Как предоставить удалённый доступ к серверу без интернета?

Question

[WSGlebKavash]

Есть сервер на ОС Windows Server 2019. Он тестовый и не используется в производственной среде. Задача получить доступ из интернета по протоколу RDP. При этом на сервер не должно быть интернета в принципе.
Сейчас сервер работает в локальной сети и ходит в интернет через Proxy. Основной шлюз не указан.
Как настроить приём входящих подключений, запретив исходящие?

Answer 1

[paran0id]

Обычно используют т.н. jump host. Не прямой доступ, а через промежуточный хост, на который можно попасть из интернета, и с которого можно попасть на сервер.

Как настроить приём входящих подключений, запретив исходящие?

Фаерволлом.

Comments

[WSGlebKavash]

paran0id,

Обычно используют т.н. jump host.

Cisco можно использовать?

[res2001]

WSGlebKavash, Много чего можно использовать:
1. промежуточный хост с RDP - сначала по RDP на промежуточный хост, затем с него так же на целевой.
2. промежуточный хост с ssh с разрешенным туннелированием, на клиенте настраиваете в ssh клиенте подключение к ssh серверу с туннелированием RDP на целевой хост. Сначала подключаете ssh клиента, потом RDP клиентом подключаетесь к lochalhost и порту, указанному в настройке туннеля.
3. организовать ВПН и подключаться сначала к ВПН, а потом через ВПН ходить на целевой сервер по RDP по внутреннему адресу целевого хоста. ВПН более универсальное средство, можно использовать и для многих других задач.
4. на промежуточном хосте поднять "обратный NAT" или TCP reverse proxy.
5. что-то еще

Cisco можно использовать?

Что из этого вы сможете поднять на cisco я не в курсе, наверняка что-то там может сработать. Ну и cisco - это название компании, у нее куча разнообразных продуктов с разным функционалом, так что вопрос не корректен.

Answer 2

[ky0]

Проброс снаружи RDP-порта на сервер - не есть открытие для него интернета, если всё остальное запрещено.

Comments

[WSGlebKavash]

ky0, Если вы внимательно перечитаете вопрос, то увидите, что на сервере не указан основной шлюз. Следовательно, сервер работает только в локальной сети.

[ky0]

WSGlebKavash, это ваши проблемы. Укажите шлюз, запретите на фаерволле для этого хоста всё, кроме RDP.

Answer 3

[Alexey Dmitriev]

Настроить в сети remote Desktop gateway