Как открыть RDP для локальных компов и доступа из вне.

[-Denis-]

Доброго дня!

Пацаны выручайте, Kerio WinRoute 6.3.0 только поставил, и знать его не знаю, а нужно срочно удаленный доступ (RDP) открыть.

Нужно:
1. Открыть доступ на другой внешний сервер по RDP c локальных машин, на сервере есть и в вдоль локалки тоже работает, а вот к внешнему IP с локальной машины не могу подсоединиться.

2. Нужно открыть доступ на сервер для 2-х внешних IP по тому же порту 3389.

3. Выдает мне с переодичностью такое сообщение - "Windows internet sharing or is enabled. Kerio WinRoute Firewall is incoming Windows feature. Please disable it, other wise the nework connectivity might fail"

В основном настройки по умолчанию, только добавил в NAT и Firewall Traffic --> RDP.

Выручайте мужики, а то у директора скоро появится новая кожанная оббивка на кресле.

[EnMan]

Цитата

В основном настройки по умолчанию, только добавил в NAT и Firewall Traffic --> RDP.

Ну так дай трафик полиси. А то судя по твоему описанию у тебя все работать должно. Ну по крайне мере из локалки на внешний сервер. А из вне к серверу - создай правило такое...
Из интеренета на файервол по протоколу RDP разрешить. Будет работать. Но лучше запости трафик полиси таки...

[DVN]

EnMan, c какого должно? он наружу правила создал, а нада вовнутрь мапить.
-Denis-, быстро читай уроки налимана в картинках пока он горелку свою не раскочегарил

[EnMan]

DVN, Я же написал. Должно работать наружу. Т.е. пункт первый. Мапить нужно только если машина с винрутом не терминальный сервер, а в его задании это не сказано.

[yosemity]

1. создай правило
имя | интерфейс локалки | внешний интерфейс или ИП "другого сервера" | RDP | allow | log | NAT(default...)
2. нужно такое правило
имя | ип тачек с которых можна админить | фаервол | RDP | allow
3. Отключи шаринг (свойства нужного подключения -> дополнительно -> на общем доступе галку -> выбираешь интерфейс в локалку)
внешнего интерфейса
по поводу 3-го.

[-Denis-]

DVN дай пожалуйста ссылочку

EnMan сейчас photoshop докачаю и скину. При запуске службы терминалов он мне выдал такое чудо - "Некоторые возможности такие как удаленное управление и подключение работают, если программа запущена из сеанса клиента служб терминалов при работе из коммандно строки эти возможности отключены"

[Babah22]

Для начала я бы осмелился посоветовать отключить встроенный фаервол )))) Потому как не живут они вместе на одной машине.

[naliman]

мде
такое впечатление что мозгов всё время становится меньше


-Denis-, а ты вообще видел что написано в мануале и на сайте (инструкции с картинками) ??????
если спросишь что это такое - в бан отправлю всю сеть\сети твоего провайдера на***

[-Denis-]

Вообщем, сделал скрин Traffic Policy

yosemity не получилось, где-то что-то не срастается.

naliman, я прекрасно понимаю что достали с вопросами, в то время когда все расписано. Но мне сейчас читать не когда, не злись дружище . Я первый раз сталкнулся с настройками подобного рода, а настроенно все еще должно было еще вчера, и спросить не у кого.

Babah22 конечно он уже в дауне, Firewall еще при установке его вырубил.


Суть проблемы такая, кто-то когда-то ставил Kerio на сервак. Видимо криво поставил, а потом так же криво его удалил, и доступ по портам не открывался. В Program Files аж 2 папки с Kerio было и ни из одной он нормально не запускался. Думал, что переустановив Kerio по новой, решу проблему, но что-то не получается. Предварительно почистил реестр.

Вообщем вырубаю Kerio, и и-нет на локальных компах тоже тухнет.

Ща башка отвалицо.

[DVN]

EnMan, он тоже пишет что наружу работает, а вот с локалки по внешнему IP до сервера достучаться не может (и не достучится по IP, тока по имени, которое в своем днс пропишет) - это по первому пункту + пусть курит поиск. По второму я и написал.
-Denis-, по картинкам уже давно бы все настроил - там тока пальцы включить нада, даже мосг не задействован. В закаляканном правиле вместо фаирвол пропиши внешний интерфейс на который стучат и добавь мап на ту машину куда по RDP стучится враг. А потом по трезвяни все похерь и сделай намана ибо в правилах ересь.

