server2003 правильная организация сети - Сети - Страница 2

FantomIL · 17.11.2004, 13:26

Надо переадресовывать все запросы на порт 3389 с внешнего АйПи на тот же порт на внутренний АйПи терминального сервака. Если на шлюзе есть файрволл, то этот же порт надо открыть на файрволле.

З.Ы.

Цитата:

Сообщение от zx74

Стоит usergate в нем есть свой Nat зачем мне поднимать виндовый

Ну мы тут не телепаты и это надо было писать в самом первом посте.

З.З.Ы.

Цитата:

Сообщение от zx74

Удаленно я пока не могу проверить подключение ,из локалки подключается

На самом деле проверить очень просто. Когда будешь подключаться, укажи в качестве адреса внешний АйПи. Если все настроено правильно, то он тебя перебросит на терминальный сервер.

З.З.З.Ы. Пока редактировал увидел, что dimonk уже внизу написал ответ.

dimonk · 17.11.2004, 13:34

Цитата:

Mg0:
Если это так, то тебе нужно открыть в стенке порты для доступа внешних клиентов к терм-серверу

не, он пишет, что терминалка будет на машине, которая не смотрит напрямую наружу, поэтому надо не открывать порты, а мапить их. или поднимать на рутере впн, что предпочтительней, естественно.

а вообще, господа, интереснейшая получается картина... началось с того, как раскидать сервисы по двум машинам, а потом еще новые детали появляются.

я ему описываю, что надо поднимать контроллер на второй машине, потом "вдруг" всплывает подробность, что переносить надо только сервер доступа с бухгалтерией...

Цитата:

zx74:
Еще раз у меня фаил сервер на нем бухгалтерская программа к котророй нужен терминальный доступ пльс возможно будет VPN
Интернетовский шлюз на другом сервере

слышь, сколько у тебя машин-то? рутинг у тебя на той же машине, что все остальное крутится? и вообще - с такой БЕСТОЛКОВОЙ (это еще мягко сказано) постановкой задачи не жди грамотных ответов! ты просто ОБЯЗАН расписать по пунктикам конфигурацию всей системы, иначе совершенно ничего хорошего не получится.

Mg0 · 17.11.2004, 13:34

dimonk
Дык я и просил его поточнее сформулировать задачу.

dimonk · 17.11.2004, 13:58

Mg0
я и не спорю

zx74 · 17.11.2004, 14:18

Ну извеняйте что такой бесталковый
Значит так
Был один сервер и на нем было все и домен и контролер и шлюз(usergate раздовал инет , NAT на нем и порт мапинг тамже ) фаил сервер ну вобщем все
Теперь у меня появился второй сервер 2003 я на него перенес фаил сервер (бухгалтерская программа ну и разные папки пользователей )
он находится во внутенней сети в инет смотрит через прокси
К ниму нужно сделать теринальный доступ извне .Терминальный сервер поставил лицензии получил
Дальше как я понял надо на первом сервере открыть порт 3389 и все запросы пришедшие на этот порт переодресавать на второй сервер так ?

FantomIL · 17.11.2004, 14:54

zx74, правильнее будет сказать не открывать, а замапить

. Но в целом, да - именно так и нужно сделать.

dimonk · 17.11.2004, 15:36

Цитата:

zx74:
надо на первом сервере открыть порт 3389 и все запросы пришедшие на этот порт переодресавать на второй сервер так

все же, предлагаю сразу же поднять vpn.

zx74 · 17.11.2004, 16:00

а что мне даст vpn и как его насторить ?

FantomIL · 17.11.2004, 16:40

VPN это Virtual Private Network. Как настроить? Смотри здесь http://www.imho.ws/showthread.php?t=73661

zx74 · 17.11.2004, 17:31

А как vpn решит мою задачу ?

Что то не так я поднял NAT замапил порт но всеравно не конектится

Клиeнтy нe yдaлocь пoдключитьcя к yдaлeннoмy кoмпьютepy.
Boзмoжнo, yдaлeнныe пoдключeния зaпpeщeны или yдaлeнныи кoмпьютep пepeгpyжeн и нe мoжeт пpинят
нoвoe пoдключeниe.
Heпoлaдки paбoты ceти тaкжe мoгyт быть пpичинoй, пo кoтopoй нe yдaeтcя ycтaнoвить пoдключeниe.
Пoпpoбyйтe пoдключитьcя пoзднee. Ecли пpoблeмa coxpaнитcя, oбpaтитecь к ceтeвoмy aдминиcтpaтopy.

dimonk · 18.11.2004, 07:07

Цитата:

zx74:
Ecли пpoблeмa coxpaнитcя, oбpaтитecь к ceтeвoмy aдминиcтpaтopy

ну тогда сделай, как оно предлагает - обратись к _настоящему_ администратору!

не, детский сад какой-то... куда ты его замапил-то? и вообще, не знаю, кто как, а лично я не увидел здесь ни одного адреса! ни слова о организации внутренней сети! то нат _был_ на юзергейте, то его вдруг тут снова поднимают. то в перспективах у него - поднятие vpn, то тут вдруг всплывает вопрос, что это такое... цирк и зоопарк!

короче, нафиг, нафиг. я предупреждал уже, что ничего хорошего из такой темы не будет. воюй сам. изучай литературу, ковыряйся в форумах. удачи.

zx74 · 18.11.2004, 10:13

Цитата:

Сообщение от FantomIL

VPN это Virtual Private Network. Как настроить? Смотри здесь http://www.imho.ws/showthread.php?t=73661

О настройках здесь ничего нет
как его запустить я и так знаю а вот внутренние настройки какие ?

