Как получить доступ до расшаренных папок на удалённом ПК без ВПН?

Question

[MAD_PsuchO]

Всем здравия. Есть проблема. На удалённом ПК настроен сетевой доступ до определённой папки.
Если я включаю OpenVPN то доступ до этой папки есть, по прямому пути \\IP\path
Если ВПН выключен, то доступа нет.
Как это исправить и исправимо ли это вообще?
Локальный ПК Вин11, удалённый Вин10.
На локальном ПК динамический IP от провайдера, на удалённом статика

Comments

[ksokol]

Критично именно подключение к расширенным папкам или можно предлагать иные варианты?
Chrome remote desktop смотрели?

Answer 1

[Drno]

Никак. Сетевые шары винды не выносятся в публичную сеть. они предназначены только для использования в локальный сети

Как вариант - можете попробовать поднять там ФТП или webdav сервер, тогда можно будет нормльно получить доступ по внешнему IP

IP удаленного ПК должен быть не только статическим, но еще и "белым" \ внешним

Comments

[MAD_PsuchO]

Это арендованные серваки, не знаю насколько там белые адреса, но статика и внешка, т.к. туда бегут службы с рабочих задач

[#]

MAD_PsuchO, попробуйте ngrok.. но на фри скорость и пинг умеренные. зато через любой nat, и любые порты/протоколы...
если у вас там белые ip, вроде все проще. но и ответственность за безопасность на вас и ложится..

[Drno]

#, samba через ngrok? а че это реально?

[Drno]

MAD_PsuchO, ну samba на ружу открывать не следует обычно.
так что я бы решал вопросы с помощью ВПН, либо ftp \ webdav

[#]

Drno, ngrok супер фишка...
но самбу наружу.. и сомнительно )) но ngrok гибкий... )))
да и почитал ниже - при наличии вменяемого впн, это все излишне ))

Answer 2

[rPman]

Webdav.
Настраивается даже на не серверных ревизиях win, установкой штатного IIS.
Диски webdav так же штатного подключаются в windows без дополнительного софта. Возможно будет проблемы с производительностью и не гибкостью прав доступа.

Answer 3

[asmelnik]

Если на удаленном ПК, где шара, статический IP от провайдера -- пробросом соответствующих портов 137-139 и 445 и добавить sourcenat (если роутер его умеет "внутрь сети") чтоб удаленный видел внешнего как локального, но делать этого вот совсем не стоит.....

Comments

[Drno]

И потом удивляться кто украл твои данные))

[#]

asmelnik,

но делать этого вот совсем не стоит.....

ну типа того )))

[Itkir]

Шел 21 век, а люди все ещё думают что для работы шар нужен NETBIOS и 137-139 TCP порты...

Answer 4

[MAD_PsuchO]

Тут вопрос, почему из-под OpenVPN доступ есть .... мне бы очень пригодился безопасный способ достучаться до расшаренных папок.
ФТП и прочее настроить не получится, т.к. удалённые машины - рабочие, там не дадут с этим возиться. А какой-нибудь симпл софт - дадут поставить

Comments

[pfg21]

ну вот тебе и безопасный способ достучаться до виндовс.шар - через впн с шифроканалом и защитами.
микрософтеры завозили в какую-то самбу шифрацию и все подобное, но чет не слышал что она там безопастная, чтоб голой виндой в тырнет светить можно было.

[Drno]

pfg21, MAD_PsuchO, мне тогда тоже не понятно в чем вопрос. доступ уже организовановам, посредством ВПНа..
что еще надобно..?)
и почему опенВПН небезопасен стал ?

[#]

MAD_PsuchO, ФТП и прочее
!!! безопасность !!!..
при успехе подъёма vpn, у вас уже все в руках.. учитесь пользоваться... это практически локалка. и при адекватной настройке vpn, вполне защищенная

... чет с форматированием... не понимаю...

[MAD_PsuchO]

Drno, дело в том, что ВПН у меня от другого проекта вообще. Уйдёт проект этот, с ним уйдут ключи от ОпенВПН

[Drno]

MAD_PsuchO, так у Вас впн видимо обхединяет всё в локалку... или я чего то не понимаю

[pfg21]

MAD_PsuchO, м-м-м. поставь опенвпн там где нужно и сделай свои ключи - настрой новый канал опенвпн.

[asmelnik]

Так у вас на чем какие права есть???
Если у вас есть, например, свой VPS где-нибудь, и вам разрешат на нужной машине openVPN клиент с автозапуском поставить (это попадает в "простое" или нет??)
То на VPS-е делаете openVPN сервер, с нужной тачки -- клиентом коннектитесь, на VPS-ке монтируете шару с винды, или nextcloud и на него как внешний цепляете вашу шару через уже свой собственный openVPN.
Получите и вебморду, и webdav, и еще горку плюшек с шифрованием и защищенностью и доступностью.

Answer 5

[Egor Sofronov]

Без дополнительных программ за пределами локальной сети, на сколько мне известно - никак.
Судя по вопросу, OpenVPN у вас организует прямое подключение - локальную сеть между вами и сервером. Поэтому доступ есть.

Если вас напрягает постоянно подключать VPN вручную, и есть возможность настроить на стороне сервера программу и перенаправление портов на белом IP, то могу порекомендовать Yggdrasil.
В краце - это виртуальная сеть с шифрованием трафика по умолчанию, можно поднять свой приватный сервер и подключить к нему клиентов, или стать участником публичной сети.
Можете и сервер и клиент сделать участниками публичной сети, тогда перенаправлять порты не нужно, но скорость будет зависеть от публичного сервера.
Я у себя использую приватный сервер. С клиента (ноутбука) захожу в свою сетевую папку на сервере из любой точки где есть интернет, независимо какой импользуется провайдер, WiFi или VPN (рабочий или снятие ограничений). Скорость не режет.

Answer 6

[Kil1J0y]

Без vpn можно, нужен ddns, роутер или некое устройство которое всегда в сети, проброс порта на роутере на это устройство (ssh), а дальше дело за малым, настраиваем ddns, проброс порта ssh, и уже на устройстве через putty настраиваем коннект, пишем ddns ,адрес, порт, и настраиваем переадресацию.

Answer 7

[Brainphill]

А у меня похожий вопрос! Я хочу настроить jupiterhub своего основного компа так, чтобы он был виден внутри локальной сети (реализовано через wireguard) . Много смотрел документации, но так и не понял реализацию сетевых настроек, чтобы конкретная машина слушала из сети и главное- предоставляла окно jupiter notebook - jupyter -lab с другого компа (ноута)