Удалённый доступ RDP конкретному ip-адресу не из локальной сети

@TZL · Регистрация: 08.10.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте, есть Windows Server 2008 R2, к которому можно подключиться из локальной сети с любого компьютера.

Скажите, как подключиться из вне локалки (где взять внутренний адрес серверпа) и открыть доступ только конкретно взятому айпи-адресу?!

magirus · 25.04.2017, 10:49

проброс портов на оборудовании дающем коннект в инет

@insect_87 · 25.04.2017, 11:25

только так обычно не делают, лучше vpn

@TZL · 25.04.2017, 12:21 **[ТС]**

После переброса порта с 3389 на 3393 - вообще не даёт подключиться даже из локалки....

@insect_87 · 25.04.2017, 13:51

на каком оборудовании проброс делал и как?
конфиги?
скрины?

@InsomniaNsk · 28.04.2017, 11:24

Сообщение от TZL

После переброса порта с 3389 на 3393 - вообще не даёт подключиться даже из локалки....

Он походу в винде, к которой подключаться, изменил дефолтный порт для rdp с 3389 на 3393

Сообщение от insect_87

только так обычно не делают, лучше vpn

Ну вообще, если не хочется с VPN заморачиваться ради одного внешнего клиента, то можно. Но на роутере именно с определенного source ip сделать правило разрешающее.

Добавлено через 2 минуты

Сообщение от insect_87

на каком оборудовании проброс делал и как?

Он сделал переброс

@v-1 · 12.05.2017, 08:13

присоединяюсь к вопросу! есть белый ip
у меня с сервером будут работать макс 3 человека. исходя из этого как сделать правильней и проще?

если не сложно подскажите как сделать реализовать или подскажите где посмотреть.
спасибо!

@ixoyz · 19.05.2017, 08:33

vpn или проброс - для выбора решения я б рекомендовал спросить заказчика (начальник, директор и т.п.)
предложить варианты, объяснить плюсы и минусы, и сделать так как скажет заказчик, чтоб снять с себя ненужную ответственность.

VPN - более безопасный, но более затратный (нужен сервер или железо обслуживающее VPN), кроме того, пользователь получит доступ до всей (части) локальной сети, а не чисто к терминальному серверу. Но также нужно учитывать, что тот-же PPTP, самый простой в реализации, перестали поддерживать устройства Apple.

проброс портов на роутере, он же port mapping - более дешёвый и простой способ, но менее безопасный. Рекомендую не говорить заказчику про ограничения для конкретных IP, сказать, что получат доступ от куда угодно, чтоб снять с себя часть работы. При данном варианте не рекомендую дефолтовый порт в инет выдавать.

@InsomniaNsk · 19.05.2017, 10:15

Сообщение от ixoyz

что тот-же PPTP, самый простой в реализации, перестали поддерживать устройства Apple.

PPTP давно уже скомпрометирован. И рассматривать его для защиты не имеет смысла.

@HekaTuT · 22.05.2017, 09:36

v-1 = у тебя есть несколько вариантов.
1.Если у тебя по обе стороны есть реалы.То открываешь серв в МИР с помощью проброса и даёшь к нему доступ с конкретных ип.
http://bit.ly/2rsgtmm
2.Ставишь дешёвый микротик и на нём разворачиваешь впн серв и на клиентах его подключаешь ( только не забудь ограничить список доступных ,или любопытные везде залезут)
(а тут ссылок не дам,тут тебе придётся с оборудованием немножко совокупиться ).

