Удалённое управление KCSA (через интернет)

[BAMBARBIA]

Добрый день.
Когда Керио крутился на винде с удалённым доступом не было никаких проблем. Прямо на шлюз ставился тимвьювер и спокойно рулился через интернет. Теперь стоит KCSA 8.1, соответственно никаких вендей и тимвьюверов. Почитал на сайте, никаких сведений про удалённый менеджмент не нашёл. Можно поставить тимвьювер на один из клиентов и там открывать вебинтерфейс, но уж больно корявая схема, придётся держать онлайн клиента.

Как им рулить через интернет, есть прямой способ?

Заранее извиняюсь если не увидел чего-то очевидного, тупой, шо поделать.

[Marrab]

Блин, тимвьювер какой-то придумали. Самый простой способ - в политике трафика сделать правило для удаленного управления. Способ посложнее - поднять на керио егойный VPN-сервер, на клиенте поставить VPN-клиента и управлять шлюзом уже через VPN.

[BAMBARBIA]

Как управлять прямо из интернета, если IP серый? Керио не содержит встроенных возможностей для такого случая?

[HOG]

BAMBARBIA, файрвол по определению одним сетевым интерфейсом смотрит в инет. Что означает твоя фраза "IP серый"??

[BAMBARBIA]

IP серый, значит провайдер скрывает мой сервер за своим адресом = нет возможности прямо постучаться на сервер из интернета. Да, в интернет он одним интерфейсом смотрит, а вот как зайти из интернета в его консоль управления я не знаю, в этом и вопрос.

[HOG]

BAMBARBIA, поговори с провайдером на предмет того, чтобы этот твой файрвол поставили в ДМЗ на прямой IP, так как тебе нужны внешние подключения.

[BAMBARBIA]

впн-сервер как советовал марраб в моём случае тоже не помогает?

[HOG]

BAMBARBIA, для того, чтобы ты туда попал, на этот самый ВПН сервер, у него должна быть возможность слушать внешний порт. А вот на каком ИП номере он должен его слушать??

[BAMBARBIA]

ясно, спасибо.

[rion_nagel]

Я ставил керио у себя дома и стучал с удалённого сервера до своего впном, когда провайдер такую хрень сделал. Но лучше не страдать такой фигнёй и заплатить за статический ip.

[BAMBARBIA]

Теперь у меня белый IPшник.
Прошу помощи в формулировке правила, чтобы иметь возможность стукнуть из интернета на нужный айпишник браузером и получить доступ к консоли KCSA. Экспериментировать не могу, т.к. целевой шлюз физически расположен далековато, поэтому нужен сразу правильный ответ. Сомнительные места пометил жирненьким.

источник: net интерфейс
назначение: брандмауэр
служба: как правильнее, поставить порт TCP4081 или службу HTTPS?
действие: разрешить
трансляция: оставить пустым, поскольку шлюз конечная точка.

Коллеги, прошу наставить на верный путь.

[antwon]

Цитата

Сообщение от BAMBARBIA

Теперь у меня белый IPшник.
Прошу помощи в формулировке правила, чтобы иметь возможность стукнуть из интернета на нужный айпишник браузером и получить доступ к консоли KCSA. Экспериментировать не могу, т.к. целевой шлюз физически расположен далековато, поэтому нужен сразу правильный ответ. Сомнительные места пометил жирненьким.

источник: net интерфейс
назначение: брандмауэр
служба: как правильнее, поставить порт TCP4081 или службу HTTPS?
действие: разрешить
трансляция: оставить пустым, поскольку шлюз конечная точка.

Коллеги, прошу наставить на верный путь.

У себя сделал вот так, работает.
[Для просмотра данной ссылки нужно зарегистрироваться]

[BAMBARBIA]

спасибо проверил, работает. только что дошло что могу сам на свой шлюз через любой веб-анонимайзер посмотреть.