RDP/Citrix/Term - Удаленный рабочий стол. Подключение к LAN-станции снаружи (из интернета).

Vich · Отправлено: **15:04, 10-10-2005** | #61

да, действительно, не умеет 804-ый port mapping. А чем не подходит вариант с VPN. Логинишься на рутер, а с него в офисную сеть есть доступ уже..

Цитата Оф.сайт D-Link:

Поддерживая до 40 туннелей IPSec, DI-804HV предоставляет гибкую реализацию VPN для обеспечения сохранности данных, а также аутентификацию до 40 удаленных офисов. Для данных поддерживаются стандарты инкапсуляции, шифрования и аутентификации, в том числе IP ESP, DES, 3DES, MD5, SHA-1, что обеспечивает надежную защиту при организации виртуальных частных сетей.

Loki3D · Отправлено: **17:26, 10-10-2005** | #62

не спорю.. можно. вот только знаний мало.. Предложенный вариант (см. выше) людьми с оф.сайта прост.. но является огромной дыркой.
А что касается настройки VPN то если брать простой вариант, то мне он не подходит, тк дома у меня внешний IP динамический. а с настройкой динамического VPN не маршрутизатьоре я пока не разобрался.

Vich · Отправлено: **11:23, 11-10-2005** | #63

Цитата:

но является огромной дыркой

это не так. шафрование канала придумано не просто так, и методы хранения пароля тоже.
если этот вариант не подходит - железка умеет сделать dmz из одного порта. По сути это port mapping, но только для одной машины и одного порта. Вариант для публикования в интернет скажем, веб-сервера. Называется фишка эта - Virtual Server

Loki3D · Отправлено: **12:33, 11-10-2005** | #64

Погоди Vich, помоги разобраться.
Если я настроил ВИртуальный сервер на приложение , установленное на компьютере в Сети и в настройках маршрутизатора указал его IP, то при запросе на Внешнйи IP Маршрутизатора по порту приложения он меня перенаправляет на компьютер в сети.
Частный случай RADMIN.
Смотри что получается. Я обращаюсь из дома через INET (IP каждый раз разный) на внешний IP маршрутизатора и он спокойно мне выдает окно для ввода пароля на доступ к компу по RADMIN. тоже самое по идее может сделать и мой сосед(и кто угодно), просканировав внешнйи IP и получив ответ, что по такому-то порту ответил RADMIN, после чего взлом пароля дело времени.
Периодическая смена пароля не оч удобна, тк к компьютеру еще должны иметь доступ по VPN тоннелю люди из корпаративного офиса.
Если мои Предположения не верны, то поясни, как обеспечивается безопасность компьютера в данном случае, при использовании RADMIN через Virtual Server на маршрутизаторе?
Основываясь на своих знаниях я могу сказать твердо одно. Безопаснее будет через VPN, но тут другие сложности. как указать GetAway моего домашнего компа если он будет постоянно меняться. Есть еще такая вещь как динамический VPN, но я пока не разобрался как его настроить и будет ли поддерживаться при этом два тоннеля: Статический с Офисом и Динамический с домом?

Vich · Отправлено: **01:43, 12-10-2005** | #65

Цитата:

тоже самое по идее может сделать и мой сосед

acl - радмин это умеет. вроде умеет по dns. дальше - делаем своей машине постоянное dns имя в инете - http://www.no-ip.com
именно его и забиваем в acl radmin'a (ну и сообветственно всех кого нужно)

Цитата:

после чего взлом пароля дело времени

не менее 10-ти символов - и брутфорс практически бесполезен
кроме того, можно изменить порт, на котором слушает сеть радмин по умолчанию (если идет сканирование хоста - чаще всего но сканируется по списку портов - проще и быстрее)
кроме того - у маршрутизатора вроде есть шедулинг для виртуальных серверов. можно задать время когда он будет работать.

Цитата:

Безопаснее будет через VPN, но тут другие сложности. как указать GetAway моего домашнего компа если он будет постоянно меняться.

тоже самое - ddns http://www.no-ip.com поможет.

Цитата:

будет ли поддерживаться при этом два тоннеля: Статический с Офисом и Динамический с домом?

по заявлениею создателей - до 40 тунелей.
что до dynamic vpn - тут читай инструкцию.

Loki3D · Отправлено: **13:50, 12-10-2005** | #66

Ясно, спасибо...

Цитата:

кроме того - у маршрутизатора вроде есть шедулинг для виртуальных серверов. можно задать время когда он будет работать.

Да есть такая штука.
Вобщем я ща занимаюсь изучением возможностей DVPN если что получится, то отмечусь в теме..
еще Раз спасибо.

BRAT2 · Отправлено: **11:47, 26-10-2005** | #67

на удаленном компе установил сервак radmin, у себя - клиента. Но почему-то я не могу соединить со серваком, имя и пароль ввожу правильно. В чем загвостка, какие варианты решения этой проблемы есть?

aESThete · Отправлено: **12:12, 26-10-2005** | #68

BRAT2
Уф... Стандартные вопросы: какие системы на обоих компьютерах, стоят ли файрволлы, структура сети, одинаково ли настроили порты...
Не, ну где телепат? Он че-то слишком давно в отпуске.

bzip2 · Отправлено: **15:51, 26-10-2005** | #69

фаирвол адназначна! Иле кабиль выдирнут!

BRAT2 · Отправлено: **17:08, 26-10-2005** | #70

на компах winXP, что такое файерволл?