Как вывести сервер в интернет?

Question

[ferdi]

Добрый день.

Ситуация: есть статический IP адрес, в фирме 5 компов + 1 сервер (win server 2008). Все подключаются к нему по локальному IP. Возникла необходимость подключиться к серверу удаленно через терминальный доступ. Как это сделать? Пытался через dyndns.org, но не подключается. Если напрямую написать ip адрес тоже не подключается. Помогите, пожалуйста, какие настройки следует произвести?

Прокин порт, но подключиться так и не получается.
ip сервера 192.168.1.200

Answer 1

[Андрей]

Всё таки из Вашего объяснения схема IP-адресов не совсем понятна - главный вопрос - есть ли у сервера полноценный белый IP-адрес сети Интернет.
Я понял из переписки, что нет и тогда Вам нужен NAT-туннель на роутере (другие названия : "проброс портов", "port mapping").
Это есть в конфигурации любого современного роутера.
В настройках туннеля указывается порт на роутере (на его внешнем, белом, статическом IP-адресе) и на какой внутренний IP и внутренний порт его пробрасывать, например : "порт 6000 ->пробрасывать на локальный 192.168.0.100 на порт 3389".
Соответственно, после настройки туннеля из Интернета нужно подключаться на белый IP роутера на порт 6000.

Comments

[ferdi]

Большой плюс Вам в карму за подробный ответ! Отдельного ip адреса у сервера нет, поэтому, как я полагаю, Вы правы.
Остались только парочка вопросов:
1. Есть ли какие то рекомендации в выборе портов? Т.е. нужно брать именно 6000 и 3389?
2. При подключении через RDP нужно будет вводить IP адрес с учетом порта? Т.е., например, 172.16.0.1:3389?

[Андрей]

Если Вам нужен доступ по RDP то серверный порт - 3389. Порт на роутере можно указать любой. Если укажете тоже стандартный 3389, то вводить IP при подключении можно будет без учета порта. Если любой другой отличный от 3389, то придется каждый раз указывать его при подключении. 6000 взят для примера. Учтите, что при подключении нужно указывать белый адрес роутера (в первом приближении - он не может начинаться с "10." или "172." или "192.168."), а в Вашем примере 172.16.0.1 - это как раз серый (по нему подключиться не удастся).

[ferdi]

Благодарю! Хотелось бы уточнить, свитч (D-link DES-1016A) никак не влияет на порты?
IP 185.x.x.x - это белый?
Нашел инструкцию для своего роутера: dlink.ru/ru/faq/160/139.html
Если можете, подскажите по ней пару нюансов. Пункт 1 - server IP address - указываю локальный IP адрес сервера (не адрес локальной сети - основного шлюза?). Дальше табличка, external port start - любой, допустим 6000, external port end - такой же, как start? Протокол TCP, а internal port start - 3389 и все?

Если все верно, можете ли Вы порекомендовать литературу, по которой можно подробнее изучить эти и остальные вопросы похожей тематики?

[Андрей]

Модель роутера на номера портов не влияет.
185. - белый
Server IP address - да, Вы должны указать внутренний (локальный) адрес сервера, по которому его терминалка доступна изнутри Вашей сети.
Если Вы пробрасываете только один порт, то port start и port end совпадают 6000-6000. Протокол TCP, internal port start 3389.

По литературе - поищите переведенные пособия для подготовки к начальному экзамену Cisco (CCNA, CCENT, ICND1, ICND2 - это в первом приближении одно и то же). В них описываются сетевые технологии с самого начала и до требуемого Вам уровня.

[ferdi]

@OLS Добрый вечер, прокинул порт, однако подключиться так и не удалось. Извиняюсь за качество фото, добавил в начало поста. Смутил столбец Remote Host, экспериментировал (писал в него адрес шлюза, менял местами адрес шлюза и адрес сервера), но подключения не последовало. Подскажите, что я делаю не так?

[Андрей]

На первый взгляд - все правильно.
Что такое Remote Host - не знаю, возможно своеобразный файрвол из одного правила, лучше его оставить пустым.
Вы пробуете подключиться извне Вашей сети ? Изнутри по NAT-туннелю часто не подключается.
Пингуются ли с сервера Интернетные адреса ?
Нет ли в настройках роутера файрволов или Access List-ов ?

[ferdi]

пробую из локальной сети по внешнему ip. да, на сервере есть интернет. фаервола нет. может какие то настройки на сервере нужно проделать?

[Андрей]

Из локальной сети по внешнему IP работать не будет. Попробуйте откуда-нибудь извне Вашей сети.

Answer 2

[Степан]

Я так понимаю в интернет смотрит сервер и статический (внешний) ип у него?
На сервере нужно разрешить подключение к тому сервису к которому хотите подключится.
Если нужно подключится к локальной машине в сети, необходимо пробросить порты с локалки на сервер.

Comments

[ferdi]

Благодарю за ответ.
Сервер подключен к роутеру, как и все остальные компьютеры. Поэтому у него ip статический и внешний. Нужно подключиться с локальной машины по терминалу к серверу. Можете рассказать подробнее, как это сделать? Буду очень благодарен.

[megaterminator]

@ferdi не совсем понятно, кто в роли шлюза: сервер или роутер? Если роутер, то надо на нем пробросить порт 3389 на IP сервера. Если сервер, то достаточно открыть доступ на удаленное подключение.

[ferdi]

@megaterminator роутер используется в качестве основного шлюза.

[megaterminator]

@ferdi тогда в админке роутера надо настроить проброс порта на IP-адрес сервера, который используется во внутренней сети.

[ferdi]

@megaterminator Проброс настроил, но подключиться так и не удалось.

Answer 3

[RStarun]

Еще вопрос какой сервер.
если это случайно SBS, то он сам практически все умеет настраивать.
В панели его управления есть пункты про подключение к сети интернет. При запуске этого пункта сервер сам пытается настроить роутер, а так же сообщает что необходимо сделать если автоматическая настройка не удалась.
Еще он сам регистрируется в Майкрософте и выдает ссылку по которой можно получить к серверу доступ (удаленные рабочие столы машин в сети, его удаленный рабочий стол, общие документы и т.п.). Всё через браузер IE.