Távoli asztali kapcsolat hogyan is van ez?

Őszintén szólva, én itt ülök a saját infrastruktúrámon, ami

házon belül kb 10 asztali/szerver gépet takar, és kb 7-8

laptopot. Van rajtuk Win7, Win10, WS2016, WS2012, és mind-

nél működik a távoli asztal tökéletesen. Akármelyik gép-

ről elérem a másikat.

Azonkívül van linuxos gép, ahol -bár külön program kell, -

simán tudok rá kapcsolódni a windows távoli asztalával,

akár még egy raspberry pi-re is.

Teamviewert akkor használok, amikor ügyfél gépére kell

bemászni pl másik kontinensen, ahol 0 tudomány kell,

csak megírja skypeon az azonosítót és a jelszót, onnan-

tól enyém a gép. Illetve akkor, amikor a távoli asztal

nem engedélyezhető a belső biztonságpolitika miatt.

Teamviewer nagyon jó rendszergazdai eszköz, ám valós idejű adatbevitelre, adatrögzítésre alkalmatlan.

A távoli asztal nálam is működik kb. 25 gépen kifogástalanul vagy 10 éve.

Persze ehhez van egy terminál szerver is, amelyre felcsatlakoznak.

Lehet gépenként is csatlakozni, ám ehhez vállalati verziójú Windowsok (pro...) kellenek, a home alkalmatlan erre, - ezért is olcsóbb az ára.

A csatlakozás során elérendő gépet nem árt fix ip címre rögzíteni, de ennek hiányában lehet használni külső szolgáltatót, mint a dyndns pl.

A csatlakozáshoz meg kell adni egy portot, ezt címezni az elérésben.

Pl. 123.123.123.123:9876 vagy dyndnsipcim:9876

A 9876-ot a routerben be kell állítani hogy melyik belső ip-re mutasson, és átirányítani annak a 3389es portjára.

Nem elég.

Van egy belső hálózat, azon van egy ip címe a gépnek.

Ezt az ip címet kell a routerbe írnod egy tetszőleges port számhoz, pl.8912

Azaz ha pl. a belső ip címe a gépednek amit el akarsz érni messziről 192.168.1.55

Akkor állítanod kell a routerben ezt, azaz a bejövő forgalomnál ha a 8912 portra jön adat azt továbbítani a 192.168.1.55 címre, annak a 3389 portjára.

Ezt legtöbbször virtual server, vagy routing, vagy nálam pl. a "firewall rules" menüpontnál találod a routerben.

A kliensben engedélyezni kell a távoli asztalt, (Ez a gép/sajátgép - tulajdonságok - távoli beállítások bal oldalon - távoli használat itt engedélyezés) a Windows tűzfalon is be kell állítani hogy elérhető legyen (Alkalmazás vagy szolgáltatás engedélyezése a tűzfalon).

Ha van 3. féltől védelmi program/alkalmazás akkor gondolom ott is. (Vírusirtónak hívják még őket azt hiszem)

Beírhatod a 3389-es alapértelmezettet direktbe is, akkor nem kell a távoli asztal kliens programjába csak az ip címet írnod. De a routerbe azt is be kell tolnod. És ilyenkor eléggé leterhelődik a tűzfal, publikus port számokon jóval nagyobb támadás jön be mint egy általad kitalálton és az lassítja feleslegesen a forgalmat és terheli a routert.