Как настроить связь с рабочим ПК извне через ADSL модем

[Alex_222]

Прошу просветить меня в след проблемке:
- хочу сделать доступ к локалке на работе извне (дом и т.д.). На работе для интернета использую модем D-Link DSL-2500U (он связан по сетевой с серваком - это одна сеть, и есть отдельная сеть офисная - все это завязывается в Kerio WinRoute 6.2) - т.е. "обычный" инет есть! Но хочу ведь с дома заходить на работу.
- для этого на работе поставил сервер РАдмина (3,2). Завел туда юзверя.
- дома поставил клиент РАдмина. Создаю соединение (с IP внешним модема, мне его провайдер дал + проверял на сайтах). При коннекте получаю:

"Соединение с ххх.ххх.ххх.ххх
Не удается соединиться с сервером"

Подскажите, пож-та, как разрешить эту проблему!

З.Ы. На винроуте порты типа 4899 открыты. Заранее благодарствую...
З.Ы.Ы. Чтобы не бегать дом-работа - проверяю все на работе отключая свой пк от сети и заходя в инет через телефон!

[errante]

IP адрес на работе белый? Стоит ли Антивирус, Брандмауэр активен, Файрвол?

Если IP'ик не белый то у тебя ничего не получится.

Во вторых у тебя не просто модем а Роутер, т.е. нужно настраивать и его, у него свой файрвол и нат, так же скорее всего включен DHCP. Сетевая карта которая смотрит в Инет имеет скорее всего адрес 192.168.1.2-254 (ну или близкий к этому, можно айпишник назначить в любом диапазоне), а адрес в интернете другой.

Вообще лучше организовывать VPN канал, без RAdmin'ов (в виндовс встроена замечательная вещь - удаленый рабочий стол он же терминал урезанный).
Для Керио (можно скачать с сайта) есть специальный VPN клиент, заточенный как раз под Керио.
Открытые порты еще ни очем не говорят, т.к. нужно знать как настроены правила. Для удаленого соединения лучше настроить отдельную ветку правил без NAT.

[Plesha]

Поскольку комп сидит в локалке, то в модеме нужно пробросить порт 4899 на комп где стоит сервер радмина

[Alex_222]

Цитата: Сообщение от errante IP адрес на работе белый?

Да, но белый модема, через который бегаю в нет!

Цитата: Сообщение от errante Стоит ли Антивирус, Брандмауэр активен, Файрвол?

Антивирь стоит Симантек корпорейт эдишин 9 Англ.
Оська используется Win 2000 Server, потому брандмауэра нима.
Файрвол Kerio WinRoute 6.2 (порт 4899 открыт).

Цитата: Сообщение от errante Во вторых у тебя не просто модем а Роутер, т.е. нужно настраивать и его, у него свой файрвол и нат, так же скорее всего включен DHCP.

Эхх, знать бы как....

Цитата: Сообщение от errante Сетевая карта которая смотрит в Инет имеет скорее всего адрес 192.168.1.2-254 (ну или близкий к этому, можно айпишник назначить в любом диапазоне), а адрес в интернете другой.

Сетевуха что связана с ПК, от которого ходят все в нет - действительно в диапазоне 192.168.1.ххх. IP модема совсем иной.

Цитата: Сообщение от errante Вообще лучше организовывать VPN канал, без RAdmin'ов (в виндовс встроена замечательная вещь - удаленый рабочий стол он же терминал урезанный).

RDP - очень хорошая вещь... Но снова знать бы как это все заточить...

Цитата: Сообщение от errante Для Керио (можно скачать с сайта) есть специальный VPN клиент, заточенный как раз под Керио.

А чем этот вариант краще

Цитата: Сообщение от errante Открытые порты еще ни очем не говорят, т.к. нужно знать как настроены правила. Для удаленого соединения лучше настроить отдельную ветку правил без NAT.

В правилах сильно завумного нету.

[Nikolay S]

Загляни может подойдет - #17
http://www.nowa.cc/showthread.php?t=167208&page=2

Сам использую давно... Описаний на хамачи в инете полно

[errante]

Цитата: Сообщение от Alex_222 Антивирь стоит Симантек корпорейт эдишин 9 Англ.

Симантек не знаю, но возможно тоже настроить придется.
В Керио настроен плагин на антивирусную проверку?, с симантеком он дружит.

Цитата: Сообщение от Alex_222 Эхх, знать бы как....

Если модем твой (у нас просто у некоторых провайдеров есть такая фишка в аренду сдают), то к нему должен идти диск с документацией.
По умолчанию адрес 192.168.1.1
логин и пароль: admin (пароль лучше поменять)
Если сам не настраивал, то перепиши все настройки особеннно это касается закладок WAN и LAN
Если никогда сам роутер не настраивал, то сначала придется немного попыхтеть, зато потом с этим проблем не будет

Цитата: Сообщение от Alex_222 А чем этот вариант краще

Уровень безопасности выше.

Цитата: Сообщение от Alex_222 В правилах сильно завумного нету.

Это когда они созданы при помощи мастера. Этот вариант хорош при первоначальной настройке, а затем лучше добавлять свои правила. Например получение и отправки почты, почта работает, а интернет нет - решается при помощи тех же правил.
Из инета пинг на твой адрес проходит?
Если нет, значит у тебя нет правила разрешающего пинговать модем из вне?
телнет - работает (тоже устанавливается разрешение в правилах), что бы порт проверить?

[SergeyST]

В настройках многих модемов по умолчанию запрещены все соединения из вне политикой файервола. Надо отключить данную блокировку (правило). Разрешить правилами модема входящие и исходящие по нужным тебе портам.
После, воспользоваться "форвардингом" или "mapping-ом" портов в настройках твоего модема и добиться того, чтобы входящее соединение (из интернета) поступало только на твой сервер без подмены порта (скорее всего это в настройках NAT) . Затем, убедившись, что запрос из вне на порт, который использует РАдмин, доходит до сервака, "пробросить" соединение с помощью твоего WinRoute к твоей рабочей машине в офисе... Тоже и для RDP можно проделать.

[link78]

та же ситуация, только внешний ip динамический? пока поставил logmein (http://secure.logmein.com/), но эта вещь не устраивает.

Добавлено через 1 минуту
до этого юзал hamachi этот еще хуже

[Plesha]

Если IP динамический хорошо помогают сервисы Dynamic DNS типа no-ip.org, единственный минус - в бесплатном варианте функционал не блещет, но для дома хватает с головой