Организация терминального доступа

[maxmmx]

Поставлена задача организовать терминальный доступ клиентов через DSL. Кто нибудь может организовывал уже... Как что и почему?....

[realshah]

А что интересует то? Какие проблемы?
http://www.mista.ru/articles1c/terminal.htm

[Dmi3ii]

Предположу, что придется организовывать канал VPN прежде всего, потом уж терминалку мучать.
Постановка задачи? Зачем? Что? К чему?

[ddll]

Собственно нет никаких проблем :
Если в кратце
1). MS ISA server в качестве vpn-сервера (для гурманов можно *nix)
2). Win 2003 server с поднятой службой терминалов + citrix metaframe(для большего удобства)

[maxmmx]

Основная задача:
существует 23 школы которые должны быть отделены (отделение бухгалтерий от централизованной) для того что бы не делать 23 базы а потом бессмысленно сливать их в одну принято решение организовать терминальный доступ к серверу из расчета 1 линия DSL на 10 человек.. работать будет 1 человек от учреждения. Программа ПАРУС-Бюджет 8.
Постороенная на Oracle.. У меня в централизованной бухгалтерии (ЦБ) находится центральный сервер и база данных.
Поэтому хочу что бы они подключались к серверу терминалов и на нем запускали ПО.У них на компах должен быть только ХР и офис... все остальное не моя проблема...
Искал citrix... скачал с ftp официального но ключики найти не могу так что попробовать по получается...
а стандартным Win2003 клиентов не получается обрезать... у них прав многовато.... что еще можно предпринять....

[Zhlobny Hmur]

Цитата: Сообщение от maxmmx стандартным Win2003 клиентов не получается обрезать... у них прав многовато....

CD/AD + NTFS правильно назначенный - и нет никаких прав!

[kochetoff]

Лучше (объязательно, нужно) чтобы удаленные пользователи подключались на отдельный терминальный ПК в центральном офисе и уже с него запускали ПО.
Если у вас доменная структура (и не доменная тоже), то стандартный удаленный доступ (Виндовский) можно урезать.

[AlberEgo]

я бы ещё рекомендовал средствами файрвола,
создать белый лист айпишников, с которых
разрешен доступ к данному серверу и изменить
стандартный рдп порт на какой нибудь из диапазона 32000-65535.

[kochetoff]

Цитата: Сообщение от AlberEgo я бы ещё рекомендовал средствами файрвола, создать белый лист айпишников, с которых разрешен доступ к данному серверу и изменить стандартный рдп порт на какой нибудь из диапазона 32000-65535.

Согласен полностью. Это само собой подразумевается, но напомнить не лишне. Ну и конечно лучше использовать защищенную сеть.

[realshah]

Цитата: Сообщение от maxmmx Основная задача: существует 23 школы которые должны быть отделены (отделение бухгалтерий от централизованной) Поэтому хочу что бы они подключались к серверу терминалов и на нем запускали ПО.У них на компах должен быть только ХР и офис... все остальное не моя проблема... Искал citrix... скачал с ftp официального но ключики найти не могу так что попробовать по получается... а стандартным Win2003 клиентов не получается обрезать... у них прав многовато.... что еще можно предпринять....

Зачем цитрикс? Чем не устраивает стандартный север терминалов? Может стоит почитать документацию на ОС ?
По поводу пиратских версий программ: а если проверка в школу придет? Директоров 23 школ под монастырь подвести хотим? Думается, что даже если удасться начать внедрять этот огород, кто-нибудь догадается спросить про лицензии..

[maxmmx]

да винда у них лицензионная у всех... хочется через web давать доступ... а citrix потому что трафик на 40% ниже... проверено...

[kochetoff]

Если есть "ломаный" или лицензионный Citrix, то через Citrix конечно лучше делать удаленный рабочий стол (говорю с практики).
По-поводу бесплатных или лицензионных программ можно почитать здесь http://www.nowa.cc/showthread.php?t=159355.

[Miheich]

Цитата: Сообщение от maxmmx а стандартным Win2003 клиентов не получается обрезать... у них прав многовато.... что еще можно предпринять

Я вообще не вижу никакой сложности.
вот пример как организовать доступ до 1С
http://www.networkdoc.ru/windows-200...riyatie-2.html
сам доступ предоставляется через инет - можно без впн даже.
безопасность рулится на дсл роутерах
схема реализована и обкатана

[flyolic]

Самое оптимально тех.решение - Citrix с выделенным приложением (рабочий стол отдавать не надо тогда)
Для такой конфигурации - можно и не ВПЭнить.Citrix сам траффик шифрует и жмет хорошо.
Сами пользуем в основном Citrix - как промышленное решение. Правда денежек стоит....

[realshah]

Цитата: Сообщение от flyolic Самое оптимально тех.решение - Citrix с выделенным приложением (рабочий стол отдавать не надо тогда)

В 2008 тоже самое можно сделать. Зачем еще платить за цитрикс?