Через Kerio Control не работает подключение по RDP

[Damikkk]

Kerio Control:9.2.4 build 2223.
Всем привет. я совсем мало знаю о керио. сам много экспериментировал но не получается подключиться к серверу 1С по RDP. сервер находится в другом городе. без керио просто пишу айпи сервера и все. а тут керио не пускает. думаю в интерфейсе или в правилах не то делаю.подскажите
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

192.168.50.1 - это модем или роутер? на нем сейчас настроен проброс порта rdp на сервер 1с?

Цитата:

Сообщение от Damikkk

или в правилах

в общем случае

группа инет-интерфейсов -> файерволл, разрешить, rdp, MAP(ip-адрес сервера 1с)

Цитата:

Сообщение от Damikkk

не то делаю

ты там просто ничего не делаешь - для проброса порта в локалку

[Damikkk]

Цитата:

Сообщение от exchar

192.168.50.1 - это модем или роутер? на нем сейчас настроен проброс порта rdp на сервер 1с?

192.168.50.1 роутер. но там нет проброса на сервер 1С. туда можно с любого место подключиться без проблем.
правила добавил все равно не идет
[Для просмотра данной ссылки нужно зарегистрироваться]
или так [Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

Цитата:

Сообщение от Damikkk

правила добавил все равно не идет

а белый ip в мапинге - зачем?

[Damikkk]

Цитата:

Сообщение от exchar

группа инет-интерфейсов -> файерволл, разрешить, rdp, MAP(ip-адрес сервера 1с)

сам же сказал такое создать
могу дать удаленный доступ на мой комп если хочешь

[naliman]

я вот например ничего не понял
вообще
кроме того что не получается подключиться по РДП

вопросы:
1. где находится сервер 1С относительно самого керио?
со стороны LAN интерфейсам или WAN интерфейса?
2. 192.168.50.1 роутер какую роль выполняет?
где он находится относительно керио? со стороны внутренней или внешней сети?
3. откуда осуществляется попытка подключения по РДП ?
из "интернетов" то есть со стороны WAN или ?

попытаемся систематизировать кашу

[exchar]

Цитата:

Сообщение от Damikkk

сам же сказал такое создать

ip-адрес конкретного сервера в локальной сети удаленного офиса несколько отличается от белого ip-адреса, который провайдер выдал при подключении удаленного офиса.
теперь ясно, что должно быть в правиле?

[naliman]

Цитата:

Сообщение от Damikkk

могу дать удаленный доступ на мой комп если хочешь

да вот ахуеть радость то какая, нет ничего более желанного в мире чем кому то бесплатно его работу делать
одно только эту радость омрачает: не указан размер вознаграждения за оказанные услуги

давай сделаем так:
ты будешь выдавать информацию в объёме достаточном для понимания сложившейся там у тебя картины
а мы будем советовать как тебе сделать правильно
а ты будешь делать правильно по нашим советам и за свою зарплату

идёт?

[naliman]

exchar, погоди пока, пусть картину полностью обрисует
я реально не врубаюсь что там как и куда откуда надо

[exchar]

Цитата:

Сообщение от naliman

со стороны LAN интерфейсам или WAN интерфейса?

не пугай так

Цитата:

Сообщение от naliman

192.168.50.1 роутер какую роль выполняет?

при работе керио? ну, может там wifi с модемом...

Цитата:

Сообщение от naliman

из "интернетов" то есть со стороны WAN или ?

вроде как сетка удаленная

Цитата:

Сообщение от Damikkk

могу дать удаленный доступ на мой комп если хочешь

не хочу, однако

Добавлено через 40 секунд

Цитата:

Сообщение от naliman

exchar, погоди пока, пусть картину полностью обрисует

хорошо

[naliman]

Цитата:

Сообщение от exchar

при работе керио? ну, может там wifi с модемом..

ну вот и пусть ВСЁ расскажет




Damikkk, открой PAINT нарисуй квадратиками сервер керио сервер 1с роутер и всё остальное
соедини линиями
покажи нам

так быстрее станет понятно, чем рассказы с упущенными подробностями

[Damikkk]

1C находится в другом городе т.е. WAN.
тут у нас в офисе 192.168.50.1 внутренний айпи роутера - просто раздает интернет. Роутер-Керио-мой комп.
хочу со своего компа подключитьсЯ через RDP на сервер 1C.

[naliman]

1C находится в другом городе т.е. WAN.
тут у нас в офисе 192.168.50.1 внутренний айпи роутера - просто раздает интернет. Роутер-Керио-мой комп.
хочу со своего компа подключитьсЯ через RDP на сервер 1C.

вот что мешало сразу так написать?
коротко и ясно

Цитата:

Сообщение от Damikkk

Роутер-Керио-мой комп

зачем тебе на персональном компьютере роутер-фаервол?

просто интересно

[Damikkk]

Цитата:

Сообщение от naliman

1C находится в другом городе т.е. WAN.
тут у нас в офисе 192.168.50.1 внутренний айпи роутера - просто раздает интернет. Роутер-Керио-мой комп.
хочу со своего компа подключитьсЯ через RDP на сервер 1C.

вот что мешало сразу так написать?
коротко и ясно


зачем тебе на персональном компьютере роутер-фаервол?

просто интересно

я пока для себя экспериментирую. если все нормально заработает то все 100 компов которые тут есть подключу.

[naliman]

Цитата:

Сообщение от Damikkk

я пока для себя экспериментирую

тут понял

Цитата:

Сообщение от Damikkk

если все нормально заработает то все 100 компов которые тут есть подключу

тут не понял
куда подключишь? к своему компьютеру?
или керио поставишь на сервер, а сервер вместо роутера?

[naliman]

Цитата:

Сообщение от Damikkk

Роутер-Керио-мой комп

снова что то непонятно

имеется ввиду "схема"
роутер ----> керио -----> твой комп
?????

ты сидишь за компьютером, который подключил в LAN керио ?

ИЛИ ?

[Damikkk]

Цитата:

Сообщение от naliman

тут понял



тут не понял
куда подключишь? к своему компьютеру?
или керио поставишь на сервер, а сервер вместо роутера?

[Для просмотра данной ссылки нужно зарегистрироваться]
надеюсь понятно нарисовал

[naliman]

такс, накалякакл тут...

схема правильная?
ДА или НЕТ

если нет - тогда рисуй свою правильную

[Damikkk]

мой комп на ряду со всеми 100 компами. просто всем этим 100 компам хочу сделать ограниченный интернет. себе то открою полный доступ

[naliman]

Цитата:

Сообщение от Damikkk

надеюсь понятно нарисовал

да, молодец

Цитата:

Сообщение от Damikkk

мой комп на ряду со всеми 100 компами. просто всем этим 100 компам хочу сделать ограниченный интернет. себе то открою полный доступ

понятно
для начала сделаем что б оно просто работало, без ограничений, как просто с роутером без керио

для этого:

1. правило "локальный трафик" привести с начальному виду
как минимум:
источник - брандмауэр + локальные интерфейсы
назначение - такое же
остальные столбцы без изменений

2. правило "интернет акцесс (НАТ)":
источник - локальные интерфейсы
назначение - интернет интерфейсы
все остальные столбцы - без изменений

3. правило "ремоте акцесс" оставить одно, остальные удалить