Как подключиться к терминальному серверу Server2008 R2 через интернет?

Привет.
Подключайся через rdp к внешнему ip.

Как выходишь в Интернет подробней распиши? Прокси есть? Какая? На этом компе?

ip адрес шлюза постоянный или динамический, нужный порт (по умолчанию 3389) до терминального сервера проброшен? Порт файрволом закрыт или нет? Если статический ip и порт проброшен, то в соединении указываем ip_шлюза:номерпорта и вперед. Если адрес назначается динамически, то регистрируйся на noip, dyndns и тому подобных сервисах динамического днс. И соединятся уже нужно будет по адресу ваш_логин.dyndns.org:номер_порта.

плюс еще есть программы (если динамический IP) например: hamachi- виртуальная сеть.

подключение шло на прямую, отключил фаервол и антивирус, соединиться получилось, но тогда сервер остается беззащитным. Подсказали подключить через роутер. И на нем настроить виртуальный сервер и подключаться через него.

Совершенно не понятно каким образом настроен доступ в интернет.
Распишите подробнее.

Прежде всего необходим статический IP (видимый из интернета).
Подключаться комп из инета будет с помощью VPN.
Можно заставить раздавать инет в локалку 2008, настроив на нем VPN на интерфейсе в "мир".
Если инет раздает другой комп - поднимаешь на нем VPN и прописываешь маршрут на 2008.
Если боязно открывать 2008 в "мир", поставь Ideco на каком-нить старом железе. Процедура настройки VPN на Ideco подробно описана в семинарах на сайте http://ideco-software.ru/ в разделе "Записи семинаров".
Если железо мощное - можно поставить 2008 в режиме core Hiper-V, на нем поднять виртуальный 2008 терминальный и виртуальный Ideco, или виртуальный 2008 терминальный и виртуальный 2008 в виде шлюза. Но это для тех - кто любит "погорячее". Все варианты требуют тщательной настройки. Граблей или много, или очень много.

вы щас тут насоветуете.

Особого смысла в vpn нет, rdp протокол достаточно надежен. Нужно только поменять стандартную учетку Администратора. Ставьте роутер и пробрасывайте в нем только один нужный порт и всё. Да и статический ip необязателен. многие роутеры уже в своей прошивке имеют поддержку сервиса динамического днс, и сами регистрируют текущий ip. Если в дальнейшем задумаете ставить отдельный шлюз с прокси, то есть много вариантов класса "дешево, надежно и сердито", например zentyal, linux-дистрибутив для организации SOHO-сервера. Настраивается прекрасно через веб-морду, денег не стоит, работает на очень слабом железе, надежен.

Поставил роутер ASUS RT-N10, настроил. Локальная сетевая карта пингуется. Терминальный вход не работает.

что настроил?
поконкретнее можно?

закладка WAN
интернет-соединение забил данные провайдера
есть закладка переключение портов и закладка виртуальные сервер
на закладке виртуальный сервер заполнил
имя службы RDP
диапазон портов 3389
локальный адрес ip адрес карты
локальный порт 3389
протокол tcp

Что то не правильно нстроили значит. dmz попробуйте выключить оставить только форвардинг портов если не заработает то на оборот.

внешняя карта которая смотрит в инет не пингуется, а которая локальная пингуется.
Может это быть из-за разных настроек сети.
роутер ip 192.168.x.x mask 255.255.255.0
Внешная карта ip 192.168.x.x, mask 255.255.255.0
локальная карта ip 10.0.x.x, mask 255.0.0.0

1. На роутере нужно настроить проброс порта 3389 на ип, на котором находится сервер (внешний ип).
2. На сервере в настройках антивиря и фаервола открыть входящие соединения на порт 3389.
3. На сервере проверить что учетные записи которые могут на него заходить имеют сложные пароли.

у вас ошибка в том что настроили на роутере локальный ип сервера, надо тот который в той же сети что и роутер.

Можно было обойтись без роутера, т.к. роутер это тот же фаерволл что и на сервере. Главное открыть в антивире/роутере порт 3389, и проверить что в настройках терминальных служб стоит доступ со всех сетевых карт, хотя если при отключенных антивирях все работало, там все ок.

