Удалённый рабочий стол SERVER 2003

[kokorin86]

Добрый вечер!
Подскажите плз:
Есть win server 2003 на нём Traffic Inspector 1.1.4..
К серверу подходит оптоволокно = стат ip.
От сервера в ХАБ из ХАБа к другому(2) win server 2003 подходит всё тотже иннет. У второго уже нет стат ip. Натроить удал рабоч стол внутри сети = нет проблем.. А вот как настроить подключение через удал раб стол к 2-му серверу с внешней машины (не в общей сети = через интернет) ?
Заранее большое спасибо!

[honore79]

Как-то пользовался вот этим, но сейчас нужда отпала
http://ru.wikipedia.org/wiki/DynDNS

Добавлено через 1 минуту
поиши чтото наподобе

[w0r0n]

На 1м сервере нужно настроить проброс порта 3389 на 2й сервер.

вот команды которые нужно выполнить на 1м сервере в "Командной строке"

netsh
netsh>interface
netsh interface>portproxy
netsh interface portproxy>add v4tov4 listenport=3389 connectaddress=x.x.x.x connectport=3389 listenaddress=y.y.y.y

x.x.x.x - внутренний адрес 2го сервера
y.y.y.y - внешний ip адрес 1го сервера

[PLAstic]

Всегда правильнее использовать нестандартный порт при пробросе, иначе ты отрубаешь пробросом возможность обращения к этому порту сервера-маршрутизатора.
Т.е. 3389 - это RDP сервера-маршрутизатора, а 9833, например, это проброс на 3389 внутреннего сервера.

[kokorin86]

Всегда правильнее использовать нестандартный порт при пробросе, иначе ты отрубаешь пробросом возможность обращения к этому порту сервера-маршрутизатора.
Т.е. 3389 - это RDP сервера-маршрутизатора, а 9833, например, это проброс на 3389 внутреннего сервера.

Спасибо за советы! Но правильно ли я понял, пишу на 1-ом серваке так:

netsh
netsh>interface
netsh interface>portproxy
netsh interface portproxy>add v4tov4 listenport=9833 connectaddress=x.x.x.x connectport=3389 listenaddress=y.y.y.y

x.x.x.x - внутренний адрес 2го сервера
y.y.y.y - внешний ip адрес 1го сервера

И второй вопрос: не могу открыть на 1-ом серве порт 9833.
Пробую так:
netsh firewall>set portopening ALL 9833 enable
Служба не запущена.

Пчему не могу открыть, может другие варианты есть?? СпасибО!

[w0r0n]

1) правильно
2) встроенный firewall у тебя отключен
если 9833 закрыт то его блокирует кто-то другой: м.б. Traffic Inspector или какая другая хрень

[kokorin86]

На 1м сервере нужно настроить проброс порта 3389 на 2й сервер.

вот команды которые нужно выполнить на 1м сервере в "Командной строке"

netsh
netsh>interface
netsh interface>portproxy
netsh interface portproxy>add v4tov4 listenport=3389 connectaddress=x.x.x.x connectport=3389 listenaddress=y.y.y.y

x.x.x.x - внутренний адрес 2го сервера
y.y.y.y - внешний ip адрес 1го сервера

Подскажите плз. Как можно сделать проброс через интерфейс сервака. Не через ком строку! Что-то с командной строкой не пробрасывается..

Спасибо!!!

[Ku6oPr]

kokorin86, работает...
Дело не в порте или винде, проблема в трафик инспекторе.
Т.е.:
1.надо на файрволе открыть порт
2.ком строка или в свойствах сетевого подключения и там смотри настройки брандмауэра...
3.Сервер 2 (куда ты хочешь попасть) должен иметь полный доступ в инет с авторизацией по ip или mac на ТрафИнспекторе
Traffic Inspector не пропускает снаружи к серваку, если сервак не может дойти до клиента
Это не только RDP, но и FTP, WWW и т.п.
Пробуй, у меня так работало.

[Dimazz_nsk]

добавлю свою ложку ... чего нибудь
была сходная проблема : пускать бухгалтеров с разных площадок на разные серваки , в том числе и на те что не имеют внешнего адреса
на всех шлюзах стоит Kerio
проблема решается на раз два создание правила в керио , порт проброса выбирается с потолка, что б не запутаться беру в качестве номера порта локальный ip буховской машины , к примеру 33127 , потом пробрасываю на порт 3389 и ip нужного сервака, до кучи поставь на сервак и клиентские машины утилитку Screwdrivers и отпадет проблема с принтерами , при входе в терминалку эта прога прицепляет локальный принтер , после выхода сама удаляет его.

[mirex44]

Я придумал решение проще. У меня тоже такая ситуация с двумя серваками. Обошелся без проброса порта. На сервере где белый ip, в 1с работаю 4 удаленных клиента в разных городах и печатают на свои(клиентские) принтеры, а бухгалтерия работает на 2-ом сервере тоже в 1с(той же конфигурации) и печатают на свои принтеры по локалке. В конце дня делают обмен между двумя 1с по средством батника и все, все получают актуальные данные и с принтерами все нормально, нет ни каких проблем.Под хватываются автоматом

[evgen6135]

Я придумал решение проще. У меня тоже такая ситуация с двумя серваками. Обошелся без проброса порта. На сервере где белый ip, в 1с работаю 4 удаленных клиента в разных городах и печатают на свои(клиентские) принтеры, а бухгалтерия работает на 2-ом сервере тоже в 1с(той же конфигурации) и печатают на свои принтеры по локалке. В конце дня делают обмен между двумя 1с по средством батника и все, все получают актуальные данные и с принтерами все нормально, нет ни каких проблем.Под хватываются автоматом

решение какое-то - не фонтан, гораздо удобнее всем работать в 1 базе, чем при необходимости актуальности данных: делать каждый раз обмен.

Добавлено через 2 минуты
по теме:

надо прописывать в трафик инспекторе проброс портов

[zozo3030]

А Уважаемые!!! помогите пожалуйста настроить:
1) есть стат IP в роутере настроил доступ к серваку, а меня их в сети 3, к одному серваку подключаюсь через RDP, а как настроить доступ к двум другим???
2) Как подключить принтак на удаленных компах, т.е. к примеру я подключаюсь к серваку по RDP у меня дома принтак Canon 2900 как я могу его подключить чтобы могут отправить на печать себе?

[KaMa31980]

А Уважаемые!!! помогите пожалуйста настроить:
1) есть стат IP в роутере настроил доступ к серваку, а меня их в сети 3, к одному серваку подключаюсь через RDP, а как настроить доступ к двум другим???
2) Как подключить принтак на удаленных компах, т.е. к примеру я подключаюсь к серваку по RDP у меня дома принтак Canon 2900 как я могу его подключить чтобы могут отправить на печать себе?
1) Портмаппинг самый простое решение
2) В политиках удаленного доступа разрешать подключать принтеры клиентов

[srs80]

Подскажите плз. Как можно сделать проброс через интерфейс сервака. Не через ком строку! Что-то с командной строкой не пробрасывается..

Спасибо!!!

Если RDP нужно для админских целей, то я бы посмотрел в сторону LogMeIn Hamachi. Просто и относительно безопасно..