Win 2008 r2 elerese Internetrol

Kovács Marietta margo35 at citromail.hu
2011. Júl. 24., V, 17:05:48 CEST


> Ha segiteni akartok neki, akkor irjatok le, hogy mit kell allitani a rendszeren, ha rdp, vagy vpn-t akar.

Köszönöm szépen :)
Bevallom, én is kicsit konkrétabb segítségben reménykedtem, arra gondolva, hogy a listán jelen lévő tapasztalt kollégák között biztos van vagy 10, aki nem bírja ki, hogy otthonról ne nézhessen be az iskolai hálózatba :)), és ők majd leírják, hogy csinálták. De úgy látszik, hogy mind szabadságon vannak és nem olvassák a listát :(.

Ha nem lettem volna elég konkrét, akkor elnézést kérek. A felállás így néz ki:

Win7 PC --> TL-WR741RD router --> Chello --> ??? --> Sulinet router --> Ipcop --> Win 2008 DC

Az Ipcop-nak természetesen fix a valódi IP címe (195.199), az Ipcop belső hálózati kártyája és a DC 192.168-as tartományban vannak.

A levelek végigolvasása után én azt szűrtem le, hogy nagyjából 3 választásom van:

1. Teamviewer, Logmein, annak össze biztonsági hasfájásával (nekem is van ellenérzésem, de az idő szorít). Esetleg azzal a javasolt megoldással, a saját benti munkaállomásomra telepítve, onnan távoli asztallal (tetszik az ötlet, hogy nem kell a szerverre telepíteni a fenti programot, pláne szolgáltatásként).

2. RDP (ez gondolom a távoli asztal) kívülről. Az Ipcop-on a port átirányítás nem gond, egy csomó szolgáltatás (webszerver, email szűrés stb.) van így megoldva nálunk, de mit szóltok ennek a biztonsági kockázataihoz? Másrészt, ha valaki nem említi meg itt a listán, hogy az RDP portja tiltva van a Sulinet/Közhálóban és nem is lehet nyitni, akkor holnap valószínűleg iszonyú nagyot szívok vele.

3. VPN. A fogalmat persze ismerem, de még sohasem csináltam. Keresgéltem már leírásokat, de olyat még nem találtam, ami a teljes folyamatot leírta volna, tűzfal állítással, kliensen mit kell csinálni stb.

A többi javaslattal (pl. ssh tunnel) őszintén szólva nem tudok mit kezdeni :) Tudom, szörnyű, de a főiskolán nem tanították, és heti 25 óra + 3,5 gyerek (a 0,5 a férjem :)) mellett én ennyire vagyok képes, sajnálom. Küszködök, hogy lépést tartsak a legújabb op. rendszerekkel, programokkal, biztonsági megfontolásokkal, de a mellékelt ábra szerint nem nagyon sikerül. Egy odavetett jevaslat ("csinálj vpn-t"), nekem nem segítség, pontosabban nem több segítség annál, amit a Google-tól is kaphatok, és ami után még iszonyú sok utánaolvasás és próbálgatás kellene. Amire viszont a jelen helyzetben nincs időm. Ezzel nem megbántani akarok senkit, nyilván mindenkinek hálás vagyok, aki segíteni próbál, csak egy tényt szögeztem le :)


További információk a(z) Techinfo levelezőlistáról