Задать вопрос
@Yaaaan
windows

Как соединенить компьютеры по RDP через сервер?

Есть клиент №1, клиент №2 и сервер. Клиенты на Windows Prof. (7-10). OS сервера может быть любая. Что можно ЗАПУСТИТЬ без установки на клиентах (установка программ и смена OS запрещена правами от админа) и установить на сервере (здесь может быть любой VPS с любыми прогами и OS, сам настрою), чтобы через сервер клиентам соединяться между собой по протоколу RPD, через стандартную прогу винды "Подключение к удаленному рабочему столу", учитывая что все клиенты за маршрутизаторами (перенастроить роутеры и проч. тоже нельзя от админа) ? Ооооочень хочется работать из дома, а не сидеть в офисе до ночи, но на нашем предприятии легких путей не ищут. Т.к. IP клиентов может периодически меняться по DHCP, NAT и проч. и прямого подключения между ними нет, то предполагаю, что без сервера не обойтись. Один клиент в домене.
  • Вопрос задан
  • 6710 просмотров
4 комментария
Подписаться 4 Простой 4 комментария
Пригласить эксперта
Ответы на вопрос 10
Afranius
@Afranius
Из говорящих дольше живут те, что говорят меньше.
Выучи уже, что такое DHCP-резервирование. Это позволит иметь на клиентах постоянные IP - по сути статические. С сервера заходишь на клиент 1, с клиента 1 заходишь на клиент 2 и... Вот тебе "соединение без установки программ".
Неужто админ запретит DHCP-резервирование?

P.S. А вообще я предполагаю, что твоя проблема вовсе не техническая, а организационная. Кто тебя заставляет сидеть в офисе до ночи? Тебя к креслу приковали?

и прямого подключения между ними нет
Это как? У них разные сети и разные серверы DHCP?

А вообще странно, конечно. Внутри конторы жёсткие правила, на клиентах админских прав нет... но свои серверы в конторе поднимать можно.
------------------------
P.S. Если я правильно понял, ты хочешь поднять свой сервер ЗА пределами предприятия. Тогда самый простой вариант - сделать его сервером PPTP/L2TP. Клиенты уже встроены в Windows, главное перед уходом с работы включить VPN Тогда с сервера клиенты будут тебе доступны, пробросить до сервера туннель из дома и настроить маршрутизацию - тоже не проблема. Хотя админ при желании может просмотреть, какие соединения идут с предприятия - и куда. А за некоторые вещи ты и сам можешь загреметь за решётку. Не проще с начальством и админом порешать?
Ответ написан
1 комментарий
1 комментарий
CityCat4
@CityCat4
//COPY01 EXEC PGM=IEBGENER
Нихрена не понял, но такие проблемы обычно решаются служебной запиской о необходимости удаленной работы.
Ответ написан
Комментировать
Комментировать
@Quqas
ответ №1 никак - ибо не сможешь на нужном клиенте разрешить входящие rdp

ответ №2 оба клиента подключаются к серваку на котором разрешено shadow rdp. и пока подключение активно с кл1 может рулить кл2 и наеборот - но только в рамках этих сессий на серваке - но не самими клиентами

ответ№3 если "запрещена" установка прог то подключения на твой сервак не запрещены? опятьже установка понятие растяжимое и ammyy и прочие anydesk можно "просто запустить"
Ответ написан
Комментировать
Комментировать
@TheAim
Поднимаешь на сервере WireGuard, WG-Easy тебе в помощь

На клиентах ставишь WGTunnel
Выбираешь только .exe RDP

Можешь подключаться по внутреннему IP на сервере, они будут статикой. Через сайт можешь поменять когда захочешь

Готово, трафик идёт только у выбранных запускаемых файлов
Ответ написан
Комментировать
Комментировать
@chifth
Принеси на работу роутер на OpenWRT.
Настрой себе туннель из дому на роутер.
Ходи на рабочий ІР, как будто из офиса.

