Win 2008 r2 elerese Internetrol

[Hambuch Gabor]

2011-07-24 14:20 keltezéssel, Molnár Péter írta:
> Hello!
>> Dehogy nem... csak el kell kezdeni.
> Azert azt is hozza kell tenni, hogy a segitseghez valoban nem kaptunk eleg
> informaciot.
> Ugyanis ha kozhalorol van szo akkor nem eleg az ipcop allitasa, a sulinet
> tuzfalat is allitani kell.
> Ha mas szolgaltato, akkor kerdes, hogy fix ip cim, vagy dinamikus. Ha
> dinamikus, akkor meg egy ddns beallitas is kell.
> Szoval lehet, hogy boven van mit allitani csak egy port nyitas/atiranyitas
> eseten is.

Ez a témaindító levélben benne van, sulinetes vonalról van szó.

Az én véleményem az, hogy a két lehetséges legegyszerűbb megoldás a 
következő lenne:
1. Teamviewer, logmein és társai. Egyszerű, gyors, minimális beállítást 
igényel. Én személy szerint (elvből) nem bízok az ilyen megoldásokban, 
ahol van egy harmadik személy a folyamatban.
2. Egy portforward beállítása az ipcop-on, és egy port nyitás a sulinet 
routerben. Ez utóbbi aránylag egyszerűen elvégezhető a kozhaloportal.hu 
önkiszolgáló felületén. Az ipcop-on portforwardot beállítani nem tudom 
hogy lehet, de a megfelelő kulcsszavak gugliba történő beírása után 
nekem ez sem tűnik egy 10-15 percnél hosszabb folyamatnak. Továbbmegyek, 
ha ez bonyolultnak tűnik, akkor egy egyszerű, iprelay nevű program 
elindítása után elérhető a távoli asztal a win serveren.
Ennél a megoldásnál arra érdemes figyelni, hogy (emlékeim szerint) a 
sulinetes vonalon központilag szűrve van a bejövő 3389-es port, és nem 
is nyitható. Az imént próbáltam az előbb említett iprelay-t, a külső ip 
33890-es portján, amit a belső win server 3389-es portjára irányítottam. 
Működik.
Azt már csak zárójelben teszem hozzá, hogy ha az ipcophoz hozzá lehet 
férni távolról is, akkor a portforwardot elég akkor feltenni, amikor 
ténylegesen használni szeretném, így nincs egy kifelé állandóan nyitott 
port - kisebb a kockázat.

Közben még egy megoldás eszembe jutott: ha az ipcop elérhető ssh-n 
kívülről, akkor a legkézenfekvőbb egy ssh tunnel használata lenne. Ez 
eleve titkosított csatornát teremt, és putty-ban is pillanatok alatt 
beállítható. (Source port: helyi gépen erre kell csatlakozni localhoston 
a kliensprogrammal; destination: a win server belső ipje és portja, 
amint a távoli asztal fut, kettősponttal elválasztva; a tunnel típusa 
pedig local)

Hosszabb távon - szerintem - megérné kialakítani egy vpn-t. Még ha más 
nem is használja, akkor is hasznos lehet, mert bármikor biztonságosan 
hozzá lehet nyúlni a belső hálón bármihez.

üdv,
-- 
Hambuch Gábor
hambuch at w5.hu