
                                  last edited by

                                  На Lan/Wan пропишите правило:
                                  Pass
                                  Proto tcp
                                  from any port any
                                  to any port MS RDP (3389)

                                  SquidGuardDoc EN  RU Tutorial
                                  Localization ru_PFSense

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    mole
                                    last edited by

                                    @Arlekin_s:

                                    почему то у меня не работает RDP настроенное по вашему скрину.. может надо  чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

                                    у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      Arlekin_s
                                      last edited by

                                      @mole:

                                      @Arlekin_s:

                                      почему то у меня не работает RDP настроенное по вашему скрину.. может надо  чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

                                      у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети

                                      не это отпадает.. щас у меня стоит Идеко так все нормально конектица из вне

                                      1 Reply Last reply Reply Quote 0
                                      • G
                                        garald50
                                        last edited by

                                        Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          DasTieRR
                                          last edited by

                                          @garald50:

                                          Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                                          в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

                                          1 Reply Last reply Reply Quote 0
                                          • G
                                            garald50
                                            last edited by

                                            @DasTieRR:

                                            @garald50:

                                            Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                                            в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

                                            т.е. чтобы по rdp к хосту во внутренней подсети подсоединялись с адреса локалки провайдера 172.20.3.9 нужно прописать правило
                                            WAN:

                                            и NAT:Port Forward

                                            или Порт Форвард необязателен?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.