//Также можно отхватить звиздюлей от Начальника или Сисадмина. Но если подделать МАС адрес на роутере, и имя устройства, то возможно пронесёт.
Главное WiFi не раздавать.
Ответ написан
5 комментариев
5 комментариев
@Dupych
Тут уже было описано выше. Как сделано у меня.
1. Сервер к которому есть доступ из интернета та по RDP.
2. У всех доменных пользователей настроен профиль хранить Рабстол и Документы на Файловом сервере. Отсюда за какой пк пользователь не сел, то подгрузится его рабстол и доки. Удобно. Пользователь не привязан сильно к пк и не теряет доки когда пк сдох. Поэтому удобно пускать на сервер там подгрузится его раб стол и доки нет нужды держать пк включенным
3. По DHCP фиксируется аренда IP за ПК и Пк более не меняет IP. Это иногда нужно чтобы Бухи могли по VNC подключиться сисвоему раб пк в котором вставленые ключи и работать из дому.. RDP не имеет большого смысла тк Rutoken видит что это RDP и отказывается работать.
4. НО RDP на всех ПК включено доменной политикой и добавлена группа IT для доступа к ПК Ппо RDP.
Резюмируя.....
1..Админ фиксит в DHCP за вашим ПК IP. Адрес более менятся ге будет.
2. На маршрутизаторе деоает проброс порта.
Напоимер.
45.28.255.58:10080 до 192.168.1.56:3389
Те стучимся на внешний и порт. Попадаем на ваш ПК.
3. На вашем ПК Админ добавляет вашу учетку доменную иои локальную в группу ПОЛЬЗОВАТЕЛИ УДАЛЕННОГО РАБОЧЕГО СТОЛА
Все.
Ответ написан
1 комментарий
1 комментарий
@GBR-613
По тому, как Вы описываете (клиенты за разными раутерами, никакие настройки менять нельзя, устанавливать на компьютерах клиентов ничего тоже нельзя), то и сделать ничего нельзя.
Если хотя бы все клиенты за одним раутером и Вы можете там же завести сервер (или, хотя бы, по серверу за каждым раутером), тогда уже что-то сделать можно. Например, на каждом сервере и у Вас дома запускается VPN, чтобы Вы с серверами как бы в одном VPS оказались, к серверам подключаетесь по VNC, а уже с них к клиентским компьютерам по RDP. Но есть ещё проблема: это может работать так медленно, что Вы и сами будете не рады работе из дома.
Ответ написан
Комментировать
Комментировать
@xol174
меня, скорее всего, закидают помидорами, но я все же специально зарегался для ответа тебе) просто подними туннель ngrok на рабочем компе. и сможешь по выданному ngrok'ом адресу подключаться через rdp, даже без посредников в виде отдельного сервера, и без возни с ip, портами, роутерами и т.д. из минусов - туннель придётся переподнимать после каждой перезагрузки (либо прописать в автозагрузку, если есть возможность), и при этом будет меняться адрес ngrok'а (но его ты всегда сможешь увидеть в дашборде). вообще, не понимаю, чем тебе банальный anydesk не устраивает, его не надо устанавливать, с офиц сайта портабельная версия скачивается по умолчанию. скачал, настроил авторизацию по паролю - и кайфуй (ну или работай :D)
Ответ написан
Комментировать
Комментировать
@zh_sanek
Anydesk.
Ответ написан
Комментировать
Комментировать
forajump
@forajump
Бессистемный дезинтегратор
IP клиентов может периодически меняться по DHCP

Серьезно? А доменное имя твоего офисного ПК тоже по DHCP меняется? Предельно странный вопрос. Я из дома устанавливаю сеанс VPN до корпоративной сети, на туннельный интерфейс получаю нужные маршруты и адреса офисных серверов DNS. После этого подключаюсь к любому ПК по полному доменному имени (FQDN), и знать ничего не хочу про их адреса IP. Если же работодатель не хочет, не считает необходимым организовывать удаленную работу из дома, значит у него на это есть причины. Какие-то странные, на уровне предубеждения о том, что работники удаленно хуже работают, но он имеет на них право, так как трудовой кодекс не обязывает работодателей предостпвлять возможность удаленной работы. Как и у тебя есть право выбора: работать как есть, добиваться принятия технических мер по организации удаленной работы, или найти работу с лучшими для тебя условиями. А если ты решишь мудрить с удаленным доступом без ведома работодателя, тебе пришьют неправомерное получение доступа в информационной системе. Вот же мамкин кулхацкер.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Системный инженер (Windows/Astra Linux)
Гринатом • Новосибирск
До 57 000 ₽
Инженер технической поддержки
РАНХиГС • Москва
от 100 000 до 120 000 ₽
Системный администратор
Wanted. • Санкт-Петербург
До 100 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Разработать дизайн для игры
25 янв. 2025, в 01:32
1000 руб./за проект
Сбор базы американских блогеров
24 янв. 2025, в 23:36
800 руб./за проект
Поменять местами данные CSS
24 янв. 2025, в 22:10
1000 руб./за проект
Ещё заказы