Printable View
Добрый день. Возник такой вопрос: возможно ли организовать удаленный доступ через инет к серверу Windows200 server, который стоит за шлюзом (роль шлюза выполняет фря)? Тоесть попасть в ЛС. Может какие-то софтины посоветуете или возможно как то по другому развернуть управление?
Буду благодарен за любую помощь
Зы. Если еще и софтинку дадите с ключиком;):)
Давно тема висит, извините.
Да, в принципе возможно, только возникают некоторые вопросы. Основной вопрос: машина, с которой будет проводиться подключение, находится тоже за каким-нибудь шлюзом, или имеет внешний IP? Проще всего (да, и я бы сказал, обязательно), чтобы и BSD-шлюз, и клиентская машина имели бы постоянные внешние IP. Тогда, можно поднять VPN-соединение между шлюзом и клиентской машиной и работать с вашим сервером через обычное rdp-подключение. Пример такой настройки можете посмотреть здесь, например: [url]http://www.opennet.ru/base/net/ipsec_win2bsd.txt.html[/url],
или здесь: [url]http://www.opennet.ru/base/net/ipsec_opnswan_howto.txt.html[/url] .
Пакеты программ, которые вам понадобятся:
[url=http://www.openssl.org/]OpenSSL[/url]
[url=http://ipsec-tools.sourceforge.net/]IPSEC-Tools[/url](упоминающийся в статье racoon)
Возможно, IPSEC-Tools можно заменить пакетом [url=http://www.openswan.org/]OpenSwan[/url].
Можно использовать и сторонние реализации VPN. Самой известной, пожалуй, является [url=http://openvpn.net/]OpenVPN[/url].
А так - не так много информации. Возможно, если вы имеете к шлюзу доступ по SSH, то и этого будет достаточно.
Это можно реализовать через Терминал, который стоит в Сервере. Его нужно будет просто включить.
И любым методом проброса портов через NAT. В NAT (неважно, natd или ipnat) добавить одну строку и соединение будет перебрасываться на внутреннюю машину.
Спасибо всем. Разобрался с данным вопросом: решил открыть доступ для remote desktop и сделать мапинг порта на локальный айпи сервера. Прописал правила в ipfw и ipnat и все забегало. С впн не стал заморачиваться, но все-таки было бы интересно попробовать.