Как открыть удаленный доступ к рабочему столу?

[SERGOTEL]

Здравствуйте!
Как открыть удаленный доступ к рабочему столу на машине где запущен ФПСУ? (по локалке от шлюза к рабочей станции, радмином или стандартными средствами виндовс)
Все галочки в его настройках по ограничению сняты.

 

[Dmitriy]

Добрый день,
если все галочки в настройках ФПСУ-клиента убраны, то наш клиент не блокирует доступ к этой машине.
Смотрите на установленные антивирусы, либо брандмауэр Windows.

 

[Deonis]

Элементарно!
В брандмауэре целевой системы разрешите доступ к удаленному рабочему столу (RDP). Порт по умолчанию, на котором слушает RDP сервер = TCP:3389
Затем, на вкладке "Удаленный доступ" дополнительных параметров целевой системы (Пуск -> Панель управления -> Система) разрешите доступ к удаленному рабочему столу. Через соответствующую локальную политику можно задать пользователей, которым, помимо группы локальных администраторов, разрешено вход на целевую систему через службу терминалов.

 

[SERGOTEL]

блокируется именно после запуска ФПСУ-клиента

<r><QUOTE author="Dmitriy"><s>

</s>Добрый день,
если все галочки в настройках ФПСУ-клиента убраны, то наш клиент не блокирует доступ к этой машине.
Смотрите на установленные антивирусы, либо брандмауэр Windows.<e>

</e></QUOTE>
Удаленный доступ блокируется именно после запуска ФПСУ-клиента, так же нет интернета на машине где запущен клиент ... соответственно после его отключения всё снова начинает работать.</r>

 

[Dmitriy]

<r><B><s></s>SERGOTEL<e></e></B>,
тогда необходимо проверить блокировки в настройках ключа. Учтите, что блокировки могут передаваться с ФПСУ-IP банка. Проверить это можно при установленном соединении. Если там появляются блокировки и сбоку от них знаки "кирпич" - значит Вам надо обращаться к администратору ФПСУ.

P.S. А каким образом эта машина подключена к интернету? Есть ли прокси?</r>

 

[SERGOTEL]

<r><QUOTE author="Dmitriy"><s>

</s>
P.S. А каким образом эта машина подключена к интернету? Есть ли прокси?<e>

</e></QUOTE>
Да, машина подключается к интернет через прокси.</r>

 

[Dmitriy]

Через какое правило подключается машина? Не port-mapping ли?

 

[SERGOTEL]

<r><QUOTE author="Dmitriy"><s>

</s>Через какое правило подключается машина? Не port-mapping ли?<e>

</e></QUOTE>
Для ФПСУ-клиента в назначении портов прописано следующее правило:
Источник IP прокси порт 87 - Назначение IP банка порт 87 - протокол UDP

Так же назначение портов используется для почты.</r>

 

[Dmitriy]

<r>Технология работы ФПСУ-IP/Клиент такова, что он перехватывает пакеты для отправки их через VPN-соединение в зависимости от IP-адреса назначения (перехватываются те адреса, которые указаны в конфигурации USB-ключа или получены с ФПСУ-IP) + все пакеты, которые идут в адрес самого ФПСУ-IP. А при работе с proxy-server, в качестве адреса ФПСУ-IP, указывается адрес proxy и все пользовательские пакеты, которые идут в Интернет через proxy, перехватываются ФПСУ-IP/Клиент и уходят в VPN. Т.ч. <B><s></s>Интернет при такой схеме с установленным VPN-соединением работать не будет.<e></e></B></r>

 

[SERGOTEL]

Согласен, но мне нужен не интернет, а удаленный доступ к рабочему столу машины на которой запущен фпсу-клиент. Т.е. обращение по портам TCP:3389 (RDP) и TCP:4899 (RADMIN) c другой машины из локальной сети, а после запуска фпсу-клиента эту машину не находят даже сетевые сканеры (в том числе сетевое окружение виндовс)

 

[Dmitriy]

Исходя из технологии работы ФПСУ-IP/клиента, описанной 2 постами выше, получается, что адрес маршрутизатора и адрес ФПСУ-сервера совпадают. Таким образом, пакеты, проходящие через шлюз в локальной сети, будут шифроваться - машина через маршрутизатор доступна не будет.