Приветствую всех! Такая проблемка, через rd client для андроид, пробую подключиться к пека (удаленный рабочий стол(стандартные средства винды)), в одной сети как для пека и телефона (вайфай) все работает ок, но только на телефоне подключаюсь на мобильные данные, то ни чего не коннектится. Подскажите в чем может быть проблема и как ее решить?! Заранее благодарю!
у тебя белый адрес на компе? 100% нет
23.10.2020, 13:48
у тебя интернет дома по схеме "провайдер-роутер-комп"? за "белый адрес" обычно платят отдельно, если в договоре этого не указано - значит у тебя его 100% нет. соответственно адрес, с которого твой комп светится в интернете - не уникально твой, на нем еще полрайона, а может и полгорода. единственный вариант в таком случае - использовать проги вроде TeamViewer, которые не по IP соединяются. ну и да, ты с телефона к компу подключаешься по какому адресу? 192.168.0.x? 192.168, 10., 172.16. и до 172.31 - это частные адреса. их нет в интернете.
я бы нахуй увольнялся с такой работы. Где платят за время проведенное на работе, а не за фактично проделанную работу.
Самы простой и доступный вариант
впн без белого адреса не будет работать. внезапно.
Во всех нормальных конторах белый адрес есть, и не один. У нас через Cisco AnyConnect к тому же доступ к внутренней сети
протупил, думал речь про автора поста.
ботнет рано или поздно подберет твой, в лучшем случае 8-и символьный пароль, и украдет все что плохо лежит. Я у себя в конторе поднял впн и всем кому надо даю доступ. А вот до меня был сервер светящий рдп наружу и пользователь с паролем 11111111 и админскими правами. и в один прекрасный день, какой-то школьник взломал этот серв и попробовал его зашифровать чудо шифровальщиком. повезло, что были настроены бекапы и шифровальщик был говно.
тогда, если ip не белый, то тебя видит только провайдер, ну и если провайдер не очень, то соседи по подсети. в таком случае проблем особо нет. если ip белый, то надо анально отгораживаться. самое простое, в свойствах сети выставить общественная сеть и сбросить параметры брандмауэра на стандартные. потом в саойствах компьютера проверить, что у тебя отключен удалённый рабочий стол.
У меня rdp был открыт всего на пару дней без vpn (каюсь, грешен). В один момент зашли и зашифровали все в том числе и базы 1C. Благо бэкап был.
>16-символьный пароль
>ботнет рано или поздно подберет твой, в лучшем случае 8-и символьный пароль
А комент мы читаем жопой?) Я лично сталкивался с выделенными терминальниками в конторах, это работает сносно.
Но и твой вариант с впн тоже вполне себе ок, просто он несколько сложнее. Мелкие конторы юзают голый рдп.
>ботнет рано или поздно подберет твой, в лучшем случае 8-и символьный пароль
А комент мы читаем жопой?) Я лично сталкивался с выделенными терминальниками в конторах, это работает сносно.
Но и твой вариант с впн тоже вполне себе ок, просто он несколько сложнее. Мелкие конторы юзают голый рдп.
У меня уже хуева гора лет практики, никто не ставит себе 16 символьный пароль, а если и ставят, то забывают напрочв пятницу вечером и в понедельник его надо сбрасывать на новый, в Винде нет предустановленных механизмов защиты от брутфорса пароля. Зато есть блюкип и ещё херова гора уязвимостей самого протокола рдп. Я не спорю, что куча народа сидит под открытым рдп, но это не значит, что это нормально. Это значит что в мире куча долбоёбов. https://habr.com/ru/company/solarsecurity/blog/494266/
зарегай домен. установи RPD шлюз и подвежи домен. Брокер тебе не нужен из-за одной RDP. и в настройках клиента на телефоне укажи этот шлюз.
Проверь какой у тебя ip: белый или нет. Проверить можешь, зайдя на ping.eu. Сверху у тебя будет твой ip. Если у тебя роутер, то выключи его и включи. Затем обнови страницу. Если обновится значит адрес серый. Звони провайдеру с просьбой подключить белый ip. Установи пароль на своей учетной записи на компьютере. Для доступа к ПК тебе нужно пробросить порт 3389 на твой комп, но это небезопасно, т.к. этот адрес будет открыт всем и подобрать твой пароль небольшая проблема. Лучше всего, если твой роутер поддерживает возможность настройки vpn (Asus и mikrotic это умеют). Тогда ты сможешь цепляться к своему компьютеру из защищенной сети и порт не будет открыт для внешнего мира. Еще хорошая вещь - это функция WakeOnLan, которая позволяет включать твой компьютер через сеть и тебе не нужно постоянно держать твой комп включенным. Включить сможешь, когда это необходимо.
Anydesk ? с мобилы даже можно более менее адекватно управлять + два монитора без косяков видит.
настраиваешь постоянный доступ, ставишь супермегапароль, записываешь айди и вперед
настраиваешь постоянный доступ, ставишь супермегапароль, записываешь айди и вперед
Ammy Admin
AnyDesk
TeamViewer
AnyDesk
TeamViewer
1) на роутере нужно пробросить порт: port forwarding на ІР компа с поднятым RDP. Указівать порт внешний совершенно левый, тип 17586 а внутренний уже 3389. (будут скрины)
2) Если твой IP не белый, то нужно воспользоваться сервисом типа NoIP (или DynDNS). там ты заводишь акаунт, логин и пароль. И эти учетные данные прописываешь на роутере. Почти у всех есть опция для NoIP (или DynDNS).
2) Если твой IP не белый, то нужно воспользоваться сервисом типа NoIP (или DynDNS). там ты заводишь акаунт, логин и пароль. И эти учетные данные прописываешь на роутере. Почти у всех есть опция для NoIP (или DynDNS).
