CMD/BAT - как удалённо работать с включенным фаерволом?

NiOl · Отправлено: **14:15, 21-02-2010** | #2

По мне - так RAdmin v3 хватает. С мышей не очень, но в остальном - и канал частично защищен и файло перекинуть можно и т.д.(только порт стандартный не оставляйте - полно шалунов в сети) Единственное - не знаю, есть ли где лекарство - я пользую лицензию, чего и другим желаю. Есть халявный и очень популярный TightVNC - он вроде тоже с шифрованием, но! Никогда-никогда-никогда не открывайте себе порты для стандартного мелкомягкого RDP пока не накрутите себе IPsec и центр сертификации - отимеют (извините) во все дыры.

Ingolder · Отправлено: **00:36, 24-02-2010** | #3

спасибо за советы, сам пользуюсь радмином, просто вот хотел узнать можно ли так или нет..
по ходу дела - нельзя, к компу вообще не подберёшься, если он закрыт фаерволом, даже если знаешь логин и пароль.

El Scorpio · Отправлено: **05:22, 24-02-2010** | #4

Цитата Ingolder:

нельзя, к компу вообще не подберёшься, если он закрыт фаерволом »

Таки файрволл для этого и предназначен

NiOl · Отправлено: **13:10, 24-02-2010** | #5

ага, не внимтельно наверно читал.

На самом фаяволле (на NATе) нужно включить "port forwarding", где обычно указывается "Public port" - тот самый порт, что будете указывать на клиенте при подключении к "серверу"; "Private port" - порт, на котором действительно настроен "сервер" (обычно эти порты совпадают, пока не понадобится добраться до нескольких "серверов"); "Private address" - адрес "сервера" за NATом, т.е. внутри сети; а также протокол, для "РАдмина" нужно оба, и TCP и UDP.

Рассмотрим пример:
Есть, допустим, маленькая сетка 192.168.0.ххх, фаявол пусть будет 192.168.0.1, сервак на 192.168.0.12 ну и прочие компы... Все это подключено через некое соединение (PPPoE/PPTP/L2TP или даже напрямую - не суть важно) и имеет скорее всего динамический внешний адрес, который самим фаяволлом ловим через бесплатный сервис DynDNS.org (пусть будет "my-net.homeip.net"). Пусть RAdmin на серваке настроен на порт 10000, а мы, чтоб не палиться, будем подключаться через порт 20000.
В фаяволле в разделе Port Forwarding указываем, что все обращения по протоколам TCP и UDP на "Public port" 20000 нужно перенаправлять на "Private address" 192.168.0.12 по "Private port" 10000.
Дома в клиенте RAdmin`а прописываем "сервер" с адресом "my-net.homeip.net" и портом 20000.

Примерно так.