Настройка сервера удаленного доступа

[Ares2005]

Народ помогите пожалуйста.... Уже мозг болит... Столько всего перечитал ничего не помогает(хотя может я туплю).....
Есть сервер с win 2003. Необходимо к нему удаленно подключаться.
На сервере сделал следующее:
В свойствах системы поставил голку "разрешить удаленное подключение к этому компьютеру"
В "панель/администрирование/управление компьютером" добавил пользователей и занес их в группу "пользователи удаленного раб. стола"
В службах включено Маршрутизация и удаленный доступ.
В локальной политике безопасности на вкладке "Назначение прав пользователя" в пункте "Разрешать вход в систему через службу терминалов" прописаны пользователи и их группа(см. выше)


Подключаюсь через mstsc.exe: в имени пишу XX.XXX.XX.XX:YYYY, где XX.XXX.XX.XX - мой внешний ip, YYYY - порт.....
Итог: Подключение прервано по тайм-ауту......
Через radmin все без проблем.....
Почему не получается через mstsc.exe???
p.s. Необходимо чтобы одновременно сидели несколько пользователей......

[bravo_ej]

эм... Начнём с того, что порт указывать не надо, если конечно конект идёт не на прямую, а через какой нить маршрутизатор, где проброшен порт...
Да и вообще, что то я не припомню в своей практике, что бы у РД менялся порт... хм... чешусь

Что бы сидело несколько юзеров Вам нужно поднимать терминальный сервер, кажется (паправте, если ошибаюсь). Иначе юезра будет выкидывать и говорить, что мол ПК юзается другим человеком.... или у вас меньше 5 пользователей?

[Ares2005]

На первое время будет не более 5 юзеров...
если конечно конект идёт не на прямую, а через какой нить маршрутизатор, где проброшен порт... »
Коннект идет сервер провайдера.....Каждое предприятие через свой шлюз...

[bravo_ej]

Ares2005, понятна... наверное
у вас есть внеший IР? видимо есть, если РАдмин конектит... попробуйте без указания порта,.. я так даже не помню какой он у РД, так как ни разу не пользовался этим... даж странно.

[Ares2005]

Когда открываешь доступ к внешнему ip, то надо указать порт через который будет коннектиться и внутренний ip, на который будет переадресовываться.... По крайней мере у нас так....
radmin коннектиться только если указать именно этот порт.....
Да дело не в нем..... Почему через стандартную прогу(mstsc.exe) не получается????

[Jekael]

а не проще на самом шлюзе сделать все настройки для портов, а на внешний IP цепляться на порт по умолчанию???

ПО поводу почему не получается - под зучеткой админа пробовал цепляться?

[Ares2005]

под зучеткой админа пробовал цепляться? »
ДА. Тоже не получается.....


а на внешний IP цепляться на порт по умолчанию??? »
А что есть большая разница что через порт по умолчанию соединяться, что не по умолчанию??

[bravo_ej]

А что есть большая разница что через порт по умолчанию соединяться, что не по умолчанию?? »
Такс... дефолтный порт РД - 3389.
что бы соедениться на другой - надо писать его через двоеточие с ip адресом... собственно всё правильно.

Для выявления проблемы конектись на сервер из локальной сети, где стоит сервер, и из инета, через маршрутизатор провайдера. соотвественное где проблема возникла - там и ищется проблема ;). Если не конектит из локалки уже, то советую проверить открыт ли порт!!! Кстати, можно так же получить информацию исходя из того, ка кдолго сервер отвечает на запрос конекта. Если сразу - подключение просто не разрешено, если долго висит и думает, то скорее всего эот просто проходят таймауты и он сообщает вам о проблеме...
А если тока из инета не конектится, то что я могу сказать... проверяйте правильность форворда портов...

[farlow]

для начала смотрим пашет хотябы это
telnet open host 3389

[Ares2005]

Если не конектит из локалки уже, то советую проверить открыт ли порт!!! »
Так ведь через radmin работает... То это же значит, что порт открыт.... Или нет???

farlow, это надо проверять на моем сервере или на сервере провайдера????
- Если второй вариант, то я не имею туда доступ....
- Если первый, то 3389 - это порт через который я подключаюсь??? У меня это 9003. тогда надо:
telnet open host 9003? Завтра с утра проверю...

[Angry Demon]

Ares2005, порт RDP-подключения 3389. У RAdmin другой. RDP будет работать только по этому порту, до тех пор пока не поправить реестр.

[Ares2005]

farlow,
Microsoft Telnet> open XXX.XXX.XX.XXX 3389
Подключение кXXX.XXX.XX.XXX....Не удалось открыть подключение к этому узлу, на порт 3389:
Сбой подключения

Microsoft Telnet> open XXX.XXX.XX.XXX 9003
Подключение к XXX.XXX.XX.XXX...
Нажмите любую клавишу...
{По хоже подключение состоялось}


RDP будет работать только по этому порту, до тех пор пока не поправить реестр. »
Каким образом это сделать????

[EndErr]

Вот. мне помогло соединить два офиса и работать с удаленного компа на своем рабочем.
http://support.microsoft.com/?scid=kb%3Bru%3B314076&x=13&y=14
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ru/library/ServerHelp/e46ee6bf-f327-4437-a523-bafb35285f04.mspx?mfr=true
Там еще есть линки на другие ресурсы, воспользуйся и ими.

[Ares2005]

EndErr, спасибо щас буду изучать.... Если поможет обязательно отпишу....

[Angry Demon]

Каким образом это сделать????
Как изменить порт 3389 в Terminal Server (http://winplanet.ru/?p=107)

P.S. По умолчанию Radmin использует 4899 порт.

Microsoft Telnet> open XXX.XXX.XX.XXX 9003
Подключение к XXX.XXX.XX.XXX...
Нажмите любую клавишу... »
Откуда вообще такой номер порта взялся?

[Ares2005]

Откуда вообще такой номер порта взялся? »
Это порт, который я открыл для подключения....

[Angry Demon]

Это порт, который я открыл для подключения....
Открыл ГДЕ?

[Ares2005]

Открыл ГДЕ? »
Я же уже писал, что когда позвонил провайдеру, чтобы он открыл доступ к моему внешнему ip, он спросил через какой порт, я и сказал 9003.... Хз можд я не очень внятно выражаюсь, поэтому не понимаешь((((

Все Заработало!!!!!!!!!!!!! Короче дело было в RDP-tcp в реестре....
Angry Demon спасибо за ссылку про замену порта!!!!!

[Angry Demon]

Ares2005, м-дя... А дело, на самом деле было в том, что провайдеру нужно было назвать порт 3389. И всё бы работало без правки реестра.

который я открыл для подключения
Нет, это порт, который ты взял с потолка, а провайдер его открыл в своей сети.