у вас локальная карта ip 10.0.x.x, mask 255.0.0.0 не совсем ясно, скорее всего маска нужна 255.255.0.0, хотя на работу рдп не влияет.

на роутере ип сервера в той же сети что и роутер

значит проблема в том что не открыт порт 3389 на фаерволле/антивирусе на сервере.

на роутере в меню wan есть закладка переключатель портов и там поля
описание
переключаемый порт
протокол
входящий порт
протокол

как их заполнить?

А почему бы через TeamViewer не попробовать. Я с дома к рабочему серверу так подключаюсь, server2003 R2.
http://teamviewer-download.ru/

оптимально с т.зр. безопасности будет поднять VPN на сервере, и подключиться к нему, затем работать как обычно.
Более извращенный способ, если между сервером и инетом есть роутер - это использование туннеля через Zebedee, я где-то выкладывал доку, как его надо настроить. Необходимо будет пробросить любой порт до сервера, и через этот порт настроить туннель. Затем на клиенте запускаешь зибиди, и коннектишься на localhost

небольшой вброс - для пущей секьюрности (параноя?) я в таких случаях на роутере использовал не 3389, а любой другой повыше, к примеру 22278.

Изнутри сети (из локалки) Вы внешнюю не припингуете. Пинговать внешнюю нужно из "мира". Судя по настроенным 192.168. - у Вас динамический IP. Этот адрес вы с "мира" нмкогда не пропингуете. Он "в тени" Вашего провайдера. Воспользуетесь советом от t1313: "Если адрес назначается динамически, то регистрируйся на noip, dyndns и тому подобных сервисах динамического днс. И соединятся уже нужно будет по адресу ваш_логин.dyndns.org:номер_порта.".

очень интересные предложения, мне кое что помогло

чоб исчо написать чтиоб скатать обработку а???? иссяк уже))))

Используй TeamViewer - для работы ничего настраивать не надо.

http://www.teamviewer.com/ru/licensing/index.aspx

Это так, к слову о TeamViewer. И вот https://www.teamviewer.com/ru/licensing/order.aspx тоже.

TeamViewer - по моему есть ограничение по часам работы в месяц... и прочие ограничения.
RDP же нет таких условий и гораздо удобнее для доступа к серверу.

использую vpn если нет статики то лучше настроить vpn и нормально раздать права

А если есть статика то VPN + Dyndns .

прописываешь путь к RDP в прокси(если интернет через прокси) и подключаешься по внешнему ip через интернет. только не забываем в конце ip прописывать порт входящий в прокси.

ИМХО глупо открывать RDP напрямую в интеренет. Лучше поставить какой-нибудь шлюз на *nix, а далее к нему через VPN коннектиться.
В соседней ветке обсуждают ubuntu как шлюз. Я думаю стоит оттуда начинать.

Можно просто открыть порт 3389 в фаерволе и хорошо его(фаервол) настроить.
А в открытии порта 3389 наружу ничего глупого нет.
Если есть предрассудки есть множество способов (сложный пароль никто не отменял):
можно разрешить доступ только определённым IP адресам
есть технология port knocking, которая открывает порт после определённых действий и т.д.

Самый простой и надежный способ это через VPN.
У провайдера получили статистический внешний IP/
На терминале установили Kerio VPN, на клиентской установли клиентскую Kerio VPN.
Уже как год пользуются проблем не возникало.

Всем спасибо, разобрался.
Блокировал фаейрвол антивируса.
Антивирус ESET SMART SECURITY 4.
Настроил в нем правило и все заработало.

Правильно излагает, у меня такая же фигня и все работает. и ничего мудрить не надо с хамачи. кстати на хамачи чет скорость падает, на тимвивере быстрее работает, все стандартными средствами отлично идет. кстати главное что бы пароль не был 123 или 321...

