Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    RDP доступ извне

    Scheduled Pinned Locked Moved Russian
    52 Posts 11 Posters 28.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      @zar0ku1:

      @dvserg:

      А переход на https увеличит ее еще больше ::)

      чем же? https защищает только от mim атак, или нет?
      что с http, что с https формочка ввода пароля одна

      :o Думаю есть повод почитать про https, vpn.. Ты в курсе как передаются твои пароли в HTTP протоколе и что такое сниффер? Весь вопрос в шифровании трафика, другой вопрос если это Неуловимый Джо (как в анекдоте).

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • Z
        zar0ku1
        last edited by

        @dvserg:

        :o Думаю есть повод почитать про https, vpn.. Ты в курсе как передаются твои пароли в HTTP протоколе и что такое сниффер? Весь вопрос в шифровании трафика, другой вопрос если это Неуловимый Джо (как в анекдоте).

        ты путаешь, мы говорим сейчас о разных вещах, я про mitm вообще не говорю

        представь ты заходишь на сайт и видишь форму: Логин и пароль - твои действия? если ты говоришь что пароль обычно 6-8 символов

        закрывайте темы, если ответ на ваш вопрос полон.
        если схема сложная - не поленитесь ее нарисовать

        1 Reply Last reply Reply Quote 0
        • T
          TU
          last edited by

          @ToXaNSK:

          Кто сказал, что админка должна быть на 80/443 порту а SSH на 22!?
          У меня не так плюс фильтр по ИП.
          Ну это все ОФФтоп, автор топика то разобрался с РДП!?

          еще нет, небыло пока возможности в офис попасть!(((
          дорога не лежит туда до понедельника, да и в выходные он закрыт.
          есть только доступ в ssh

          кстати, в плане секьюрности согласен с использованием впн по-надежнее будет
          проблема вся в том, что не могу пока с простыми правилами разобраться, не то что впн сервер поднять на маршрутнике и получить етот чертов доступ к рдп

          если ваще все ети действия реальны через терминал, подскажите что и как, а то самостоятельно лезти туда "сыкотно", не хочется накосячить сильно, да и нет желания потом тащиться с самому открытию офиса и колдовать потом над маршрутником черт знает сколько времени, не говоря уже о стоящих за спиной и постоянно интерисующихся - "СКОРО НЕТ?!"

          1 Reply Last reply Reply Quote 0
          • D
            dvserg
            last edited by

            Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет

            SquidGuardDoc EN  RU Tutorial
            Localization ru_PFSense

            1 Reply Last reply Reply Quote 0
            • T
              TU
              last edited by

              @dvserg:

              Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет

              да толку мне сейчас от етого нету))))
              не могу я по WAN зайти на маршрутник

              1 Reply Last reply Reply Quote 0
              • A
                Arlekin_s
                last edited by

                @zar0ku1:

                GUI нет, есть вебинтерфейс

                правило:
                firewall -> NAT

                скрин: http://img509.imageshack.us/img509/9994/gwradio27firewallnatpor.png

                почему то у меня не работает RDP настроенное по вашему скрину.. может надо  чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by

                  На Lan/Wan пропишите правило:
                  Pass
                  Proto tcp
                  from any port any
                  to any port MS RDP (3389)

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • M
                    mole
                    last edited by

                    @Arlekin_s:

                    почему то у меня не работает RDP настроенное по вашему скрину.. может надо  чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

                    у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети

                    1 Reply Last reply Reply Quote 0
                    • A
                      Arlekin_s
                      last edited by

                      @mole:

                      @Arlekin_s:

                      почему то у меня не работает RDP настроенное по вашему скрину.. может надо  чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

                      у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети

                      не это отпадает.. щас у меня стоит Идеко так все нормально конектица из вне

                      1 Reply Last reply Reply Quote 0
                      • G
                        garald50
                        last edited by

                        Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                        1 Reply Last reply Reply Quote 0
                        • D
                          DasTieRR
                          last edited by

                          @garald50:

                          Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                          в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

                          1 Reply Last reply Reply Quote 0
                          • G
                            garald50
                            last edited by

                            @DasTieRR:

                            @garald50:

                            Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                            в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

                            т.е. чтобы по rdp к хосту во внутренней подсети подсоединялись с адреса локалки провайдера 172.20.3.9 нужно прописать правило
                            WAN:

                            и NAT:Port Forward

                            или Порт Форвард необязателен?

                            1 Reply Last reply Reply Quote 0
                            • D
                              DasTieRR
                              last edited by

                              @garald50:

                              @DasTieRR:

                              @garald50:

                              Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                              в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

                              т.е. чтобы по rdp к хосту во внутренней подсети подсоединялись с адреса локалки провайдера 172.20.3.9 нужно прописать правило
                              WAN:

                              и NAT:Port Forward

                              или Порт Форвард необязателен?

                              По картинке, вроде бы всё верно, должно работать и без порт форварда. Для теста можно будет отключить правило в форварде и проверить.

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.