Доступ к RDP извне избранным.
 

Есть сервер терминалов. Все пользователи работают в локалке.
Надо некоторым пользователям дать доступ из сети интернет.
Как штатными методами без предварительных VPN...

1 группа - с простыми паролями но доступ только из родной подсети
2 группа - с нормальными паролями, но из сети интернет....

0-ELEA > [url]http://habrahabr.ru/post/157899/[/url] - для параноиков.

Ну а так, по нестандартному порту (проброс) и пароль по стандартной мелкомягкой формуле (цифра, большая буква и мин количества символов от 8). Если без впна.

Ну вообще, желательно впн делать )

Да пустить юзеров через rd gateway. Без всякого впн и настройка в два плевка.

Это самое что ни на есть штатное средство

2-Flukostat > Та ну, там заморока такая с центром сертификаций. Я неделю мучал, потом только выродил.

по уму - нормальный шлюз на pfsense ну или аппаратный какой с пробросом портов и поддержкой dyndns если не статика.

Из него пробросить 3389 на сервер терминалов. Возможно, только списку ип.

Но вообще я для себя поставил pfsense, пару плагинов чтобы получать новые сертификаты юзеров в виде инсталляхи под винду и юзаю опенвпн. Все хорошо, жопа (сервер терминалов) прикрыта.

Эээээ... Я вот что нашел:
[url]http://social.technet.microsoft.com/Forums/ru-RU/windowsserverru/thread/03787508-9511-4eca-b7ab-8b2fdac40cf8[/url]

И главное - все как хотелось :)

ruvirus, а зачем мучить центр сертификации? там в один клик самоподписанный сертификат ставится

8-Flukostat > Ну так это же не путь джедая?! =)

Способ оказался не идеальным :(
К залогиненому, но отключенному сеансу можно соедениться через любой RDP-слушатель :(

Вот есть трабл с rdp, необходимо мониторить 2 удалённых компа, но если инет подглючит или на время прервётся, то картинка висит, без всяких намёков, есть чё нить типа поставить на постоянную проверку соединения между компами?

rdp всегда было дыркой, дыркой и останется. Используйте встроенный в какой-нибудь роутер ssl-vpn клиент. Через браузер будете спокойно ходить.
Сертификат правда все равно желательно сделать валидный.

11-Disobedient > [img]http://s017.radikal.ru/i426/1302/ce/534a2573b620.jpg[/img]
под шапкой

13-gloomymen >где копирайты))

+13 (цэ) Disobedient
14-Disobedient > пойдет?

15-gloomymen >та не, це Былайн

цэ Брехлайн
[img]http://s017.radikal.ru/i426/1302/ce/534a2573b620.jpg[/img]
и под шапкой
Disobedient, теперь нормально? или еще есть возражения

Глум опять мою фотку выкрал из арсенида галлия, а ну распили обратно!

может тебе еще и на грудь насрать, или бутерброд с гавном подать?

19-gloomymen > Фу, кто тебя научил быть таким похабным?

это почему это похабным?