Защита терминального доступа.

Angry Demon · Отправлено: **23:35, 17-09-2008** | #11

Цитата dascon:

а Win2k3 позволяет использовать для TS порт отличный от 3389?

Ещё как позволяет. Порт на сервере настраивается в реестре:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber
А адрес сервера в терминальном клиенте нужно задавать с указанием нового номера порта через двоеточие, как это делается и в браузере:
10.1.25.1:xxxxx

exo · Конфигурация компьютера

Цитата Angry Demon:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber »

что-то я менял - не менялся порт...

Angry Demon · Отправлено: **09:27, 18-09-2008** | #13

Цитата exo:

что-то я менял - не менялся порт... »

Ну, раз уж мне не веришь, держи первоисточник:
306759
304304
Подсказка: в реестре порт лучше ставить в 16-чном виде, т.е., если надо заменить 3389 на 3390, то меняем D3D на D3E. Ну, и ребут, конечно.

exo · Конфигурация компьютера

Цитата Angry Demon:

Ну, и ребут, конечно. »

ааа, вот куищща я не делал...

El Scorpio · Отправлено: **05:56, 19-09-2008** | #15

Цитата zet2:

Не давно столкнулся с тем что пользователи стали заходить на сервер удаленно с дома. »

Вопрос первый. На работе пользователи находятся в локальной сети?
Если "да", то в файрволле разрешить "удалённый рабочий стол" (порты RDP) только для локальной подсети. Всё...

Теперь второй вопрос. Как организован совместный доступ к интернету? Выполняет ли сервер ещё и функцию прокси, или для этого используется отдельный ПК либо аппаратный машртизатор?

И ещё, если пользователи лезут на сервер с дома, значит кто угодно может получить полный доступ к системе. Удивляюсь, как ещё сервер жив

Angry Demon · Отправлено: **08:20, 19-09-2008** | #16

Цитата El Scorpio:

Выполняет ли сервер ещё и функцию прокси

Естественно, они ещё на него и NAT повесили.

Классическая болезнь молодости.

dascon · Отправлено: **11:11, 19-09-2008** | #17

Цитата:

если пользователи лезут на сервер с дома, значит кто угодно может получить полный доступ к системе

насколько реальна такая угроза, как это сделать? разумеется, если пользователи не с админскими правами

exo · Конфигурация компьютера

Цитата dascon:

насколько реальна такая угроза, как это сделать? »

журнал ][акер за этот месяц - там интересная статья как войти на сервер через RDP.

exo · Конфигурация компьютера

у меня вопрос созрел.
У удалёнщиков установлены старые версии клиентов РДП - 5.
Как мне настроить сервер, чтобы он не принимал соеденения с 5, а только с 6 ? и при использовании 5 ругался - обратитесь администратору за новой версией клиента РДП.

dascon · Отправлено: **14:03, 19-09-2008** | #20

Цитата:

журнал ][акер за этот месяц - там интересная статья как войти на сервер через RDP

а ссылочки на эл.версию этого журнала нет? и какие методы предотвращения подобного предлагатся?

Цитата:

У удалёнщиков установлены старые версии клиентов РДП - 5

Че-то не знал даже что 6 есть. Это в Win2k8? А где клиента такого взять?