VPN это для больших организаций. в рамках рабочей группы будет достаточно RDP 6.1 с сертификатом. Для надежности советую сменить RDP порт стандартный на нестандартный насколько осилит ваш мозг :) вообще, не советую использовать всякие тимвиверы и прочую ерунду, тратится много трафика и передается информация на серваки тимвивера например. сессии ведь там хранятся. для дома да, удобно )

Я бы взял маршрутизатор типа Mikrotik, стоит недорого, а функций вагон и впн поднять можно и защита гораздо серьезней, чем сервер с открытым портом 3389 для инета, а то и вообще со всеми портами. Да и админить проще всю сеть если ты к ней подключен через ВПН.

Безопаснее через Kerio WinRoute. Про проброс портов и RDP Согласен.

Реальный сервер подключать к внешней сети напрямую нельзя ни в коем случае. 2 Dlink DI-804HV(DIR100,DFL200), разные подсети. Поднять между ними VPN и закрыть все остальное. На сервере прописать командой route -p ... статический маршрут к подсети удаленных машин через шлюз Dlink, на удаленных просто указать свой Dlink основным шлюзом. RDP коннектить по ip сервера, а не по имени, также подключать и принтеры. По-тренироваться с поднятием VPN лучше сначала в родной локалке, а то иногда без перепрошивки "мозгов" на последний релиз Dlink работает нестабильно. Если нет возможности получить постоянный ip у провайдеров - поднимите один раз VPN на присвоенных ip и не выключайте маршрутизаторы (хороший ИБП не помешает). Если провайдер один, можно договориться об организации локальной сети на его оборудовании.

когда статический IP и комп-шлюз Kerio WinRoute - Kerio VPN + RDP
когда статический IP и маршрутизатор - проброс портов + RDP
когда динамический IP - teamviewer через комп с winXP или win7, а дальше RDP
можно OpenVPN, но опять нужен статический IP

ответ на вопрос зависит от конкретной ситуации, но если будете пробрасывать порты.. то пробрасывайте конкретный порт... а то еще выкинете сервер в инет на растерзание:-)

В 2008 Server появилась возможность публикации отдельно самого приложения в добавок к рабочему столу. И работать можно через протокол HTTPS, не выставляя порт RDP в интернет. В роли удаленного рабочего стола сервера выбрать пункт "шлюз удаленного рабочего стола". Очень удобно.

обратите внимание на сервис dyndns

статический ип адрес и вход на этот сервер обязательно будет, службы посмотреть через роли сервера, пользователь с правом подключения к удаленному рабочему столу должен быть.

Необходимо, как уже было выше написано, открыть порт 3389 - и пробросить его на внутрнний IP вашего сервера. Проверить открыть или нет порт можно на сайте 2ip.ru
Далее, когда наконец то у вас будет окно авторизации, и вы логинитесь на сервер. то вместо, например. администратор, надо будет написать имя_компютера\администратор

вот именно этим а лучше службой сервера шлюза удаленных рабочих столов и пользуйтесь как советует - Windows Server TechCenter-

только не забывайте про количество терминальных лицензий

Port maping на рутере настрой

А лучше всего организовать VPN соединение с рабочей сетью, а затем уже подключаться к серверу терминалов. Кроме того, если использовать Port Mapping (без VPN соединения) то еще неплохо перемапить порты с 3389 (стнандартный RDP порт), скажем на 3390. Еще неплохо узнать у провайдера, открыты ли у него нужные Вам порты, некоторые провайдеры грешат закрытием как им кажется ненужных портов

Лично я использовал простую связку с аппаратно-программным маршрутизатором. Практически на всех них есть функция, того, что если обращаешься на статический внешний IP с определённым портом, то он перебрасывает тебя на нужный тебе (внутренний IP сервера RDP)с нужным тебе стандартным портом.

