Как соединенить компьютеры по RDP через сервер?

Question

[Yaaaan]

Есть клиент №1, клиент №2 и сервер. Клиенты на Windows Prof. (7-10). OS сервера может быть любая. Что можно ЗАПУСТИТЬ без установки на клиентах (установка программ и смена OS запрещена правами от админа) и установить на сервере (здесь может быть любой VPS с любыми прогами и OS, сам настрою), чтобы через сервер клиентам соединяться между собой по протоколу RPD, через стандартную прогу винды "Подключение к удаленному рабочему столу", учитывая что все клиенты за маршрутизаторами (перенастроить роутеры и проч. тоже нельзя от админа) ? Ооооочень хочется работать из дома, а не сидеть в офисе до ночи, но на нашем предприятии легких путей не ищут. Т.к. IP клиентов может периодически меняться по DHCP, NAT и проч. и прямого подключения между ними нет, то предполагаю, что без сервера не обойтись. Один клиент в домене.

Comments

[SunTechnik]

Если на нужном рабочем месте уже включён удалённый рабочий стол, то достаточно ssh и туннелирования портов.

Если удалённый рабочий стол не включён, то остаётся anydesk итд. Но для подключения без локального подтверждения потребуется их установка, что противоречит условию.

Оцените риски: какие будут последствия, если о ваших действиях узнают. Не сделают ли козлом отпущения, на которого повесят взлом сети предприятия с утечкой коммерческой или хуже гостайны...

[aleks-th]

Убеди начальство и админа дать тебе удаленный доступ.
И все.
Админ все сделает за тебя .
И ничего делать будет не нужно.

Answer 1

[Сергей Сахаров]

Выучи уже, что такое DHCP-резервирование. Это позволит иметь на клиентах постоянные IP - по сути статические. С сервера заходишь на клиент 1, с клиента 1 заходишь на клиент 2 и... Вот тебе "соединение без установки программ".
Неужто админ запретит DHCP-резервирование?

P.S. А вообще я предполагаю, что твоя проблема вовсе не техническая, а организационная. Кто тебя заставляет сидеть в офисе до ночи? Тебя к креслу приковали?

и прямого подключения между ними нет

Это как? У них разные сети и разные серверы DHCP?

А вообще странно, конечно. Внутри конторы жёсткие правила, на клиентах админских прав нет... но свои серверы в конторе поднимать можно.
------------------------
P.S. Если я правильно понял, ты хочешь поднять свой сервер ЗА пределами предприятия. Тогда самый простой вариант - сделать его сервером PPTP/L2TP. Клиенты уже встроены в Windows, главное перед уходом с работы включить VPN Тогда с сервера клиенты будут тебе доступны, пробросить до сервера туннель из дома и настроить маршрутизацию - тоже не проблема. Хотя админ при желании может просмотреть, какие соединения идут с предприятия - и куда. А за некоторые вещи ты и сам можешь загреметь за решётку. Не проще с начальством и админом порешать?

Answer 2

[Quqas]

ответ №1 никак - ибо не сможешь на нужном клиенте разрешить входящие rdp

ответ №2 оба клиента подключаются к серваку на котором разрешено shadow rdp. и пока подключение активно с кл1 может рулить кл2 и наеборот - но только в рамках этих сессий на серваке - но не самими клиентами

ответ№3 если "запрещена" установка прог то подключения на твой сервак не запрещены? опятьже установка понятие растяжимое и ammyy и прочие anydesk можно "просто запустить"