Проброс порта и настройка маршрутов на windows?

Question

[choodo]

Ситуация: имеем дружескую локальную сеть, удаленное рабочее место и мифического админа (текучка!), поэтому маловероятно, что я доступ к сети без извращений.

Далее: нужно получить доступ к внутреннему порталу упомянутой выше сети. Допустим, я подниму VPN с помощью TeamViewer VPN или Hamachi, а согласно habrahabr.ru/qa/1352 создам проброс портов на порт 80 веб-сервера сети. И далее затрудняюсь сформулировать мысль, так как даже не знаю, что сделать, чтобы обращаясь из браузера на своей машине к cp.portal.local я получал то, что хотел. Прописывать каждый раз маршрут для получаемого удаленного IP? Править каждый раз hosts? Или нужно что-то «докрутить» с ДНС?

Answer 1

[Dmitry Tallmange]

Вы сами находитесь в этой «дружеской локальной сети» или она за роутером?

Comments

[choodo]

Она за шлюзом. Я имею доступ только к одной машине в этой сети через TeamViewer.

[Dmitry Tallmange]

В таком случае, имя VPN с той машиной, вы можете выставить ее шлюзом по умолчанию. Тогда все запросы на неизвестные адреса пойдут в нее. Главное, чтобы ваш локальный адрес и реальная локальная адресация той самой удаленной сети не пересекались

[Dmitry Tallmange]

Другими словами:
Ваш адрес 192.168.0.1
Ваш адрес в VPN 10.0.0.2
Адрес удаленной машины в VPN 10.0.0.1
Локальный адрес удаленной машины 192.168.1.1

Тогда запросы в 192.168.1.1 могут быть автоматически направлены в удаленную сеть

[choodo]

Не совсем понимаю по поводу шлюза по умолчанию. Выходит, абсолютно все мои запросы будет обрабатывать та удаленная машина?

[Dmitry Tallmange]

Все это легко настраивается. Вы легко можете прописать только один маршрут, только в удаленную локальную сеть. Я предложил самый простой и легкий в настройке вариант :)

[choodo]

http://cp.portal.local (192.168.0.1)<-->VPN(10.0.0.2)<--->VPN(10.0.0.1)<-->(192.168.1.1)<-->веб-сервер(192.168.1.14)

То есть система должна сама «понять», что обращение к cp.portal.local — это обращение к 192.168.1.14 (прописать в hosts?) и нужно «пройти» по заранее заданному маршруту для случая обращения в сеть 192.168.1.0?

[Dmitry Tallmange]

Точно так.

[Dmitry Tallmange]

Вы сможете запустить
ping 192.168.1.14
и при правильной настройке реально пинговать удаленный сервер с порталом

Answer 2

[sHaggY_caT]

у Вас есть внешний IP адрес от туда, от куда нужно подключаться? Если да, ставите OpenVPN на удаленное рабочее место и Ваш компьютер, на удаленном компьютере прописываете OpenVPN в автозагрузке, настраиваете, что бы он каждый раз при старте компьютера подключался к Вашему удаленному рабочему месту (если не сможет, например, вы выключили комп на ночь, он будет пытаться подключиться время от времени), и настраиваете NAT стандартным образом на удаленном рабочем месте.

DNS Вам будет переписывать OpenVPN, но даже это не обязательно, по тому, что IP адреса будут статические. Вы просто получите доступ к удаленной локальной сети так же, как будто бы находились там.

Если вдруг у вас есть внешний IP, но он не статический, можно dyndns использовать.

Comments

[Dmitry Tallmange]

Это будет работать ТОЛЬКО в случае, если на «нашей» машине есть внешняя статика. Насколько я понимаю, к удаленному шлюзу доступа нет, поэтому сделать удаленную машину сервером не выйдет. Только клиентом.

[choodo]

Да, провайдер (на моей стороне) предоставляет услугу DynDNS.
В случае с OpenVPN правильно ли я понимаю, что этот вариант возможен, если только не особо строго настроен удаленный шлюз или это не играет никакой роли?

[Dmitry Tallmange]

Порт, на который будет принимать соединение ваш сервер, задается вами. Вряд ли роутер настроен так зверски, чтобы резать все неизвестные порты.

[sHaggY_caT]

Для OpenVPN в настройках можно поменять порт

[choodo]

Если рассматривать ваш вариант, то клиент OpenVPN — это отдельное ПО или сервис для случая windows? Нужно ли логиниться в сисему, чтобы поднялось сосединение? Спрашиваю сразу здесь, чтобы полнее раскрыть вопрос (вдруг кому-то тоже понадобится).

[Dmitry Tallmange]

Это широко известное мультиплатформенное программное обеспечение. Сделать как сервис можно без проблем, в интернетах полно информации.
Quick Start Guide

[sHaggY_caT]

угу, уже ответили :)

Answer 3

[pavel_tiv]

А как организовать доступ к 1С имея белый IP и Windows 8.1?