Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / FreeBSD)
Режим отображения только ответов первого уровня		[ Отслеживать ]

Проброс соединения, asphinx (?), 01-Ноя-17, (0) [смотреть все] gt оверквотинг удален Поднимите VPN Не изобретайте велосипедов , Andrey (??), 17:17 , 01-Ноя-17, (1) +1   // gt оверквотинг удален Пробовал - решения не понравились pptp от M не принима, asphinx (?), 17:36 , 01-Ноя-17, (2) // По впечатлению, параграфы сделал portknocking и бухгалтерский сервер открыт, Andrey Mitrofanov (?), 17:42 , 01-Ноя-17, (3) // В том-то и беда, что не вчитывался portknоcking работает на одном шлюзе , asphinx (?), 18:09 , 01-Ноя-17, (4) gt оверквотинг удален так сделайте SNAT для пакетов программера и стучите даль, reader (ok), 20:24 , 01-Ноя-17, (5) // gt оверквотинг удален Да как-то громоздко получается - проброс портов в нате д, asphinx (?), 22:49 , 01-Ноя-17, (6) gt оверквотинг удален второй стук - с FreeBSD2, скриптовый Потом еще с ответн, reader (ok), 23:33 , 01-Ноя-17, (8) gt оверквотинг удален 1 Программер работает за ваши деньги и должен подчиня, Andrey (??), 23:23 , 01-Ноя-17, (7) –1 // Также программер может поднапрячься и сам организовать себе фиксированный IP В, PavelR (??), 08:07 , 02-Ноя-17, (9) Ну, материальные и временнЫе вопросы сотрудничества с программером я не курирую , asphinx (?), 11:42 , 02-Ноя-17, (12) gt оверквотинг удален Дался вам этот portknocking У него изначально другие , Andrey (??), 17:54 , 02-Ноя-17, (14) Спасибо, почитаю , asphinx (?), 18:01 , 02-Ноя-17, (16) +1 это единственный правильный механизм, учитывая что 1С ник тоже не на постоянном , eRIC (ok), 22:07 , 04-Ноя-17, (21) Либо вы что-то путаете, либо вы чего-то не договариваете Вариант с VPN - прави, ыы (?), 08:54 , 02-Ноя-17, (10)   // Запомни - все врут С доктор Быков Что ж мне теперь надо всем рассказыват, asphinx (?), 11:27 , 02-Ноя-17, (11) // Не проще ли будет поставить машинку с teamviewer или нечто подобным, конечно это, Сергей (??), 11:45 , 02-Ноя-17, (13) –1 // TeamViever у нас политикой разрешён только под присмотром админов, а программер , asphinx (?), 17:58 , 02-Ноя-17, (15) уж очень сложно получается, там могут вылезти другие прелести по безопасности, Сергей (??), 21:59 , 02-Ноя-17, (17) случайному постороннему человеку дают rdp доступ к консоли бухгалтерского сервер, ыы (?), 13:28 , 03-Ноя-17, (18) Ну, это уже головняк руководства - кого они нанимают и какую степень ответственн, asphinx (?), 14:30 , 03-Ноя-17, (19) gt оверквотинг удален Вы не можете организовать к нему VPN канал потому что он, ыы (?), 14:43 , 03-Ноя-17, (20) gt оверквотинг удален Как ему прокинуть, если у него динамический IP Давайте , asphinx (?), 18:36 , 07-Ноя-17, (22) 1,10

Сообщения

[Сортировка по времени | RSS]

1. "Проброс соединения"	+1 +/–
Сообщение от Andrey (??), 01-Ноя-17, 17:17
>[оверквотинг удален] > есть белый IP в соседнем здании. Между зданиями линк есть. На > границе в обоих точках - FreeBSD+ipfw (FreeBSD1 и FreeBSD2). В основном > сегменте несколько серверов, выделенных в отдельную подсеть и спрятанных от случайных > кульхацкеров за FreeBSD1. Взяли удалённого программера 1С, шеф одобрил ему доступ > по rdp. У программера адрес тоже не постоянный. На FreeBSD2 сделал > portknocking и ремап порта 3389 на левый. Как бы передать с > FreeBSD2 на FreeBSD1 команду открыть порт для такого-то адреса, откуда полезет > программер? Чтобы не держать rdp на бухгалтерский сервер открытым для всего > мира? > Немного сумбурно получилось... В Интернете пока решения не нашёл. Поднимите VPN. Не изобретайте велосипедов.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

10. "Проброс соединения"	+/–
Сообщение от ыы (?), 02-Ноя-17, 08:54
> у одной конторы есть основной канал с серым динамическим IP, куда ходят Либо вы что-то путаете, либо вы чего-то не договариваете :) > кульхацкеров за FreeBSD1. Взяли удалённого программера 1С, шеф одобрил ему доступ > по rdp. У программера адрес тоже не постоянный. На FreeBSD2 сделал Вариант с VPN - правильный. Еще есть такая вещь как динамический ДНС.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема