ТЕРМИНАЛ в 2003

[PLAstic]

Цитата: Сообщение от ksa_kiev просто закрыть от Злобных Юзеров (локальных Хакеров) в пределах сети

Любой сканер портов найдёт его за пару минут. Даже для защиты 10 машин (что не "большая сеть") следует применять программные или аппаратные средства защиты - фаерволы/прокси. Мне недостаточно тех средств, что предоставляют маршрутизаторы начального уровня, а на циски денег нет и времени разбираться с ними. Поэтому выход - MS ISA Server для сетей ~ от 15 машин и WinRoute для маленьких.

[ksa_kiev]

Цитата: Сообщение от dobraleks можна по подробнее что как и где..??

А что именно подробнее? как сменить порты - написал.
А на счет остального, что обсуждали выше - не полностью понятна проблема...
Если речь идет о доступе из И-та к ТС - это одно, если о доступе из локалки - другое.
Что обсуждаем?
То что писал уважаемы PLAstic - требует наличия роутера и проброски портов.
Применяется, если есть необходимость доступа к ТС в локальной сети из И-та.
Требует сервера с ПО или девайса, которые могут обеспечить маппирование портов и ограничение доступа по IP на IP роутера.
Типичная задача. В И-те полно информации. Это стандартная ситуация для администратора сети.
Можно применить, как "аппаратные" решения, таки программные (*nix или Win).
Наиболее правильным решением будет организация VPN и доступа из И-та по VPN на роутер и далее с проброской на ТС внутри локальной сети.
И как показывает практика - правильно заданый вопрос - 80% вероятности правильного ответа.
А вообще - применяйте пароли достаточной длины для доступа к ТС внутри и меняйте их. И все будет ОК, только закройте вход на ТС для юзеров.

Добавлено через 17 минут

Цитата: Сообщение от PLAstic Любой сканер портов найдёт его за пару минут. Даже для защиты 10 машин

Еще раз сорри, только ломать копья без постановки задачи - смысла нет. Автор вопроса не поставил задачу - интранет или внешние сети?
В пределах локальной сети с вопросом разграничения доступа к ТС чудесно справляются встроенные средства. При "маленькой сети" из 10 машин и гипертрофированой боязни хакеров внутри - я бы поднял домен и средствами политики безопасности уже запретил бы что хочется.
Ни кто не говорит что нужно открываться в Мир. Для закрытия себя от Мира (если денег лишних нет) лучше всего использовать программный маршрутизатор на самой простой железке под управлением Linux-a. Просто и надежно. Есть море проектов позволяющие решить задачу на Первопне и 3" дискете даже без HDD.
Хотя лучше что-то типа С-600 и винт на 40 Г с 128М памяти - вот ивесь роутер...
Возможности - более чем приличные. У нас на одной площадке 60 машин висят на таком + FTP + почта + VPN.
Что касается WinRoute - сорри, только это не игрушка. Это очень приличный продукт и мощный.
Еще раз, сорри, Модератор - я не буду больше говорить на эту тему - она вышла за рамки "ТЕРМИНАЛ в 2003" и скорре всего уже есть на форуме.

[Andrew02]

Нужно добавить всех пользователей, которые будут пользовться терминалом, в группу пользователей "Прользователи удаленного рабочего стола".