VPN Client и одинаковые подсети.

[Vasilich71]

Есть офис "А" с подсетью 192.168.1.X
офис "Б" с подсетью 192.168.1.X
из офиса "Б" паре компьютеров нужно дать доступ по RDP к серверу в офисе "А".

Ни в А ни в Б подсеть не поменять.
Тупо открывать RDP дырку в космос не хочется по понятным причинам.

Пол дня читаю форумы, решения не нашел. Оно, вообще есть?
Понятное и простое. Так как офис Б чужой и за компьютерами бухгалтеры.

[naliman]

Цитата

Сообщение от Vasilich71

Тупо открывать RDP дырку в космос не хочется по понятным причинам.

1. RDP можно опубликовать на нестандартном порту
2. сделать эту "публикацию" доступной только для Ip-адреса(ов) "того" офиса, если они (они) канешна статические

либо мутить что б каждому впн-клиенту выдавался строго один и тот же адрес, и после этого прописывать (статический?) маршрут до RDP-сервера на стороне клиента
понятно что такой же адрес из его сети перестанет ему быть доступным

[Vasilich71]

Цитата:

Сообщение от naliman

1. RDP можно опубликовать на нестандартном порту
2. сделать эту "публикацию" доступной только для Ip-адреса(ов) "того" офиса, если они (они) канешна статические

Похоже так и придётся.
Про не стандартный порт, что-то не подумал. Спасибо за идею.

[wiwit]

Мды.
Вообще проблем не вижу.
Именно так у меня сетки и есть по офисам.
В офисе А стоит сервак, внутри А все работают в терминале РДП на этот сервак.
Если из офиса Б нужно попасть на этот сервак, то я реализовал так (уж незнаю, правильно или нет, но по деревянному и работает стабильно):
На кериве в офисе А открываем любой ненужной порт, допустим, 54321, и кидаем его внутри сети А на адрес сервера, но уже 3389.
Всего делов. Теперь из Б надо вызвать РДП, набрать ИП сети А и порт 54321.
Ессно, подразумевается, что офис А имеет настоящий ИП.
Более того, не обязательно офис Б, вообще из любого места. У меня начальники с буков из за границы ходят в 1с глянуть, что там.
Как то так.

[naliman]

wiwit,
ну да, всё так