[Babah22]

срочно курить инструкцию с картинками, в правилах почти всё правильно, но почти ))))

[Prayman]

Здрасте.
-Denis-, ты 4 4аса сидел на форуме!!! инструкции от naliman'а разобраться можно менее чем за 1 час!!! Все разжевано уже.
naliman огромное спасибо тебе, не раз уже выручала твоя мануала, когда время поджимало

[Babah22]

Заглянул к себе в мои рисунки и охренел более 3000 файликов каких то с расширением jpg, ни один не запускаетца, переименовал в ехе те же яйца. ПОМОГИТЕ !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ))))))))

[TheUniverseOfDeath]

Бабах опять на траве %)

[SashaNNNA]

Ребята подскажите пожалуйста что не так в маршрутах.

Нужно чтобы из вне был доступ на RDP. В Kerio все ок. Проблема похоже именно в ip маршрутизации.

Адрес локалки: 192.168.1.2
Адрес инета: шлюз 192.168.0.10, ip 192.168.0.55

RDP на пойже машине что и kerio, никаких виртуальных серверов.

===========================================================================
Список интерфейсов
 19...00 15 17 00 c0 a9 ......Сетевое подключение с ускорением ввода-вывода Intel(R) PRO/1000 EB #4
 18...00 15 17 00 c0 a8 ......Сетевое подключение с ускорением ввода-вывода Intel(R) PRO/1000 EB #3
 65...44 45 00 54 4f 53 ......Kerio Virtual Network Adapter
  1...........................Software Loopback Interface 1
 15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 16...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0     192.168.0.10     192.168.0.55     20
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.0.0    255.255.255.0         On-link      192.168.0.55    276
     192.168.0.55  255.255.255.255         On-link      192.168.0.55    276
    192.168.0.255  255.255.255.255         On-link      192.168.0.55    276
      192.168.1.0    255.255.255.0         On-link       192.168.1.2    266
      192.168.1.2  255.255.255.255         On-link       192.168.1.2    266
    192.168.1.255  255.255.255.255         On-link       192.168.1.2    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link       192.168.1.2    266
        224.0.0.0        240.0.0.0         On-link      192.168.0.55    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link       192.168.1.2    266
  255.255.255.255  255.255.255.255         On-link      192.168.0.55    276
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
 18    266 fe80::/64                On-link
 19    276 fe80::/64                On-link
 19    276 fe80::187d:749f:6f65:601/128
                                    On-link
 18    266 fe80::38fc:4697:3ccc:bc70/128
                                    On-link
  1    306 ff00::/8                 On-link
 18    266 ff00::/8                 On-link
 19    276 ff00::/8                 On-link
===========================================================================

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : Server
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Да
   WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Internet:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение с ускорением ввода-вывода Intel(R) PRO/1000 EB #4
   Физический адрес. . . . . . . . . : 00-15-17-00-C0-A9
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::187d:749f:6f65:601%19(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.55(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена . . . . . . . . . : 14 апреля 2014 г. 9:57:14
   Срок аренды истекает. . . . . . . : 17 апреля 2014 г. 9:57:13
   Основной шлюз   . . . . . . . . . : 192.168.0.10
   DHCP-сервер . . . . . . . . . . . : 192.168.0.10
   IAID DHCPv6 . . . . . . . . . . . : 436213015
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-00-D1-00-A4-00-15-17-5E-C0-A9
   DNS-серверы . . . . . . . . . . . : 217.21.11.21
                                       213.184.222.21
   NetBios через TCP/IP. . . . . . . : Включен

Ethernet adapter EthernetNetwork:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение с ускорением ввода-вывода Intel(R) PRO/1000 EB #3
   Физический адрес. . . . . . . . . : 00-15-17-00-C0-A8
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::38fc:4697:3ccc:bc70%18(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . :
   IAID DHCPv6 . . . . . . . . . . . : 369104151
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-00-D1-00-A4-00-15-17-5E-C0-A9
   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Kerio Virtual Network:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Kerio Virtual Network Adapter
   Физический адрес. . . . . . . . . : 44-45-00-54-4F-53
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{BA4B206C-C38B-4AC5-0000-7474F4780BC2}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{0DF618B5-BF96-4FDB-0000-88CA717A3BA9}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Заранее спасибо за ответ.