@TZL 0 / 0 / 0 Регистрация: 08.10.2015 Сообщений: 5
		1
	Удалённый доступ RDP конкретному ip-адресу не из локальной сети 25.04.2017, 10:46. Показов 5685. Ответов 9 Метки нет (Все метки) Здравствуйте, есть Windows Server 2008 R2, к которому можно подключиться из локальной сети с любого компьютера. Скажите, как подключиться из вне локалки (где взять внутренний адрес серверпа) и открыть доступ только конкретно взятому айпи-адресу?! 0

magirus Почетный модератор 28046 / 15779 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	25.04.2017, 10:49	2
	проброс портов на оборудовании дающем коннект в инет 0

@insect_87 Модератор 11429 / 6998 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	25.04.2017, 11:25	3
	только так обычно не делают, лучше vpn 0

@TZL 0 / 0 / 0 Регистрация: 08.10.2015 Сообщений: 5
	25.04.2017, 12:21 [ТС]	4
	После переброса порта с 3389 на 3393 - вообще не даёт подключиться даже из локалки.... 0

@insect_87 Модератор 11429 / 6998 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	25.04.2017, 13:51	5
	на каком оборудовании проброс делал и как? конфиги? скрины? 0

@InsomniaNsk 6266 / 3703 / 313 Регистрация: 13.02.2014 Сообщений: 13,670
	28.04.2017, 11:24	6
	Сообщение от TZL После переброса порта с 3389 на 3393 - вообще не даёт подключиться даже из локалки.... Он походу в винде, к которой подключаться, изменил дефолтный порт для rdp с 3389 на 3393 Сообщение от insect_87 только так обычно не делают, лучше vpn Ну вообще, если не хочется с VPN заморачиваться ради одного внешнего клиента, то можно. Но на роутере именно с определенного source ip сделать правило разрешающее. Добавлено через 2 минуты Сообщение от insect_87 на каком оборудовании проброс делал и как? Он сделал переброс 0

@v-1 0 / 0 / 0 Регистрация: 03.04.2015 Сообщений: 19
	12.05.2017, 08:13	7
	присоединяюсь к вопросу! есть белый ip у меня с сервером будут работать макс 3 человека. исходя из этого как сделать правильней и проще? если не сложно подскажите как сделать реализовать или подскажите где посмотреть. спасибо! 0

@ixoyz 353 / 165 / 61 Регистрация: 01.06.2015 Сообщений: 656
	19.05.2017, 08:33	8
	vpn или проброс - для выбора решения я б рекомендовал спросить заказчика (начальник, директор и т.п.) предложить варианты, объяснить плюсы и минусы, и сделать так как скажет заказчик, чтоб снять с себя ненужную ответственность. VPN - более безопасный, но более затратный (нужен сервер или железо обслуживающее VPN), кроме того, пользователь получит доступ до всей (части) локальной сети, а не чисто к терминальному серверу. Но также нужно учитывать, что тот-же PPTP, самый простой в реализации, перестали поддерживать устройства Apple. проброс портов на роутере, он же port mapping - более дешёвый и простой способ, но менее безопасный. Рекомендую не говорить заказчику про ограничения для конкретных IP, сказать, что получат доступ от куда угодно, чтоб снять с себя часть работы. При данном варианте не рекомендую дефолтовый порт в инет выдавать. 0

@InsomniaNsk 6266 / 3703 / 313 Регистрация: 13.02.2014 Сообщений: 13,670
	19.05.2017, 10:15	9
	Сообщение от ixoyz что тот-же PPTP, самый простой в реализации, перестали поддерживать устройства Apple. PPTP давно уже скомпрометирован. И рассматривать его для защиты не имеет смысла. 0

@HekaTuT 10 / 0 / 0 Регистрация: 16.01.2013 Сообщений: 17
	22.05.2017, 09:36	10
	v-1 = у тебя есть несколько вариантов. 1.Если у тебя по обе стороны есть реалы.То открываешь серв в МИР с помощью проброса и даёшь к нему доступ с конкретных ип. http://bit.ly/2rsgtmm 2.Ставишь дешёвый микротик и на нём разворачиваешь впн серв и на клиентах его подключаешь ( только не забудь ограничить список доступных ,или любопытные везде залезут) (а тут ссылок не дам,тут тебе придётся с оборудованием немножко совокупиться ). 0