Datuve :: Forums :: Arhīvs :: Windows 2003 kā rūteris

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 69

Reģistrētie lietotāji online: 0

Viesi online: 69

Datuve.lv video
Top.LV

Windows 2003 kā rūteris

Ievietoja: user @ 2010.02.18 13:01  

Sekojoša situācija. Ir pastāvīgā IP adrese un Lattelekom Thomson rūterī atvērts portu diapazons 6000-8000 servera IP adresei. Pie Thomson rūtera pieslēgts serveris "Windows Server 2003 For Small Business", pie tā otras tīkla kartes pieslēgts switch un 8 datori. Serveris ir kā domēna kontrolieris. Kā uztaisīt, lai lietotāji no ārpuses var pieslēgties pie saviem datoriem ar Remote Desktop??

Komentāri:

#1 ruukjis @ 2010.02.18 13:11

Internet Connect Sharing + portforward... lai gan nebūs tik vienkārši... portforwards te īsti nederēs, uz vienu darbstaciju vēl varētu, bet uz vairākām baigais čakars būs.

#2 user @ 2010.02.18 13:18

Tas tajā Thomson rūterī jādara? Tur ir problēma, ka viņam nevar pieslēgties, Lattelekom nedod paroli. Ar konkrētu prasību var zvanīt uz maksas numuru un viņi izdara, tāpēc jāzina ko konkrēti prasīt. Šobrīd tur stāv atvērts portu diapazons servera ip adresei. Varbūt, to var izmantot un nokonfigurēt serverī, ka viņš redirektē ienākošos remote desktop savienojumus uz lietotāju datoriem atkarībā no porta?

#3 Lielkuilis @ 2010.02.18 13:58

#2 nē, ja rūterim vajadzīgie porti ir vaļā, tad to nevajag aiztikt.
Krāmēties vajag gar serveri.
Ir tāds Microsoft produkts ISA Server:
http://www.microsoft.com/forefront/edgesecurity/isaserver/en/us/defaul…
Vari lejupielādēt un pastudēt Trial versiju, lai pārliecinātos, kā strādā.

#4 ruukjis @ 2010.02.18 14:02

Nope, tev nāksies prasīt port forwardu arī LTC, papildus tam būs jātaisa otrs port forwards uz servera. Tas viss ir diezgan gimorīgs pasākums un atkarībā no tā cik darbstacijām tu gribēsi attālināti piekļut, tik port forwardus tev vajadzēs gan LTC rūterī, gan uz servera.

=>Liekulis
Vaļēji porti šai gadījumā nebūs pietiekami, tāpat arī ISA īsti nenodrošina to ko autors lūdza... lai gan, ja viņu tais kā VPN, var izdoties.

#5 user @ 2010.02.18 14:16

Ja pareizi sapratu, vajag prasīt, lai LTK savā rūterī noforwardē katram lietotājam portu uz tā lietotāja lokālo adresi un to pašu pašam izdarīt serverī? Ja tā, kur tas Windows 2003 serverī darās?

#6 ruukjis @ 2010.02.18 14:30

Negluži, no LTC tev vajadzēs, lai portforwardējas vairāki porti uz serveri, ideja tāda:
piemēram, tava rūtera ārējā IP ir 10.10.10.10, tev teiksim vajag, lai ports iet uz darbstaciju, LTC rūterim pasaki vot ienākošo portu 12 forward uz servera_IP 13to portu. Serverī savukārt uzliec šo mazo progu un tai pasaki, ja tev gar portu 13 kāds grābstās sūti uz darbstacijas_IP remote_desktop_portu (defaultā 3389). Un tā katrai darbstacijai.

Otra ideja, ko izteica Liekulis ir vienkāršāka un prasīs tikai vienu port forwardu no LTC rūtera - VPN, bet maksās naudiņas

Ja pareizi saprotu, tev serveris uz darbstacijā padod savu tīklu nevis tas kas nāk no LTC rūtera, tobīs IP adrešu telpa nesakrīt?

Ā un vēl viena lieta, nekad neesmu mēģinājis, varbūt var, bet man liekas, ka Remote desktopam nevarēja pateikt: " slēdzies pie porta XX". VNC šajā gadījumā ir elastīgāks.

#7 user @ 2010.02.18 14:57

VPN neder, ja prasa naudu.
Ideju, laikam, sapratu. Šobrīt LTK rūterī jau stāv daži noforwardēti, neizmantoti porti viens pret viens servera ip adresei. Tad man atliek uzlikt to skaisto programmiņu un viņai pateikt, lai ienākošo savienojumu piem. uz(LTK rūtrerī atvērto) 3389 portu forwardē tālāk uz lietotāja lokālo ip adresi? Liekas aizdomīgi vienkārši, vakarā mēģināšu. ;)

Kas ir IP adrešu telpa? Ja subnet maska, tad, protams, iekšājā tīklā tā stāv default un noteikti atšķiras no LTK rūtera. Vai tam ir nozīme?

Remote desktopam var nomainīt klausīšanās portu.

http://support.microsoft.com/kb/306759

#8 ruukjis @ 2010.02.18 15:07

Mjā pēc idejas, nekā sarežģīta tur nav, tik katrai darbstacijai jāveido savs portforwards gan uz rūtera gan uz servera.
To, ka Remote desktop klausīšnās portu var mainīt, to es biju lasījis, bet kā ir ar pieslēgšanās portu? Varbūt viņam der brutāli ieklabināt host_IP:port? Nezinu. Neesmu nekad mēģinājis.

#9 user @ 2010.02.18 15:19

Tieši tā tas arī notiek, piem. 192.168.1.2:3390

#10 Lamermurgs @ 2010.02.28 18:01

1. Jāizvēlas ir jebkurš cits pieslēgums, nevis Lattelekoma krāpniecība.
2. Routeris jānoreseto un jāsakonfigurē pareizi. To gan pratīs tikai spec nevis sētnieks vai sekretāre.
3. Tas ko tu tur tagad "būvē" ir lamera cienīgs pasākums.