Организация терминального доступа

[romanmo]

Что-то подобное делали, но у нас шлюзом интернета является сервачок (даже стыдно его так назвать, так себе атлон 1800) у него фряха (FreeBSD) в тупую пробрасывает порт от терминального доступа к винде 2003. Дальше вопрос авторизации на сервере 2003. Работает устойчиво и без проблем. Решение относительно недорогое, если не считать стоимость вин сервера 2003, так вообще идеальное.

[alex5550]

Правильнее и безопаснее так: доступ в сеть через VPN, потом подключение к нужной рабочей станции или серверу через терминал (подключение к удалённому рабочему столу)

[DDR777]

Вот как раз за сервер платить и не хочется... А так то конечно вариант...

[newman71]

Если быстро и без заморочек:
1. Делаем VPN-канал с помощью LogMeIn Hamachi между будущим сервером и удаленными точками (в бесплатной версии макс. 5 подключений, т.е. 1 сервер + 4 точки)
2. На машине с XP/7 запускаем патч для конкурентных сессий *****
3. Создаем пользователей (сколько надо удаленных подключений), обязательно с паролем
4. Компьютер/свойства/удаленные сеансы - добавить пользователей
5. ?????????
6. PROFIT

Забыл добавить для доступа можно использовать идущее с windows решение:
"Доступ к удаленному рабочему столу"
Адрес сервера: ip внутренней сети hamachi

[XPraptor]

А что не рассматриваете radmin или teamview? Трафа жрут при настройке нормальной не больше терминала. Один серв radmin-а ставите, а клиентские проги бесплатно идут. Доступ без проблем настроить в них. Я по модему даже еще работал на старом radminе на диалапе 33.6 - отлично удаленный рабочий стол отображался даже на таком канале.

[narwhal]

Для использования radmin придется пробрасывать порты через DSL роутер.
Это не всегда удобно, да и в некоторых моделях бывает нетривиально ;)

TeamViewer имеет одну непиятную черту - при частой работе он через определенный период начинает ограничивать время сессии 5 минутами.
Если сидишь долго - это раздражает.

у него есть аналог - ammyy.com - лично мне он более симпатичен.

[BlackPirat]

Цитата: Сообщение от newman71 Если быстро и без заморочек: 1. Делаем VPN-канал с помощью LogMeIn Hamachi между будущим сервером и удаленными точками (в бесплатной версии макс. 5 подключений, т.е. 1 сервер + 4 точки) 2. На машине с XP/7 запускаем патч для конкурентных сессий ***** 3. Создаем пользователей (сколько надо удаленных подключений), обязательно с паролем 4. Компьютер/свойства/удаленные сеансы - добавить пользователей 5. ????????? 6. PROFIT Забыл добавить для доступа можно использовать идущее с windows решение: "Доступ к удаленному рабочему столу" Адрес сервера: ip внутренней сети hamachi

Низкая скорость работы фриварной версии хамачи зачастую будет ограничивать функционал вашей впн файловым обменом. Все остальное жутко тормозит.

[walkerit]

В качестве VPN можно использовать OpenVPN отлично работает.
И развернуть все можно на одной машине.

[mishaSP]

К чему морочиться с ВПН-ом, Win 2008 сервер, сервер терминалов, проверка подлинности на уровне сети, смена рдп-порта на нестандартный, нормальная настройка политики паролей. Скорости дсл должно быть вполне достаточно для удалённой работы.

[smismi]

Цитата: Сообщение от walkerit В качестве VPN можно использовать OpenVPN отлично работает.

Керио как вариант)

[zozo1256]

Советую отрубать авторизацию по паролям, делать на базе личных сертификатов (возможно, запароленных).

[newman71]

Первое: не плюй на безопасность. Только через VPN-каналы (у моего старого клиента, "волшебники" сделали прямой доступ на сервак, в итоге заархивированая с паролем база 1с и "письмо счастья": перечислите 15т., пришлем пароль). Если не хочешь заморачиваться, смотри в сторону Hamatchi Logmein. В free версии дает возвожность создавать VPN сети до 5 клиентов, зато неограниченно количество, можешь выкрутиться. Потом обычный RDP-доступ. Плюнь на Citrix. Работа стабильная, проверено практикой)

[AlexeiD]

Цитата: Сообщение от newman71 "волшебники" сделали прямой доступ на сервак

У меня у двух знакомых такие же "волшебники" работали, похоже. Результат - чистый сервер, ни одного документа.
С тех пор везде сначала VPN, потом - любой клиент-терминал.

[Zhlobny Hmur]

Цитата: Сообщение от AlexeiD Результат - чистый сервер, ни одного документа

А реально проблема с паролями типо "123" и акками стандартными.

[Seventeenth]

пользуем Kerio vpn для этих целей