Цитата:

Сообщение от dimonk

ну тогда сделай, как оно предлагает - обратись к _настоящему_ администратору!

не, детский сад какой-то... куда ты его замапил-то? и вообще, не знаю, кто как, а лично я не увидел здесь ни одного адреса! ни слова о организации внутренней сети! то нат _был_ на юзергейте, то его вдруг тут снова поднимают. то в перспективах у него - поднятие vpn, то тут вдруг всплывает вопрос, что это такое... цирк и зоопарк!

короче, нафиг, нафиг. я предупреждал уже, что ничего хорошего из такой темы не будет. воюй сам. изучай литературу, ковыряйся в форумах. удачи.

А ты злой !!!!!
Я попробовал и так и этак и c Usergate NAT и с видовским всеравно не то что то
не, детский сад какой-то... куда ты его замапил-то?----в винде в настройках NAT на инетовскои интерфейсе есть закладка удаленный рабочий стол все запросы пришедшие на порт 3389 направлять на локальный адрес второго сервера

FantomIL · 18.11.2004, 12:20

zx74,
ты извини конечно, просто ты нас не понимаешь, а мы не можем понять тебя. Ответ на твой вопрос был дан уже не раз.
Я повторю его еще раз. Чтобы перенести бухгалтерскую программы на чистый сервер и дать возможность удаленной работы с ней из внешней сети, надо инсталлировать эту программу на новом сервере, перенести на него ее базы данных, поднять на новм сервере терминальный сервер, а затем дать возможность удаленным юзерам коннектиться к этому серверу.
Как ты это сделаешь, поднятием NAT или организацией VPN - решать тебе.

Цитата:

Сообщение от zx74

О настройках здесь ничего нет
как его запустить я и так знаю а вот внутренние настройки какие?

Здесь не курсы сисадминов, а форум. Тебе могут помочь или объяснить какую-то деталь, которой ты не понял или не обратил внимания, но никто не будет читать тебе курс "Системное администрирование Windows 2000 Server"

Цитата:

Сообщение от zx74

А ты злой !!!!!

Он не злой, просто он не может дать ответ (да и никто не может), когда ты сам не знаешь что тебе нужно.
Удачи.

zx74 · 18.11.2004, 16:33

Все сделал проблему решил

Всем спасибо
прошу прощения за мою кривость в постановки задачи

17.11.2004, 13:34	# 23
Mg0 ::VIP:: Железный Дровосек Регистрация: 01.10.2003 Адрес: 1/6 суши Пол: Male Сообщения: 3 510	dimonk Дык я и просил его поточнее сформулировать задачу. __________________ Я только снаружи страшОн, а внутри... внутри я... просто УЖАСЕН!

17.11.2004, 13:58	# 24
dimonk NewСибирский Монк Регистрация: 30.06.2002 Сообщения: 3 641	Mg0 я и не спорю __________________ Свои носки я стираю Лаской Магия Черного и они надолго сохраняют свой естественный черный цвет!

17.11.2004, 14:54	# 26
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	zx74, правильнее будет сказать не открывать, а замапить. Но в целом, да - именно так и нужно сделать. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

17.11.2004, 16:40	# 29
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	VPN это Virtual Private Network. Как настроить? Смотри здесь http://www.imho.ws/showthread.php?t=73661 __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

17.11.2004, 14:18	# 25
zx74 Member Регистрация: 18.12.2002 Адрес: Питер Сообщения: 247	Ну извеняйте что такой бесталковый Значит так Был один сервер и на нем было все и домен и контролер и шлюз(usergate раздовал инет , NAT на нем и порт мапинг тамже ) фаил сервер ну вобщем все Теперь у меня появился второй сервер 2003 я на него перенес фаил сервер (бухгалтерская программа ну и разные папки пользователей ) он находится во внутенней сети в инет смотрит через прокси К ниму нужно сделать теринальный доступ извне .Терминальный сервер поставил лицензии получил Дальше как я понял надо на первом сервере открыть порт 3389 и все запросы пришедшие на этот порт переодресавать на второй сервер так ?

17.11.2004, 16:00	# 28
zx74 Member Регистрация: 18.12.2002 Адрес: Питер Сообщения: 247	а что мне даст vpn и как его насторить ?

17.11.2004, 17:31	# 30
zx74 Member Регистрация: 18.12.2002 Адрес: Питер Сообщения: 247	А как vpn решит мою задачу ? Что то не так я поднял NAT замапил порт но всеравно не конектится Клиeнтy нe yдaлocь пoдключитьcя к yдaлeннoмy кoмпьютepy. Boзмoжнo, yдaлeнныe пoдключeния зaпpeщeны или yдaлeнныи кoмпьютep пepeгpyжeн и нe мoжeт пpинят нoвoe пoдключeниe. Heпoлaдки paбoты ceти тaкжe мoгyт быть пpичинoй, пo кoтopoй нe yдaeтcя ycтaнoвить пoдключeниe. Пoпpoбyйтe пoдключитьcя пoзднee. Ecли пpoблeмa coxpaнитcя, oбpaтитecь к ceтeвoмy aдминиcтpaтopy.

18.11.2004, 16:33	# 34
zx74 Member Регистрация: 18.12.2002 Адрес: Питер Сообщения: 247	Все сделал проблему решил Всем спасибо прошу прощения за мою кривость в постановки задачи