Брандмауэры, что блок RDP по порту 443
Вы попробовали nLite? Я использовал его для всех своих установок сервера 2003. Я просто загружаю 2008 RTM, таким образом, я не смог протестировать его с этим.
Многие компании блокируют метод ПОДКЛЮЧЕНИЯ и IP-соединения (без названия DNS). Это особенно полезно для блокирования Skype.
Вы не должны туннелировать по сути, просто необходимо портировать вперед, хотя ограниченное или RDP или SSH, если Вы только имеете в наличии 443. Большинство компаний сохраняет порт 80 и 443 открытых для мира.
Например, установите свой брандмауэр/маршрутизатор на конце RDP/SSH для передачи любых входящих запросов к 443 к Windows Server на 3 389 или к серверу SSH на 22. Если у Вас ничего нет порт использования 80 на конце Вашего сервера, можно использовать и 443 и 80 для RDP и SSH, просто установить 2 правила.
Если Вы хотите стать необычными, можно установить машину Linux на 443 и использовать SSH, туннелирующий для получения до чего-либо, включая RDP! Например, на Вашей локальной машине:
$ ssh -L 9999:ANYIP:ANYPORT --port 443 user@REMOTEIP
Это для локальной машины Linux/Mac (используйте PuTTY для Windows). Затем любые соединения с localhost на порте 9999 будут переданы (и зашифрованы) к ANYIP на порте ANYPORT.
Немного сложный, но мощный.Надеюсь, это поможет!
-
1я хочу избежать перенаправления портов, поскольку оно нуждается в намного большем количестве технических навыков и ступает для создания работы. Следовательно, я интересуюсь только созданием работы RDP/SSH, как, по порту 443. – 16 August 2010 в 06:38
-
2В этом случае Вы должны будете иметь свой сервер Windows или Linux, непосредственно подключенный к сети, и изменить порты по умолчанию, на которых они слушают. Снова, так как Вы только имеете 443, можно выбрать один или другой, но не оба. Для Windows можно следовать этому руководству для изменения порта по умолчанию (support.microsoft.com/kb/306759). Для Linux отредактируйте/etc/ssh/sshd_config файл и измените Параметр порта для Портирования 443.Удачи! – vmfarms 16 August 2010 в 06:50
По моему опыту, довольно редко для портов 80 и 443 быть ограниченным, если компании действительно не сэкономили на своем IT и реализуют безопасность через нанесение ударов (или имеют определенную потребность в дополнительной безопасности).
Независимо от того, что Вы делаете, Вы найдете места тем блоком соединение. Вы пытаетесь впустить клиентов или членов Вашего штата? Если это - Ваш собственный штат, я высоко предлагаю изучить сотовые платы доступа или подобный.
-
1+1 для воздушных карт. Я всегда ненавижу его, когда поставщики хотят сцепиться в мои сети... как, я доверяю ноутбуку, который они вводят... особенно, когда они отключают рабочие столы, чтобы сделать так. – Jason Berg 16 August 2010 в 08:38