RDP доступ извне

TU

Кто сказал, что админка должна быть на 80/443 порту а SSH на 22!?
У меня не так плюс фильтр по ИП.
Ну это все ОФФтоп, автор топика то разобрался с РДП!?

еще нет, небыло пока возможности в офис попасть!(((
дорога не лежит туда до понедельника, да и в выходные он закрыт.
есть только доступ в ssh

кстати, в плане секьюрности согласен с использованием впн по-надежнее будет
проблема вся в том, что не могу пока с простыми правилами разобраться, не то что впн сервер поднять на маршрутнике и получить етот чертов доступ к рдп

если ваще все ети действия реальны через терминал, подскажите что и как, а то самостоятельно лезти туда "сыкотно", не хочется накосячить сильно, да и нет желания потом тащиться с самому открытию офиса и колдовать потом над маршрутником черт знает сколько времени, не говоря уже о стоящих за спиной и постоянно интерисующихся - "СКОРО НЕТ?!"

dvserg

Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет

TU

@dvserg:

Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет

да толку мне сейчас от етого нету))))
не могу я по WAN зайти на маршрутник

Arlekin_s

@zar0ku1:

GUI нет, есть вебинтерфейс

правило:
firewall -> NAT

скрин: http://img509.imageshack.us/img509/9994/gwradio27firewallnatpor.png

почему то у меня не работает RDP настроенное по вашему скрину.. может надо чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

dvserg

На Lan/Wan пропишите правило:
Pass
Proto tcp
from any port any
to any port MS RDP (3389)

mole

@Arlekin_s:

почему то у меня не работает RDP настроенное по вашему скрину.. может надо чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети

Arlekin_s

@mole:

@Arlekin_s:

почему то у меня не работает RDP настроенное по вашему скрину.. может надо чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети

не это отпадает.. щас у меня стоит Идеко так все нормально конектица из вне

garald50

Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

DasTieRR

@garald50:

Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

garald50

@DasTieRR:

@garald50:

Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

т.е. чтобы по rdp к хосту во внутренней подсети подсоединялись с адреса локалки провайдера 172.20.3.9 нужно прописать правило
WAN:

и NAT:Port Forward

или Порт Форвард необязателен?

DasTieRR

@garald50:

@DasTieRR:

@garald50:

Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

т.е. чтобы по rdp к хосту во внутренней подсети подсоединялись с адреса локалки провайдера 172.20.3.9 нужно прописать правило
WAN:

и NAT:Port Forward

или Порт Форвард необязателен?

По картинке, вроде бы всё верно, должно работать и без порт форварда. Для теста можно будет отключить правило в форварде и проверить.