именно так и сделал - уже лет 5 назад

есть вариант настройки шлюза на подключение по определенному порту к ip терминального сервера внутри локальной сети и при этом при внешнем соединении на xxx.xxx.xxx.xxx:3398(к примеру) будет направление от шлюза на конект до необходимого сервера

во-первых, необходим статический IP-адрес, по его получению надо уточнить у провайдера, у многих эта процедура платная (рублей 300). Далее как организован доступ в интернет? напрямую или через маршрутизатор? если последнее, то необходимо сделать проброску портов. Также необходимо добавить пользователя который будет подключаться удалённо в список пользователей удалёного рабочего стола. Ну и последнее, на месте пользователя в удалёном рабочем столе прописать статический IP и настроить подключение

РДП, ВПН, проброс портов на роутере

Как вариант можно посмотреть в сторону Remote Manipulator System. Удобная программулина, стоимость почти в два раза меньше Radmina? не нужен переброс портов, работает по ID-Internet, примерно как и в TeamViwer, только защищенность до 2Кб-ключа.

Можно создать виртуальную сеть при помощи LogMeIn Hamachi, а затем через "Подключение к удаленному рабочему столу".

VPN. Либо через роутер, либо на сервере kerio winroute firewall или что-то подобное с таким же функционалом, если вы беспокоитесь о безопасности.
Плюс работать через rdp через vpn, как в обычной локалке.

1. Если сетевой интерфейс смотрит в Инет, просто в РДП-клиенте указывай внешний айпи и ентер!!!
2. Если сервак (2008) спрятан за шлюзом(роутером...) то тебе нужно настроить перенаправление порта РДП с внешнего айпи на айпи своего СРВ2008. Настройка редиректа может осуществляться по разному в зависимости от того какой у тебя шлюз, поище в нете при желании найдешь 100%.
3. Наверно самый простой использовать тимвьювер, или хамачи.
4. ВПН...
Эти три способа очень не безопасны особенно первые два, для хакера уровня ниже среднего не составит труда прослушать твой пароль для РДП. А третий способ вообще отдает весь твой траффик третьей стороне(кто их знает чем ОНИ там занимаются))))
Мое мнение: Безусловно лучше организовать ВПН тоннель. Если это оценят твои шефы))).

Удачи!!!

если нет статического ИП, +100500 за ВПН!

Если у сервера реальный ip, то достаточно настроить брендмаур. Но напрямую не советую, лучше использовать VPN

Хотя VPN все чаще рассматривается в качестве безопасного решения для удаленного доступа, оно имеет известное число слабостей, таких, например, как перехват сессии, что вполне может использоваться атакующим. Использование VPN в беспроводных сетях может привести к целостности общего объема данных, но если внедрить эту технологию не так, как это следует делать, она может лишь увеличить проблемы с безопасностью. Это особенно справедливо, когда речь идет об установлении VPN с теми, кто работает издалека или из дома. Из-за недостатка управляемого контроля в процессе установки VPN большинство внедрений VPN заканчиваются некорректной установкой драйверов или других ошибок в конфигурации. Опытный атакующий может использовать все эти слабости в своих интересах.

На своем интернет-шлюзе надо сделать проброс портов. Открыть проброс порта 3389 (это порт по которому по-умолчанию ходит протокол RDP). Если сервер имеет адрес 192,168,0,1 то проброс надо сделать именно на этот адрес. В модемах ADSL или роутерах, что там у Вас, не знаю, есть опции типа Port Forwarding. Как правило в разделе NAT или Сеть. Пробрасываете с любого адреса (или жестко укажите с какого), на IP вашего сервера по порту 3389. Учтите, что WAN - адрес для шлюза у вас может быть динамическим и меняться со временем. Если статик, то все ок, если динамик, то закажите провайдеру статик. или воспользуйтесь халявгыми сервисами, типа NO-IP

Я делал на роутере какой нить порт, а затем его прокидывал на сервак, получается что когда ты с инета подключаешься указываешь порт не стандартный 3389, а тот который прокинул, так безопасней. Например делаеешь проброс порт 8886 на 3389, а при подключении указываешь внешний адрес:8886 и все у тебя будет нормально подключаться.

Нужен белый ip, пользователь с правами терминального пользователя, настроенный терминальный сервер.