[alien_vv]

Здравствуйте.
server 2k3ee 32bit kfw 6.7.1 6544
Не пускает из вне к себе по rdp и клиентов из локалки в интернет по rdp. Также с самого kerio win2k3 не могу подключится по rdp куда-нить. Внутри локалки клиенты подключаются без проблем.
Если остановить и потом запустить службу, то все работает минут 5 10 а затем все, затуп какой-то.

lan - локалка 192.168.1.х
lan_b - локалка 192.168.0.х
inet - смотрит в adsl модем на котором проброшен 4000 порт.
Фрагменты лога:
[15/Apr/2014 13:27:16] PERMIT "myrdp" packet to inet, proto:TCP, len:40, ip/port:192.168.1.254:3200 -> 178.123.222.131:3389, flags: ACK , seq:4026695822 ack:3566438199, win:65535, tcplen:0
[15/Apr/2014 13:27:16] PERMIT "RDP" packet to inet, proto:TCP, len:158, ip/port:192.168.2.1:3389 -> 178.123.222.131:1464, flags: ACK PSH , seq:3334351698 ack:3676327262, win:65518, tcplen:118
[15/Apr/2014 13:27:16] PERMIT "RDP" packet to inet, proto:TCP, len:79, ip/port:192.168.2.1:3389 -> 178.123.222.131:1464, flags: ACK PSH , seq:3334351816 ack:3676327262, win:65518, tcplen:39
[15/Apr/2014 13:27:16] PERMIT "RDP" packet to inet, proto:TCP, len:49, ip/port:192.168.2.1:3389 -> 178.123.222.131:1464, flags: ACK PSH , seq:3334351855 ack:3676327262, win:65518, tcplen:9
[15/Apr/2014 13:27:16] PERMIT "RDP" packet from inet, proto:TCP, len:40, ip/port:178.123.222.131:1464 -> 192.168.2.1:4000, flags: ACK , seq:3676327262 ack:3334351855, win:65535, tcplen:0
[15/Apr/2014 13:27:16] PERMIT "myrdp" packet from inet, proto:TCP, len:230, ip/port:178.123.222.131:3389 -> 192.168.2.1:3200, flags: ACK PSH , seq:3566438199 ack:4026695822, win:64872, tcplen:190
[15/Apr/2014 13:27:16] PERMIT "myrdp" packet to lan, proto:TCP, len:230, ip/port:178.123.222.131:3389 -> 192.168.1.254:3200, flags: ACK PSH , seq:3566438199 ack:4026695822, win:64872, tcplen:190
[15/Apr/2014 13:27:16] PERMIT "RDP" packet from inet, proto:TCP, len:40, ip/port:178.123.222.131:1464 -> 192.168.2.1:4000, flags: FIN ACK , seq:3676327262 ack:3334351864, win:65526, tcplen:0
[15/Apr/2014 13:27:16] PERMIT "RDP" packet to inet, proto:TCP, len:40, ip/port:192.168.2.1:3389 -> 178.123.222.131:1464, flags: ACK , seq:3334351864 ack:3676327263, win:65518, tcplen:0
[15/Apr/2014 13:27:16] PERMIT "RDP" packet to inet, proto:TCP, len:40, ip/port:192.168.2.1:3389 -> 178.123.222.131:1464, flags: RST ACK , seq:3334351864 ack:3676327263, win:0, tcplen:0
[15/Apr/2014 13:27:16] PERMIT "myrdp" packet from inet, proto:TCP, len:1299, ip/port:178.123.222.131:3389 -> 192.168.2.1:3200, flags: ACK PSH , seq:3566438389 ack:4026695822, win:64872, tcplen:1259
...
[15/Apr/2014 13:27:23] PERMIT "myrdp" packet to lan, proto:TCP, len:63, ip/port:178.123.222.131:3389 -> 192.168.1.254:3200, flags: ACK PSH , seq:3566441476 ack:4026695839, win:64855, tcplen:23
[15/Apr/2014 13:27:23] PERMIT "myrdp" packet from lan, proto:TCP, len:40, ip/port:192.168.1.254:3200 -> 178.123.222.131:3389, flags: ACK , seq:4026695839 ack:3566441499, win:65140, tcplen:0
[15/Apr/2014 13:27:23] PERMIT "myrdp" packet to inet, proto:TCP, len:40, ip/port:192.168.1.254:3200 -> 178.123.222.131:3389, flags: ACK , seq:4026695839 ack:3566441499, win:65140, tcplen:0
[15/Apr/2014 13:28:42] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3203 -> 178.123.222.131:3389, flags: SYN , seq:554628272 ack:0, win:65535, tcplen:0
[15/Apr/2014 13:28:45] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3203 -> 178.123.222.131:3389, flags: SYN , seq:554628272 ack:0, win:65535, tcplen:0
