Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    RDP доступ извне

    Scheduled Pinned Locked Moved Russian
    52 Posts 11 Posters 28.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zar0ku1
      last edited by

      @dvserg:

      :o Думаю есть повод почитать про https, vpn.. Ты в курсе как передаются твои пароли в HTTP протоколе и что такое сниффер? Весь вопрос в шифровании трафика, другой вопрос если это Неуловимый Джо (как в анекдоте).

      ты путаешь, мы говорим сейчас о разных вещах, я про mitm вообще не говорю

      представь ты заходишь на сайт и видишь форму: Логин и пароль - твои действия? если ты говоришь что пароль обычно 6-8 символов

      закрывайте темы, если ответ на ваш вопрос полон.
      если схема сложная - не поленитесь ее нарисовать

      1 Reply Last reply Reply Quote 0
      • T
        TU
        last edited by

        @ToXaNSK:

        Кто сказал, что админка должна быть на 80/443 порту а SSH на 22!?
        У меня не так плюс фильтр по ИП.
        Ну это все ОФФтоп, автор топика то разобрался с РДП!?

        еще нет, небыло пока возможности в офис попасть!(((
        дорога не лежит туда до понедельника, да и в выходные он закрыт.
        есть только доступ в ssh

        кстати, в плане секьюрности согласен с использованием впн по-надежнее будет
        проблема вся в том, что не могу пока с простыми правилами разобраться, не то что впн сервер поднять на маршрутнике и получить етот чертов доступ к рдп

        если ваще все ети действия реальны через терминал, подскажите что и как, а то самостоятельно лезти туда "сыкотно", не хочется накосячить сильно, да и нет желания потом тащиться с самому открытию офиса и колдовать потом над маршрутником черт знает сколько времени, не говоря уже о стоящих за спиной и постоянно интерисующихся - "СКОРО НЕТ?!"

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • T
            TU
            last edited by

            @dvserg:

            Включи тогда HTTPS. Не ВПН конечно, но твоего пароля проснифить тяжеловато будет

            да толку мне сейчас от етого нету))))
            не могу я по WAN зайти на маршрутник

            1 Reply Last reply Reply Quote 0
            • A
              Arlekin_s
              last edited by

              @zar0ku1:

              GUI нет, есть вебинтерфейс

              правило:
              firewall -> NAT

              скрин: http://img509.imageshack.us/img509/9994/gwradio27firewallnatpor.png

              почему то у меня не работает RDP настроенное по вашему скрину.. может надо  чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

              1 Reply Last reply Reply Quote 0
              • D
                dvserg
                last edited by

                На Lan/Wan пропишите правило:
                Pass
                Proto tcp
                from any port any
                to any port MS RDP (3389)

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • M
                  mole
                  last edited by

                  @Arlekin_s:

                  почему то у меня не работает RDP настроенное по вашему скрину.. может надо  чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

                  у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети

                  1 Reply Last reply Reply Quote 0
                  • A
                    Arlekin_s
                    last edited by

                    @mole:

                    @Arlekin_s:

                    почему то у меня не работает RDP настроенное по вашему скрину.. может надо  чтото в правилах ЛАНа написать или в ВАНе.. они у меня стоят по дефолту…

                    у меня в свое время не работало, потому что, как оказалось, на терминальном сервере разрешены по умолчанию подключения только из внутренней сети

                    не это отпадает.. щас у меня стоит Идеко так все нормально конектица из вне

                    1 Reply Last reply Reply Quote 0
                    • G
                      garald50
                      last edited by

                      Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                      1 Reply Last reply Reply Quote 0
                      • D
                        DasTieRR
                        last edited by

                        @garald50:

                        Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                        в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

                        1 Reply Last reply Reply Quote 0
                        • G
                          garald50
                          last edited by

                          @DasTieRR:

                          @garald50:

                          Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                          в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

                          т.е. чтобы по rdp к хосту во внутренней подсети подсоединялись с адреса локалки провайдера 172.20.3.9 нужно прописать правило
                          WAN:

                          и NAT:Port Forward

                          или Порт Форвард необязателен?

                          1 Reply Last reply Reply Quote 0
                          • D
                            DasTieRR
                            last edited by

                            @garald50:

                            @DasTieRR:

                            @garald50:

                            Как сделать чтобы из внешней локалки по RDP к хосту во внутренней локалке подключались только с конкретного IP?

                            в правилах, в разделе источник - конкретный хост, в поле забиваешь нужный IP.

                            т.е. чтобы по rdp к хосту во внутренней подсети подсоединялись с адреса локалки провайдера 172.20.3.9 нужно прописать правило
                            WAN:

                            и NAT:Port Forward

                            или Порт Форвард необязателен?

                            По картинке, вроде бы всё верно, должно работать и без порт форварда. Для теста можно будет отключить правило в форварде и проверить.

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.