1. маршрутизация и удаленный доступ - организуете на базе win2008 vpn сервер
2. настраиваете пользователей, которые смогут подключаться с серверу через ВПН
3. используете статический внешний IP или службу типа dyndns
4. подключаетесь к этому компьютеру через VPN
работаете. подробные инструкции в документации винды или на сайте траффик инспектора

Нужен белый айпи и фаерволл

Белый IP не обязателен - можно заменить dyndns.org или noip.com

Проброс портов на шлюзе. Через 3389 для RDP протокола на IP сервера. WAN адрес модема должен быть статическим.

1) Hamachi
2) Если инет идет с прокси то надо делать туннель, типа идет коннект 78.78.89.98:5000, а инетный комп перенаправляет все данные с 5000 порта в на локальный ип 1с сервера.
3) ВПН, настроить на инетном серваке/роутере
4) Тем виевер
Самый ладомный вариант 3, за ним идет 2. Самый не геморойный 1.

Большущий плюс за LogMeIn Hamachi.

И обязательно создать на сервере нового пользователя, добавить его в группу подключения удаленного доступа и задать ему пароль. При правильной настройке при подключении указать логин этого польователя, пароль и вместо домена имя сервера

Подключай через компьютер настроенный под шлюз (подключение интернет и фаирвол все на нем) ,а от него к серверу.

Советую сначала разобрать матчасть - маршрутизация, удаленный доступ, проброс портов и т.п. А по теме, нужен роутер с возможностью проброса портов, статический айпи адрес и немного терпения для настройки удаленного рабочего стола на w2k8 ) а именно, включить "удаленное управление рабочим столом" добавить пользователя в группу администраторов. А вообще, если касаться безопасности..... Нужен VPN сервер или девайс чтобы пускать людей во внутреннюю сеть и разрешатьим доступ на определенные ресурсы.

Можно подключиться с помощью NeoRouter. Проще будет если две сетевые карты, и не надо пробрасывать порты.

Существует два варианта:
1. сделать внешний ip адрес, авторизацию по логин - пароль + сертификат, но это не безопасно для сети.
2. сделать vpn подключение к серверу - это очень безопасно для сети.

Подключить у провайдера внешний статический ip адрес + зарегистрировать в dns или в dyndns.org.

Да vpn лучший вариант, существует много разных vpn, даже Teamviewer свой имеет

сначала подключиться к роутеру, а уж потом он нас соединит с нужным компьютером.

Нужно узнать у провайдера (организация, которая Вам предоставляет услуги интернет) есть ли у Вас внешний статический ip-адрес. Если нет, то чтобы не мучиться с динамически выдаваемыми ip-адресами, нужно подключить услугу внешний статический ip-адрес. (У моего провайдера она стоит 150 руб./месяц.)

Допустим Вы уже знаете ip адрес компьютера к которому собираетесь подключаться. Отлично!
1) Ping-Pong

Для начала – давайте проверим доступность компьютера из сети интернет.

Для этого зайдите в Пуск -> Выполнить:

В открывшемся окне наберите в английской раскладке cmd и нажмите OK

Откроется окно командной строки MS-DOS:

Вам нужно убедиться, что у вас стоит английская раскладка клавиатуры, и набрать ping ip-адрес и нажать Enter. Здесь вместо ip вам нужно ввести Ваш внешний ip-адрес.

Например: ping 213.180.193.1 и нажать Enter и подождать несколько секунд.

Если вы видите статистику, как на картинке выше – 0% потерь, то компьютер, к которому вы хотите подключиться «пингуется». Это означает, что компьютер виден из сети интернет.

Если результат пинга похож на эту картинку – Превышен интервал ожидания для запроса – значит либо вы ошиблись в наборе ip адреса, либо компьютер действительно недоступен из интернета.
2) Включаем удаленный рабочий стол

Теперь переходим к компьютеру, к которому хотим подключиться.

Заходим в свойства «Моего компьютера» (Правой кн. мыши на ярлыке «Мой компьютер» на рабочем столе) и переходим на вкладку удаленные сеансы и ставим галочку «Разрешить удаленный доступ к этому компьютеру».

