@Вика

Есть windows server 2008. Есть статический ip. Надо на этот комп зайти методом ip:порт. В роутере этот параметр добавлен Advanced - port forwarding - 192.168.0.254 - public port 3396. но как зайти при этих условиях? как добавить порт 3396 в LISTENING (netstat -an) ?

0

@Вика

Ответ нашла спустя сутки! Все оказалось просто (как я и думала )) )
Быстро, просто и сердито — regedit нам поможет.

Запускаем редактор реестра — Пуск — Выполнить — regedit

И ищем в ветке реестра HKEY_LOCAL_MACHINE -> System -> CurrentControlSet -> Control -> Terminal Server -> WinStations -> RDP-Tcp переменную PortNumber, переключаемя в десятичный формат и ставим какой нам нужно порт (в разумных пределах).
Если не критично, то перезагружаемся и вот и все — готово!
Внимание! Если у вас включен фаервол, то внесите в исключения новый порт!
отсюда. спасибо огромное автору!

Миниатюры

 

1

@Ordalion

У меня что-то не вышло так. У меня указан вообще 2 порт, поменял на 3389. Фаерволл отключил.
Перед терминалом стоит микротик, в нем стандартные настройки фаервола и конечно же указаный NAT. Отписал провайдеру, жду) Где мне копнуть, подскажите?

0

@sys.tim

имхо, провайдер тут совершенно не при чем. прежде чем кто-нибудь подскажет, где копать, показывайте настройки - какие порты слушает терминальный сервер, как настроен проброс на шлюзе

2

@insect_87

1. Ordalion, из cmd от имени админа
2. скрины или конфиги
3. Ordalion, первые три октета из четырех отсюда https://2ip.ru/ и первые три октета адреса WAN-интерфейса роутера
4. Файрволл роутера собственно
5. Антивирус на сервере есть?

1

@Ordalion

1 и 2 на скринах.
3. Если я правильно понял, то адрес в статике прописан на роутере. Я же не мог ошибиться. Или я не правильно понял?))
4. По дефолту, отключен.
5. Отсутствует.

Миниатюры

     

0

@Ordalion

insect_87, Могу ли в Out. Interface указать порт на которым сидит сервер? Каким либо образом повышается ли уровень безопасности?)

0

@insect_87

Ordalion, давай начнем с того, что хост не слушет 3389.
одной из основных причин может быть незапущенный сервис/служба

пункт 3 я так и не увидел - ни адрес по ссылке, ни адрес подключения к провайдеру (хотя бы из настроек роутера)

да не надо

1

@Ordalion

insect_87, для меня это трудно пока, прошу объясниться( На счёт 3 пункта.

0

@insect_87

пройди по ссылке - увидишь адрес, вида Х.Х.Х.Х
выложи первые три октета х.х.х
потом так же выложи первые три октета адреса из настроек роутера на ether -1 (или какое там, в общем адрес подключения к провайдеру)
а что насчет ???

0

@Ordalion

insect_87, Какие службы должны быть запущены? Конкретно)
Октет 89.222.216.ххх
На WAN порту 89.222.216.х

0

@insect_87

а погуглить? которые будут слушать TCP 3389

0

@sys.tim

Ordalion, службы терминалов, конечно)

Добавлено через 1 минуту
И вообще, прежде, чем пытаться пробросить порты, убедись, что можешь подключиться по рдп из локальной сети

1

@Ordalion

sys.tim, insect_87, Проблема ясна) Я же могу на 1 машине настроить кучу виртуальных? Подскажите пожалуйста)

0

@sys.tim

Ordalion, можете. Только это имеет чуть менее, чем ничего общего с терминальным доступом. Давайте начнем сначала: вы рисуете​ схему сети и пишете, что хотите получить в итоге.

1

@Ordalion

sys.tim, В наличии 1 машина (сервер), 1 роутер микротик и могучая кучка друзей (пользователей +1 и до бесконечности). Хочу на сервер поставить 1С с базой данных и что бы к ней подключались бухгалтера (друзья) + что-то вроде VDS для бота в ВК) Заранее спасибо, надеюсь доходчиво объяснил)

0

@sys.tim

Ordalion, окей, идем дальше.
понятия не имею, что нужно боту ВК для комфортного существования, но я бы предложил подобные сервисы отделить от 1С. Отсюда вывод: ставим на машину гипервизор и занимаемся виртуализацией.
Вопрос - потянет ли это ваш сервер?

Далее, из бесплатных гипервизоров могу перечислить MS Hyper-v 2012R2 Core, VMware vSphere Hypervisor, Citrix XenServer (вроде бы была бесплатная версия ограниченная, сейчас не знаю). Самый "прожорливый" в плане ресурсов хоста, пожалуй, мелкомягкий Hyper-V, но он, в отличие от других, не ограничен по функционалу.

Таким образом, вам надо:
1. Установить на вашу машину гипервизор
2. Создать и настроить виртуальную машину с 1С и терминальными службами
3. Добиться того, чтобы вы могли подключиться по RDP, находясь в одной локальной сети.

Когда это будет сделано, можно начинать работать с открытием доступа к 1С "извне".
Все вышесказанное - сугубо личное мнение

1

@Ordalion

sys.tim, Так и сделал, поднял HV и столкнулся с проблемой в объеме оперативки, стоит 1 плата в 1 гб + созданная виртуалка не видит инет, хотя на сервере он есть, перелопатил кучу страниц, так и не понял) Если ли более "легкие" решения виртуализации? VMware не подойдет, пробовал уже.

0

@sys.tim

Ordalion, с одним гигом оперативной памяти о виртуализации говорить не приходится. Тем более, что вы это делаете не в качестве эксперимента, а чтобы еще и кто-то со стороны подключался и работал на виртуальных машинах.

0

@Ordalion

sys.tim, Я этого и не знал. Не могли бы Вы меня наставлять дальше, когда я найду ещё оперативы? Железо вроде бы нормальное, мой старенький комп, а вот с оперативкой беда, нашел только гиг. Предлагаю общаться посредствам форума, через ЛС. Что скажите?)

0