usr-net

Спасибо!

т.е. на forum.nag.ru помочь с ответом на заданный вопрос не смогут?

Здравствуйте. Есть сервер Windows Server 2008. К данному серверу разрешено подключаться из вне (сначала устанавливается vpn-соединение, а затем по RDP - подключаемся к раб. столу). Подключаться на сервер могут как пользователи из группы Администраторы, так и из других групп. Скажите, пожалуйста, как сделать так, что если на сервер заходить пользователь из группы НЕ "Админ" ему запрещено подключать свои локальные диски через RDP? P.S. максимум что удалось пока найти - это настройки в политике безопасности для всех пользователей - там можно запретить подключать локальные диски по RDP (но мне нужны чтобы админы могли подключать).

померял - 18 мсек, потерь 0%

Т.е. отказаться от vpn? А как это делается, т.е. там же где я указывал в роутере проброску порта 1723 на ip-своего компа, вместо этого указать порт rdp и ip-своего компа

В роутере Keenetic Lite нет такой галочки

Где там?

Сейчас в роутере разрешен только порт 1723 и vpn подключается

Спасибо Т.е. это тот же vpn только по протоколу L2TP, а не по PPTP, правильно я понял? Я пробовал до этого в роутере настроить через L2TP сделал проброс порт 1701 на ip-своего компа, но коннект установить так и не удалось - при подключении vpn выдавалось сообщение о необходимости работы GRE, для этого сделал, по-моему проброс порта 47 (порт на котором работает GRE), но и это не помогло - в итоге забил на L2TP. C PPTP такого геморроя нет.

А где это ставиться, я не нахожу. Вот к примеру окно-настроек клиента при подключении к vpn. См. вложение и где там ставить? В веб морде роутера нашел, а стат впн сервера в windows'е где храниться, как его посмотреть?

Сейчас не могу у меня выключено в роутере разрешение на пинг из вне (я сейчас не дома). Среднее 20мсек, потери 0% В настройках роутера я указал 1400 А где это делается?

спасибо за ответ. Где поставить в настройках роутера (уже стоит 1400) или же где-то еще ставиться? Где ее можно посмотреть в Windows или в web-интерфейсе роутера? Без vpn не могу это же определенная защита безопасности, ведь если оставить только RDP (подключение через удаленный рабочий стол), то это по сути прямое подключение - т.е будет большая дырка в безопасности моего COMP1. И как через L2TP будет выглядеть настройка? Но и все же хотелось бы разобраться почему через vpn работает криво

Здравствуйте. Опишу свою проблему. У меня дома стоит роутер Zyxel Keenetic Lite. В него входит шнур моего провайдера Интернета. От роутера через разъем LAN отходит шнур к сетевухе моего компа (далее COMP1) (3-х ядерный атлон, 4 Гб ОЗУ, сетевая карта 1Гб). В настройках роутера настроен проброс порта 1723 на IP-адрес моего компьютера 192.168.1.40) остальные порты закрыты. Также в настройках роутера указываю за МАС адресом сетевухи COMP1 постоянный адрес 192.168.1.40. На компьютере установлен Windows Server 2008. В разделе Сетевые подключения настроено Входящее подключение - для приема входящих подключений через vpn. Мой провайдер Интернета выдает мне динамический ip-адрес и для удобства я использую сервис www. no-ip.org, который позволяет наложить доменное имя типа X.NO-IP.ORG и тем самым мой динамический адрес делается статическим. На компьютере с которого я подключаюсь (далее COMP2) удаленно к компьютеру COMP1 сделано так: настроено vpn-подключение к своему компу, в качестве адреса указываю ip - который динамически выдается моим провайдер интернета т.е. указывают MYDOMEN.NO-IP.ORG В настройках подключения "Использовать основной шлюз в удаленной сети" галочка снята VPN - подключение проходит без вопросов. После подключения VPN, на COMP2 запускаю RDP - подключение через удаленный рабочий стол. Ввожу логин и пароль. Происходит подключение к рабочему столу COMP1, но все дико тормозит нажимаешь на какую-либо менюшку она отрисовается очень долго. Интересно то, что в другой день коннект может проходить нормально и работает все нормально. В чем может быть проблема (скорость Интернета достойная - на COMP1 (входящая 5-10МБит/с, исходящая 4-5 МБит/с); на COMP2 (входящая 7-15МБит/с, исходящая 5-7 МБит/с)? Пожалуйста, помогите, решить проблему