Удаленное администрирование сервера

[leb_v]

Народ подскажите, хочется удаленно сервер админить
Как это можно осуществить и как обезопасит его от внешних атак.

[Energetics20]

Вариантов много, я пользую следующей (кратое описание)

DanWare Data A/S NetOp Remote Control 8.00
Для решения различных проблем, связанных с маршрутизацией NetOp - трафика, распознаванием имен компьютеров и обеспечением безопасности, выпускаются дополнительные три модуля: NetOp Gateway, NetOp Name Server и NetOp Security Server

[fylhtqrf]

Вота 2 варианта (реализованы оба в разных сетях): 1 Установли ISA на внешнем сервере (установил на внутреннем сервере терминал). опубликовал в исе внутренний терминал - причем заставил слушать определенные ип адреса с определенного порта.
2. Опятьжетаже ИСа 2004 - но тока через ВПН и опятьже заход разрешен тока с определенных ИП адресов и тока определенным узерам.
И третий вариант счас тестирую - потом в пром эксплуатацию это через цитрикс Meta Frame - - говорят траффика жрет меньше терминала
А вобщето из общего ОБЯЗАТЕЛЬНО фиреволл, перенаправление портов со стандарнтых, можно тока с определенных ИП, тока определенным узерам.

[Death Moroz]

Energetics20,

Цитата: Сообщение от Energetics20 DanWare Data A/S NetOp Remote Control 8.00 Для решения различных проблем, связанных с маршрутизацией NetOp - трафика, распознаванием имен компьютеров и обеспечением безопасности, выпускаются дополнительные три модуля: NetOp Gateway, NetOp Name Server и NetOp Security Server

Насколько он хорош ??? Как насчёт связки через инет когда один комп с Динамическим IP а у второго VPH ???
Или у него такие-же возможности как и у Radmin ?

Эту проблемму мы обсуждали здесь http://www.nowa.cc/showthread.php?t=58089

Я пока-что остановился на HamachiSetup-1.0.1.5-ru эта прога реально может связать Динамический IP с VPN !!!
А DanWare Data A/S NetOp Remote Control 8.00 Это может ???

Подними сервер удаленного доступа, настрой PPTP или лучше L2TP туннель, а поверх него ходи через RDP.
У тебя не только сервер, но и вся сетка видна будет (если на RRAS сервере разрешишь).
И ни какого сторонего ПО не нужно. А если IP динамический, то можно воспользоваться DNS сервисом NoName.

[S.K.]

Цитата: Сообщение от Death Moroz Energetics20, Насколько он хорош ??? Как насчёт связки через инет когда один комп с Динамическим IP а у второго VPH ??? Или у него такие-же возможности как и у Radmin ? Эту проблемму мы обсуждали здесь http://www.nowa.cc/showthread.php?t=58089 Я пока-что остановился на HamachiSetup-1.0.1.5-ru эта прога реально может связать Динамический IP с VPN !!! А DanWare Data A/S NetOp Remote Control 8.00 Это может ???

работает:
На серваке поднят vpn и netop gateway, на локальных машинах netop host
у сервака ip статика
Удаленно с любого ip подцепляешься к vpn (организуешь канал)
и с помощью netop guest видишь любую машинку у себя в сетке

[PLAstic]

Использую на всех серверах схему примерко как у fylhtqrf. Ставлю ISA 200x, разрешаю с опред. IP коннектиться по терминалу. Сам терминал не поднимаю, т.к. в режиме удалённого администрирования стандартно доступно две сессии. С инетовского сервака так же по терминалу администрю другие сервера сети. Для доступа к раб.станциям использую стандартный механизм приглашения помощника.

[bmk]

Советую помотреть на оpenvpn есть как для винды так и лоя линукс, все прелесть в нем то что работает через SSL притом для аудентификации используются сертификаты , то есть никаких имен пользователя или пароли вводить не обязательно( задается все при генерации сертификата)....но это мое ИМХО просто приходится на двух систамах работать

[asn_asn]

Цитата: Сообщение от nikolp Подними сервер удаленного доступа, настрой PPTP или лучше L2TP туннель, а поверх него ходи через RDP. У тебя не только сервер, но и вся сетка видна будет (если на RRAS сервере разрешишь). И ни какого сторонего ПО не нужно. А если IP динамический, то можно воспользоваться DNS сервисом NoName.

IMHO самый простой способ, только в этом случае NAT с сервера надо убрать.

[sizziff]

Поддерживаю RDP + VPN?
Его еще можно запустить на IIS, и подключаться к своему серверу из сети в которой только HTTP прокси разрешен.