Как удалённо подключиться к компу (к 1С) за NAT-от, без TeamViewer-подобного ПО?

Question

[Worlding]

1. Первый роутер владельца офисного здания. Он получает динамический IP от провайдера и раздаёт всем интернет.

2. Второй роутер за NAT-ом от первого, стоит нашем офисе.

В офисе есть комп с 1С, к ней хочется периодически подключаться удалённо.

Однако рабочий стол занимать нельзя, поэтому что-то типа TeamViewer не подходит.

========================

Возможное решение:
1. Построить VPN-туннель, можно использовать openvpn, или оператора туннелей https://ngrok.com. Мне понравился tinc.
2. Настроить сервер терминалом (пропатчить 7-ку, чтобы работал сервер терминалов)
3. Подключаться по RDP и заходить под другим пользователем.

========

Продолжение темы: Как соединить две сети за NAT-ами без выделенного IP и проброса портов?

Answer 1

[АртемЪ]

Как удалённо подключиться к компу (к 1С), без TeamViewer-подобного ПО?

В вашем случае, при текущих вводных данных - никак.

Чтобы организовать подключение вам нужно-
1)Получить у провайдера белый IP адрес.
2)Запустить на компьютере с 1с сервер терминалов, т.е установить серверную ОС.

Если же задача именно в том чтобы подключиться не к компьютеру, а к 1с, то достаточно белого адреса, и веб сервера.

Comments

[dmb_1945]

либо пропатчить оську что бы она стала терминалькой, есть патчи как на хр и на 7-ку

[АртемЪ]

dmb_1945: Тоже вариант, если легальность использования по барабану.

[Worlding]

А если VPN-туннель сделать при помощи https://ngrok.com и по RDP к 7-ке подключаться?

[АртемЪ]

Worlding: Ну если воспользоваться сторонним сервисом, который предоставить белый адрес для подключения то конечно можно.
Только вот по RDP подключаться не получиться.

В семерке разрешен только один сеанс.
Если удаленный пользователь зайдет, то локальный выйдет.
А автору вопроса просит одновременную работу.
Поэтому нужен сервер терминалов.

[Worlding]

Спасибо, тогда буду патчить семёрку, чтобы можно было заходить по RDP.

[АртемЪ]

Worlding: По RDP заходить можно в любую семерку, кроме базовой версии.
Это штатная функция.
Просто в несерверной ОС не разрешается более одного сеанса работы одновременно.

Answer 2

[Владимир]

поднять VPN и спокойно ходит по RDP
достаточно одной машины с белым IP или можно спокойно пробросить один порт, в качестве VPN-сервера
не важно где она будет стоять, даже дохленькая VDS подойдет

Comments

[Worlding]

Мне Ваше решение показалось наиболее интересным. Однако VPN надо поднять без выделенного IP. Вот думаю о VPN-туннеле при помощи https://ngrok.com.

[Владимир]

не сталкивался ни с одним оператором туннелей
всегда своими силами поднимал

в последнее время на tinc подсаживаю
он умеет бросить трафик напрямую между целевыми хостами, т.е. сервер нужен только для того чтоб клиенты авторизовались и на начальном этапе соединения
ну, и все что нужно идет в комплекте и ключи генерятся им самостоятельно и конфиги в четыре строки

[Worlding]

Благодарю за tinc. Рассмотрю вариант.

[Worlding]

Владимир: как Вы tinc'ом соединяете сети за NAT'ом?
Я тут пробовал настроить по их мануалу: https://www.tinc-vpn.org/examples/windows-install/
Но стус сетевых карт "Неопознанная сеть" и нет коннекта.

[Владимир]

этот мануал только по особенностям установки и частично настройки под форточками
он не даёт полного понимания как это всё конфигурится

более менее описание параметров samag.ru/archive/article/423 и структуры конфигов

[Worlding]

Владимир: так реально соединить две сетки за NAT'тами?

[Владимир]

при условии что есть одна машина доступная из под обоих NAT в качестве сервера

[Worlding]

Владимир: кажется, я нашёл такую - SoftEnter
https://m.habrahabr.ru/post/208782/

[Владимир]

хотите пользоваться чужим, ваше право

один раз разобравшись с openvpn или tinc станите независимыми от подобным сервисов

[Worlding]

Владимир: дык где ж мне взять машину, доступную из под обоих NAT? VPS покупать недёшево... Поэтому остаётся так...

[Владимир]

не VPS, а VDS минимальной конфигурации, но не суть
обойдётся ~ 200 - 600 для конторы это не деньги

можно обойтись и без внешних
какая-то из них двоизх машин возможно не находится за провайдерским NAT, значит на неё можно пробросить один порт через маршрутизатор
на ней и поднимается сервер

любой VPN не будет работать если у него нет хотя бы одной общей точки соприкосновения

tinc, кстати, позволяет поднимать несколько серверов, тем самым обеспечивается бесперебойная работа всей сети

Answer 3

[Евгений Маргасов]

Первый вариант: настроить ddns и по rdp подключаться под другим пользователем. (в интернете можно поискать как разрешить одновременное подключение пользователей)
Второй вариант: что то типа dameware.

Comments

[Worlding]

Я ж за двумя натами - ddns не прокатит.
вот если VPN-туннель сделать при помощи https://ngrok.com, то может и получиться.