[решено] Настройка удаленного доступа

QRS · Отправлено: **23:29, 18-06-2010** | #2

В каком режиме у Вас работает DIR-100: коммутатор или router?
Если router, то каким образом внешний интерфейс DIR-100 получает адрес и каков этот адрес?
А если коммутатор, то как осуществляется выход в интернет?

Ripping Corpse · Конфигурация компьютера

в DIR-100 заходит кабель с точки доступа от антенны в Wan-порт, и один кабель в локальную сеть к свичу.

QRS · Отправлено: **23:05, 21-06-2010** | #4

Можно предположить, что DIR-100 работает как router.
Является ли внешний IP-адрес DIR-100 публичным и статическим?

Статически или нет - можно увидеть подключавшись несколько раз подряд - один и тот же адрес -> скорее всего статический.
Публичный <- если не входит ни в один из диапазонов: 10.0.0.0 - 10.255.255.255, 169.254.0.0-169.254.255.255, 172.16.0.0-172.31.255, 192.168.0.0 -192.168.255.255

Ripping Corpse · Конфигурация компьютера

Внешний IP статический.

Destruction · Конфигурация компьютера

терминально в смысле через RDP? в том случае, если DIR-100 работает в режиме роутера, то на нем нужно пробросить порт 3389 на необходимый пк (в веб-интерфейсе роутера Advanced-Port Forwarding), на котором надо разрешить удаленный доступ нужному пользователю. подключаться из дома по внешнему ip-адресу роутера.

QRS · Отправлено: **13:41, 22-06-2010** | #7

Прямой (без защиты) трафик RDP я бы не рекомендовал, т.к. в протоколе иногда находят уязвимости.
Для профилактики имеет смысл трафик RDP обернуть во что-нибудь для безопасности. Т.к. у Вас DIR-100 router, то IPSec может не пойти.

Т.ч. рекомендую VPN , на базе TCP\UDP-сессий, например, Kerio или OpenVPN.
Для Kerio Вам потребуется пробросить TCP-порт 4090, для OpenVPN UDP-порт 1194.
Тогда трафик RDP можно бужет пустить в VPN-туннеле: все будет безопасно и легко масштабируемо.

Ripping Corpse · Конфигурация компьютера

Destruction, QRS. Благодарю за информацию.