[15/Apr/2014 13:28:51] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3203 -> 178.123.222.131:3389, flags: SYN , seq:554628272 ack:0, win:65535, tcplen:0
[15/Apr/2014 13:29:06] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3205 -> 178.123.222.131:3389, flags: SYN , seq:3007464178 ack:0, win:65535, tcplen:0
[15/Apr/2014 13:29:09] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3205 -> 178.123.222.131:3389, flags: SYN , seq:3007464178 ack:0, win:65535, tcplen:0
[15/Apr/2014 13:29:15] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3205 -> 178.123.222.131:3389, flags: SYN , seq:3007464178 ack:0, win:65535, tcplen:0
[15/Apr/2014 13:29:30] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3206 -> 178.123.222.131:3389, flags: SYN , seq:2412794698 ack:0, win:65535, tcplen:0
[15/Apr/2014 13:29:33] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3206 -> 178.123.222.131:3389, flags: SYN , seq:2412794698 ack:0, win:65535, tcplen:0
[15/Apr/2014 13:29:39] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3206 -> 178.123.222.131:3389, flags: SYN , seq:2412794698 ack:0, win:65535, tcplen:0
...
[15/Apr/2014 15:22:22] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3268 -> 178.123.222.131:3389, flags: SYN , seq:786409762 ack:0, win:65535, tcplen:0
[15/Apr/2014 15:22:28] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3268 -> 178.123.222.131:3389, flags: SYN , seq:786409762 ack:0, win:65535, tcplen:0
[15/Apr/2014 15:24:24] DROP "srdp" packet to inet, proto:TCP, len:48, ip/port:192.168.2.1:3976 -> 178.123.222.131:3389, flags: SYN , seq:1267315517 ack:0, win:65535, tcplen:0
[15/Apr/2014 15:24:27] DROP "srdp" packet to inet, proto:TCP, len:48, ip/port:192.168.2.1:3976 -> 178.123.222.131:3389, flags: SYN , seq:1267315517 ack:0, win:65535, tcplen:0
[15/Apr/2014 15:24:28] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3270 -> 178.123.222.131:3389, flags: SYN , seq:3104416628 ack:0, win:65535, tcplen:0
[15/Apr/2014 15:24:31] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3270 -> 178.123.222.131:3389, flags: SYN , seq:3104416628 ack:0, win:65535, tcplen:0
[15/Apr/2014 15:24:33] DROP "srdp" packet to inet, proto:TCP, len:48, ip/port:192.168.2.1:3976 -> 178.123.222.131:3389, flags: SYN , seq:1267315517 ack:0, win:65535, tcplen:0
[15/Apr/2014 15:24:37] DROP "myrdp" packet from lan, proto:TCP, len:48, ip/port:192.168.1.254:3270 -> 178.123.222.131:3389, flags: SYN , seq:3104416628 ack:0, win:65535, tcplen:0
правила:


В чем может быть проблема?

[naliman]

Цитата

Сообщение от SashaNNNA

Адрес инета: шлюз 192.168.0.10, ip 192.168.0.55

это хуйня а не интернет

у тебя роутер стоит - кури мануалы по роутеру и там прокидывай порты

[naliman]

alien_vv, ipconfig где?

[SashaNNNA]

Цитата:

Сообщение от naliman

у тебя роутер стоит - кури мануалы по роутеру и там прокидывай порты

Спасибо за подсказку, на роутере по порту нужно было перенаправить.
Еще раз спасибо.

[kolik11]

Добрый день.

имеется локальный интерфейс 10.5
и интернет интерфейс 10.2, шлюз на роутер 10.1

нужно из интернета подключаться по RDP на сервер 10.4

имеется на роутере проброс порта RDP на сервер 10.4

если на сервере указан шлюз 10.1 то подключение идет нормально,
если шлюз на сервере 10.5 то соединение не устанавливается.

правила трафика такие:

rdp наружу: local inet rdp разрешить nat
rdp: любой брандмауэр, local rdp разрешить.


Раньше работало, уже неделю не могу понять причины почему перестало