Vzdálená plocha na pc v doméně
Ahoj mám ve firmě takový problém, máme windows server 2003, vše se dá říct, že funguje. Máme nastavený počítač na vzdálenou plochu kolegyně na portu 3390, dostaneme se na něj zadáním jména serveru do vzdálené plochy a za něj :3390 a 3389 je server. Po komunikaci s správcem sítě, který nastavil router na další počítače, kde NAT pouští na pc 3330, 3331, 3332 zatím jsem se pokoušel nastavit 3330, který má IP adresu 192.168.1.30, když dám ping funguje, takže dal jsem regedit a našel port number,, který jsem upravil z 3389 na 3330, ale pořád to nefunguje, už nevím co s tím udělat, naa pc se nedostanu ani v lokální síti, předtím to fungovalo napsáním pc04, ale když jsem změnil port tak nefunguje ani s vvlastní sítě napsat pc04:3330, ten pc, lterý funguje se připojím zadáním pc11:3390. AVG jsem kompletně dočasně vypl abych zkusil jestli ho neblokuje a pořád nejde, prosím o radu co ještě zkusit. Děkuji
Na vzdalenou plochu ve stejne domene neni potreba nastavovat porty. Staci ji povolit v PC, kam se chcete pripojit, a na druhem pc zapnout vzdalenou plochu a zadat pokud mozno cele jmeno onoho pc. priklad: PC-kolegyne.unas.cz vetsinou davam pro jistotu i \\ takze : \\pc-kolegyne.unas.czAspon doufam , ze vas dobre chapu. Nebo to zkousite zvenku pres vpn?
V lokální síti neřešíš porty. Tam přistupuješ na lokální IP a port 3389.
Porty se řeší při přístupu na počítač zvenku, protože máš jen jednu adresu na kterou přistupuješ.
Právě kvůli tomu provedl správce přesměrování portů na routeru.
A ani k tomu nepotřebujš sahat do registru, proste do konzole úro vzdálené připojení napiš veřejnou IP adresu:port
Tohle samozřejmě zevnitř sítě nevyzkoušíš
Ahoj, děkuju za rady. Chci to na přístup z venku. Před úpravou portu fungovalo uvnitř sítě napsat název pc, ale když jsem to upravil tak to nejde ani v síti ani z venku, ale potřebuji to hlavně z venku. Práva na serveru mám jako admin takže ani tam není problém něco upravit.
Admin mi pod seznam portů ještě napsal:
Port Forward na níže uvedené PC je nastaven, je ovšem potřeba z důvodu omezených možností routeru, ještě nastavit lokálně na počítačích změnu defaultních portů 3389 pro vzdálenou plochu.
Případně bude ještě třeba povolit na každém PC daný port v jeho lokálním Firewall.
Podle toho pc na kterém to funguje jsem přenastavil port a v avg měl povolený port 3390, na jiném pc je novější avg tam jsem tu možnost nenašel ale z důvodů testu jsem ho na daném pc vypl.
OMG. Hlavně nevrtej do těch Windows, není to třeba.
V natu jen forwarduj port (třeba) 3499/TCP na 3389/TCP.
edit: pokud router neumí DNAT na jiný port, tak bych uvažoval o jeho výměně, protože takovou kravinu umí i tplink za 500Kč.
Některé blbé routery neumožní forward jednoho portu na jiný. Viděl jsem to párkrát u nějakých Edimaxů. V tom případě by měla změna portu v registrech opodstatnění. Chce to ale povolit daný port na wokenním firewallu.
Nechápu, proč má router omezení na počet forwardovaných portů.
To se dá řešit několika způsoby:
1. nejrozumnějsí je rozjet VPN, pak se šifrovaně zvenku dostaneš do vnitřní sítě a máš standardní přístup na ovládání všech počítačů
2. jednodušší způsob - přiúpoj se vzdáleně na server a z něj se pak připoj přes vzdálenou plochu přímo na jakýkoliv počítač v lokální síti
Ani jeden ze způsobů nepotřebuje měnit porty pro remote desktop na lokálních PC.
Pokud v AVG není ta možnost, zřejmě to není AVG s firewallem (internet security) a budeš to muset povolit na firewallu ve Windowsech.
Ahoj router je Zyxel P660HW-T3
Bude asi problém někde ve firewallu, když se na ty pc nemůžu připojit na ten daný port ani v místní síti.
Můžete mi prosím poradit, na co se mám podívat na tom pc na, kterém to funguje, abych třeba udělal stejné nastavení jinde? Případně s tím změněným portem, nebo vrátím porty zpátky a zkusím nějakou z vašich dalších rad.
O VPN tunelu psal taky, ale musel bych to zvládnout já, stálo by to dost peněz přes správce a šéf za to peníze nehodlá dát. Je to hodně složité?
Jinak přes server se já dostanu na daný pc (teda když změním zpátky porty) ale to potřebuje jeden zaměstnanec se dostat na ten svůj pc z domu a dávat heslo od serveru to by byla blbost