Доступ к KC7

[chell]

День добрый.

У меня вопрос такого плана.
Хочу подключаться к Керио Коннет 7 через Керио Контрол 7 по РДП.
В правилах указываю, такое Инетренет-КериоКонтрол-РДП-Мап КериоКоннект 7 и порт 5555. Все работает захожу на почтавик...
Теперь хочу также заходить по РДП и на сам КериоКонтрол. Не знаю правельно ли, но указываю то же, но с другим номером порта 2222. Но меня все время перебрасывает на почтарь(((Посоветуйте)

[Valery12]

Цитата

Сообщение от chell

В правилах указываю, такое Инетренет-КериоКонтрол-РДП-Мап КериоКоннект 7 и порт 5555. Все работает захожу на почтавик...

как я понимаю на самом почтовике ты сменил стандартный терминальный порт 3389 на 5555, а на фаерволе на 2222?
в обоих правилах в качестве службы стоит РДП (порт по умолчанию 3389) если приходит пакет на этот порт затем он перебрасывается на другой - естественно всегда сработает правило которое выше по порядку, клиент ведь в обоих случаях стучится на 3389
Я бы лично вообще не открывл РДП снаружи для доступа есть VPN, но почему то к этому никто не хочет прислушиваться, ну уж если нужно для того чтобы выйти на фаервол
создай службу РДП2 с портом 2222
укажи ее в правиле вместо РДП
мап убери

и подключаться с клиента придется с командной строки вида
mstsc firewall:2222

[chell]

Цитата

Сообщение от Valery12

как я понимаю на самом почтовике ты сменил стандартный терминальный порт 3389 на 5555, а на фаерволе на 2222?
в обоих правилах в качестве службы стоит РДП (порт по умолчанию 3389) если приходит пакет на этот порт затем он перебрасывается на другой - естественно всегда сработает правило которое выше по порядку, клиент ведь в обоих случаях стучится на 3389
Я бы лично вообще не открывл РДП снаружи для доступа есть VPN, но почему то к этому никто не хочет прислушиваться, ну уж если нужно для того чтобы выйти на фаервол
создай службу РДП2 с портом 2222
укажи ее в правиле вместо РДП
мап убери

и подключаться с клиента придется с командной строки вида
mstsc firewall:2222

а вот и нет-не сменилподскажите пож-то где это сделать...
Насчет ВПН ,абсолютно согласен,НО например в случае соединения с машины, где такового нет,то вариант только на прямую...

[Valery12]

А если не менял то почему почтовик отвечает с 5555 порта?
в принципе можно не менять
кроме службы РДП2 с портом 2222, делаешь еще одну, скажем
РДП1 с портом 5555
в правилах
1. Инетренет-КериоКонтрол-РДП1-Мап КериоКоннект 7 и порт 3389
2. Инетренет-КериоКонтрол-РДП2-Мап [внутренний IP КериоКонтрол] и порт 3389
подключение к почте
mstsc firewall:5555
к фаерволу
mstsc firewall:2222

а терминальный порт в винде меняется в реестре
HKEY_LOCAL_MACHINE -> System -> CurrentControlSet -> Control -> Terminal Server -> WinStations -> RDP-Tcp
параметр PortNumber (только указывать там порт нужно после переключения галки на десятичный формат)

[chell]

Цитата

Сообщение от Valery12

А если не менял то почему почтовик отвечает с 5555 порта?
в принципе можно не менять
кроме службы РДП2 с портом 2222, делаешь еще одну, скажем
РДП1 с портом 5555
в правилах
1. Инетренет-КериоКонтрол-РДП1-Мап КериоКоннект 7 и порт 3389
2. Инетренет-КериоКонтрол-РДП2-Мап [внутренний IP КериоКонтрол] и порт 3389
подключение к почте
mstsc firewall:5555
к фаерволу
mstsc firewall:2222

а терминальный порт в винде меняется в реестре
HKEY_LOCAL_MACHINE -> System -> CurrentControlSet -> Control -> Terminal Server -> WinStations -> RDP-Tcp
параметр PortNumber (только указывать там порт нужно после переключения галки на десятичный формат)

я неправельно сказал-после того как порт 5555 убрал-он ответил))
Вы же вроде сказали МАП убрать, а тут поставить?)
И еще, я никак не могу понять как мне сделать разные РДП??? Выбираю службу там только РДП, а дальше?(0

[Valery12]

Цитата

Сообщение от chell

Вы же вроде сказали МАП убрать, а тут поставить?)

если изменить порт в реестре (как я написал) то мап не нужен а вот если не менять - то нужен, чтобы с нестандартного 2222 попасть на стандартный 3389

Цитата

Сообщение от chell

И еще, я никак не могу понять как мне сделать разные РДП??? Выбираю службу там только РДП, а дальше?(0

создать новую службу или если лень возится то в правилах вместо службы РДП1 добавить порт TCP 5555 а вместо РДП2 порт TCP 2222

[chell]

Цитата

Сообщение от Valery12

если изменить порт в реестре (как я написал) то мап не нужен а вот если не менять - то нужен, чтобы с нестандартного 2222 попасть на стандартный 3389


создать новую службу или если лень возится то в правилах вместо службы РДП1 добавить порт TCP 5555 а вместо РДП2 порт TCP 2222

Большое ВАМ спасибо за помощь)))))Все получилось
а вот как создать именно новую службу..я что то так и не разобрался)

[HOG]

chell, ЗАЕБАЛ засирать форум! Здесь идет обсуждение БЕТА-ТЕСТИРОВАНИЯ а не принципов администрирования KWF/KMS!

перенес.

[kilogen]

У меня была похожая проблема-спс, с помощью Вашего форума ришилась)

[post_val]

Цитата:

Сообщение от kilogen

У меня была похожая проблема-спс, с помощью Вашего форума ришилась)

Это не проблема. Это нежелание читать доки

[kilogen]

Цитата:

Сообщение от post_val

Это не проблема. Это нежелание читать доки

Зря Вы так...Желание как раз очень большое...Но не все сразу доходит с первого раза

[post_val]

Цитата:

Сообщение от kilogen

Зря Вы так...Желание как раз очень большое...Но не все сразу доходит с первого раза

Может быть и так.