Всем привет. Появилась такая задача, больше скорее всего моя инициатива. В организации есть необходимость, чтобы на одном ПК стояла некая учетная система, другие пользователи могли подключиться через RDP к этому компьютеру и могли работать, так же важно заметить, что подключение может производится вне локальной сети так как бывают экстренные ситуации, когда необходимо посреди ночи подключиться из дома.
В сети интернет я прогулил и поднятие терминального сервера и настройка RDP. Но там все сводится к тому, что делаем IP статичным, прокидываем порт и оно работает, да работает, но только в условиях локальной сети. А как сделать, чтобы был доступ из вне локальной сети к этой машине по RDP?
1. Можно поднять VPN, как уже неоднократно советовали. И внутри VPN обращаться к любым локальным ресурсам.
2. Можно поднять и настроить RD Gateway (компонент RDS) для RDP-подключений к внутренним ресурсам. В самом RDGW настраиваются политики CAP ("кому") и RAP ("куда")
Для правильного вопроса надо знать половину ответа
делаем IP статичным, прокидываем порт и оно работает
Если внешний IP белый и статичный и порт на маршрутизаторе проброшен, то всё работает без проблем. Но это не лучший способ, светить открытый RDP в интернет опасно.
Правильный вариант - поднять VPN-сервер и подключаться к сети предприятия через него.
Немного сумбурно объясняете, но у меня есть подозрение, что пробрасывая порт на роутере, вы пробросили не с того интерфейса. На пример на кинетиках - указывайте внешний IP, как входящий адрес.
Т.е. ваш путь верный, только есть нюанс в настройках проброса.
Это первое.
А второе - сразу имейте в виду, что ваш удаленный сотрудник непременно сохранит пароль подключения. А потом его сворует запущенный им же троян. И к вам придет криптовымогатель.
Поэтому или VPN, или(и) двухфакторная авторизация (логин/пароль + одноразовый ПИН). Двухфакторка делается бесплатно и несложно. Например раскурите MultiOTP.
поднять на ентом компе впн-сервер и заходить через него. будет качественная шифрация и защита от несанкционированного доступа. а уже внутри защищенного тонеля подключаться по рдп.
у RDP защита такая же, как и у всего остального микрософт-поделия...