Здесь же нажимаем кнопку «Выбрать удаленных пользователей»

Если в списке никого нет, тогда жмем кнопку «Добавить»

Затем нажмите кнопку «Дополнительно…» Откроется следующее окно:

Нажмите кнопку «Поиск«, чтобы найти всех пользователей данного компьютера.


Выберите нужного Вам пользователя, чтобы разрешить ему подключаться через удаленный рабочий стол. Затем нажмите ОК. Затем нажмите ОК. Затем нажмите ОК. Затем нажмите ОК. =)

Примечание: Выбранный пользователь должен быть с паролем. (Установить его можно в разделе Пуск-> Панель управления-> Учетные записи пользователей -> Изменение учетной записи – > Создание пароля / Изменение пароля)
3) Проверяем Открыт ли порт 3389

Настройка данного компьютера почти закончена. Еще нужно проверить, открыт ли порт 3389 (стандартный порт удаленного рабочего стола). Провереть порт можно тут. В окошке наберите 3389 и нажмите кнопку проверить. Если все хорошо, то вам сообщат, что порт открыт.

Если порт закрыт, то Вам нужно попробовать отключить Firewall (файрвол), Брандмауэр Windows, Антивирус. И снова проверить порт на доступность.
4) Настраиваем роутер

В данном случае я настраиваю роутер D-link Dir 100

Заходим по адресу настройки роутера. Обычно это http://192.168.0.1 или http://192.168.1.1

Вбиваем имя пользователя и пароль доступа к роутера, а затем переходим в раздел PortForwading или Переброска Портов

Заполняем поля так, как показано на рисунке. Здесь IP адерес – это адрес компьютера к которому будем подключаться. Чтобы его определить нужно на компьютере к которому будем подключаться нажать на «мониторчики» рядом с часикам.

В открывшемся окошке переходим на вкладку «Поддержка»

Это и есть тот самый ip-адрес, который нужна забить в правило переброски портов в роутере.
5) Настраиваем подключение к удаленному рабочему столу

На компьютере с которого мы собираемся подключаться к удаленному рабочему столу заходим Пуск-> Все программы-> Стандартные-> Связь-> Подключение к удаленному рабочему столу или если там нет, то Пуск-> Все программы-> Стандартные-> Подключение к удаленному рабочему столу

В строке Компьютер введите внешний статический ip адреc, который мы пинговали в самом начале этой статьи. Затем нажмите «Подключить«. Далее вам будет предложено ввести имя пользователя и пароль. Тут нужно вписать имя и пароль пользователя, которому мы разрешили подключаться к удаленному рабочему столу.

Если все сделано правильно, то Вы должны подключиться к удаленному рабочему столу. Успехов!

89 пост много написал там со существу. Подвиду итог. Конектишся из инета на глобайльный айпишник (модема) - модем мапит тебя на необходимый сервер(на модеме настроен маппинг портов)
ВСЕ!

Проще было уже помочь человеку удаленно, чем объяснять все на пальцах в 90постов.

Подключаться комп из инета будет с помощью VPN.
Можно заставить раздавать инет в локалку 2008, настроив на нем VPN на интерфейсе в "мир".
Если инет раздает другой комп - поднимаешь на нем VPN и прописываешь маршрут на 2008.
Если боязно открывать 2008 в "мир", поставь Ideco на каком-нить старом железе. Процедура настройки VPN на Ideco подробно описана в семинарах на сайте http://ideco-software.ru/ в разделе "Записи семинаров".
Если железо мощное - можно поставить 2008 в режиме core Hiper-V, на нем поднять виртуальный 2008 терминальный и виртуальный Ideco, или виртуальный 2008 терминальный и виртуальный 2008 в виде шлюза. Но это для тех - кто любит "погорячее". Все варианты требуют тщательной настройки. Граблей или много, или очень много.

На шлюзе (если есть) настроить проброс порта 3389 на внутренний айпи сервера, обращаться к серваку по внешнему ИП (если нету то заюзать динднс) и будет тебе счастье....

у интернета должен быть статический ip адрес и он должен быть назначен на сервере... или на роутере необходимо настроить проброску порта RDP на сервер

все вышесказанное + rdp клиент и хоть с телефона заходить можно