Подскажите как

[jnonishe]

Доброе утро всем.
Есть задача,организовать доступ к 1С базе из интернета,которая находится на одном из компьютеров локалки.
Схема такова :
Internet->D-link 604 (доступ к интернету осуществлен через впн,роутер сам звонит куда надо)->локалка
Адрес внешний - статический
К примеру он 100.100.5.5 а внутренняя адресация 192.168.1.*
Времени курить мануалы нету к сожалению,поэтому обращаюсь за помощью тут,быть может кто направит в нужное русло.
Если ктото может подсказать - буду рад.

 

[Rumata]

внешний адресс выданный ISP реальный или фейк ?

 

[jnonishe]

Только что позвонил пров-ру
ip реальный

 

[supraghost]

а сколько пользователей должно иметь доступ к 1С? Если до 5 то ставите обычную XP и делаете доступ по терминалу к ней!

 

[jnonishe]

Пользователь будет всего 1 (из внешки тобишь 1)
На комп. действительно стоит ХРюшка сп2
Терминал-допустим,а как мне роутеру объяснить что мне из внешки надо попасть именно на 192.168.1.N ?
added : роутер как и клиенты - в общей свечке

 

[Rumata]

jnonishe
проброс портов на роутере, только вот я не знаю какие порты юзает 1С. или если по быстрому то Hamachi

 

[jnonishe]

Про Хамачи уже нагуглил
Rumata, это было или\или ?
Или же в связке?

 

[VaH]

правльно былоб поднять ВПН до локалки (тем более ИП реальный) ибо Hamachi или аналог TeamViewer работают не стабильно и постоянно отваливаются
+ терминальные сеанс, если юзер 1 то и ХР хватит

 

[kain]

supraghost
Цитата(supraghost @ 15 Июня, 2009, 10:16)
ставите обычную XP и делаете доступ по терминалу к ней!

сказано же - роутер в интернет смотрит.

Rumata
фича в роутере называется портмапинг кажись

 

[SlavaD]

jnonishe
1. На машинке с 1C подними терминал с RDP.
2. Проверь из локалки, что он работает
3. На роутере D-Link сделай проброс порта RDP на IP 192.168.1.N к машинке в локалке. По умолчанию RDP порт 3389.
4. Из интернета попробуй зайти по RDP на IP маршрутизатора D-Link, в реальности должен попасть на машинку 192.168.1.N

фактически это вышесказанное другими участниками, только разбитое по пунктам

 

[jnonishe]

Спасибо,буду пробовать
Кстати portmapping'a не нашел
firmware 604-ки V3.21b07RU (я так понимаю "прошивка)
Есть фильтры,фаер,dmz,роутинг..

 

[tahorg]

В Длинках это называется Virtual Servers, там нужно указать ip машины, потом выбрать в разделе Apps опцию Win2k Terminal. Порты он выставит сам.

 

[jnonishe]

Вот такой вид имеет меню virtual Server

 

[iskv]

в роутере должна быть функция DMZ HOST, активируеш ее на ip адрес машины с базой, после этого можеш обращатся по реальному ip из интернета, а роутер будет после этого направлять на машину в локальной сети

 

[tahorg]

Посмоти по адресу порта, кажется 3389.

 

[jnonishe]

DMZ отпадает, ибо оно дает безграничный аксес,никак не защищенный :\
Как перенаправить порты - не нашел(меню показал выше)
Сейчас ищу как норм поднять ТС на ХРюше, хотя и 2000\2003 не трудно поставить
В общем проблема осталась либо в поднимании ВПН до роутера либо перенаправление портов.
Ни того,того не удалось еще поднять.

 

[jnonishe]

Цитата(SlavaD @ 15 Июня, 2009, 13:53)
1. На машинке с 1C подними терминал с RDP.
2. Проверь из локалки, что он работает
3. На роутере D-Link сделай проброс порта RDP на IP 192.168.1.N к машинке в локалке. По умолчанию RDP порт 3389.
4. Из интернета попробуй зайти по RDP на IP маршрутизатора D-Link, в реальности должен попасть на машинку 192.168.1.N


Что не пробовал - все свелось к тому что посоветовал Слава
Почитал мануал по d-link'у, как это организовывается ( http://www.dlink.ru/ru/faq/69/300.html )
Сделал так

(192.168.1.254 - машина с вин2003 и терминал сервер)
Не хочет оно...
Что я не так сделал ?

 

[Stab]

У меня на 804-м именно так реализовано.
только тип протокола TCP.

 

[jnonishe]

Ну я чтобы не экспериментировать сказал ему BOTH (и UDP и TCP)
Попробую просто TCP...я в замешательстве..На форуме DL'ов сказали что у меня все правильно,но почему не работает не известно

 

[XXXLer]

надеюсь проверяем извне, а не пытаясь подключится с LAN на WAN роутера? роутер указан шлюзом на сервере?