Extern bureaublad achter router

[Verwijderd]

Ik moet vanaf mijn werk kunnen inloggen op mijn bureaublad thuis. Thuis heb ik een router staan van Eniment waar 2 pc's op zijn aangesloten. Ik krijg nu steeds de melding dat of mijn computer er niet op is ingesteld of andere problemen.

Ik type in het 'externe bureaublad programma', het ip van mijn ISP. Nu vraag ik mij af of ik dan ook ergens een lokaal ip moet invoeren omdat er achter de router 2 pc's zitten.

[andreict]

zet de pc die je over wil nemen in je DMZ van je router.

[Gunner]

Heb je wel poort 3389 doorgemapt op je router naar je interne IP?

De search had je het antwoord gegeven zonder een topic te openen;
[search=extern bureaublad router]

[ Voor 45% gewijzigd door Gunner op 31-03-2005 09:05 ]

[bigfoot1942]

andreict schreef op donderdag 31 maart 2005 @ 09:03:
zet de pc die je over wil nemen in je DMZ van je router.

ja je bedoeld zet de pc die je gehacked wilt hebben in de DMZ...
Nooit zomaar doen zonder dat je weet wat je doet.

[The Milkman]

bigfoot1942 schreef op donderdag 31 maart 2005 @ 09:06:
[...]

ja je bedoeld zet de pc die je gehacked wilt hebben in de DMZ...
Nooit zomaar doen zonder dat je weet wat je doet.

Inderdaad, daarmee word alles doorgestuurd naar jou!
Dus de 'firewall' functie heeft dan ook geen nut meet

[andreict]

The Milkman schreef op donderdag 31 maart 2005 @ 09:07:
[...]


Inderdaad, daarmee word alles doorgestuurd naar jou!
Dus de 'firewall' functie heeft dan ook geen nut meet

dus wat moet je dan doen? JUIST

je pc beveiligen.

[Verwijderd]

Ziet eruit als een 3389 probleem

[Dionysus]

andreict schreef op donderdag 31 maart 2005 @ 09:11:
[...]


dus wat moet je dan doen? JUIST

je pc beveiligen.

Een desktop pc hoort niet in de DMZ. Zeker niet als het waarschijnlijk een simpel portforwarding kwesties is. Je haalt toch ook de voordeur niet weg als het plaatsen van een brievenbus voldoende is om post te ontvangen.

[lier]

andreict schreef op donderdag 31 maart 2005 @ 09:11:
[...]


dus wat moet je dan doen? JUIST

je pc beveiligen.

Misschien is het verstandiger (zelfs Microsoft is tot die conclusie gekomen) dat je niet alles moet open zetten om vervolgens "alles" weer af te sluiten. De enige juiste aanpak is om te zoeken welke poorten nodig zijn voor remote desktop en deze door te mappen naar je desktop.

[Verwijderd]

Ja hallo hey.....wat is dit nou, een site om elkaar te helpen of elkaar te naar de kl*ten te krijgen. Ik wil gewoon een serieus antwoordt meer niet.
met uitzondering van lier en dionysus


ps. thnx for warning

[ Voor 11% gewijzigd door Verwijderd op 31-03-2005 09:22 ]

[lier]

Vergeet gunner niet...!

[benedictuz]

Nog beter is het natuurlijk om eerst de standaard poort te wijzigen

http://support.microsoft.com/kb/306759/EN-US

En dan inderdaad mappen/forwarden

[basvcds]

Ik heb een soortgelijke vraag die wel goed in dit topic thuis hoort denk ik. Ik heb meerdere pcs hier in huis en wil graag allen beschikbaar hebben voor VD/EB. Ik heb nu de port in mn router doorgelinkt naar mn server, maar is het misschien mogelijk dat ik via dezelfde port alle pcs kan bereiken ? Of zal ik toch voor iedere pc een eigen port moeten aanwijzen ?
thx

[lier]

basss schreef op donderdag 31 maart 2005 @ 09:25:
Ik heb een soortgelijke vraag die wel goed in dit topic thuis hoort denk ik. Ik heb meerdere pcs hier in huis en wil graag allen beschikbaar hebben voor VD/EB. Ik heb nu de port in mn router doorgelinkt naar mn server, maar is het misschien mogelijk dat ik via dezelfde port alle pcs kan bereiken ? Of zal ik toch voor iedere pc een eigen port moeten aanwijzen ?
thx

Je kan maar per poort naar 1 pc doormappen.
Een oplossing is om "extern" verschillende poorten te mappen naar de verschillende pc's.

Dus zoals je al zegt, ieder pc z'n eigen poort.
VD/EB ?

[ Voor 7% gewijzigd door lier op 31-03-2005 09:29 ]

[Dukey]

basss schreef op donderdag 31 maart 2005 @ 09:25:
Ik heb een soortgelijke vraag die wel goed in dit topic thuis hoort denk ik. Ik heb meerdere pcs hier in huis en wil graag allen beschikbaar hebben voor VD/EB. Ik heb nu de port in mn router doorgelinkt naar mn server, maar is het misschien mogelijk dat ik via dezelfde port alle pcs kan bereiken ? Of zal ik toch voor iedere pc een eigen port moeten aanwijzen ?
thx

Als je bedenkt wat binnen die router gebeurd wanneer er een aanvraag komt van buitenaf (jouw instelling qua port forwarden) dan realiseer je ook dat die router geen onderscheid kan maken naar welke pc het moet. Je zult dus idd met verschillende poorten moeten werken. Is voor jezelf toch ook handiger aangezien je dan precies weet met welke pc je aan het kletsen bent.

[Dionysus]

Verwijderd schreef op donderdag 31 maart 2005 @ 09:20:
Ja hallo hey.....wat is dit nou, een site om elkaar te helpen of elkaar te naar de kl*ten te krijgen. Ik wil gewoon een serieus antwoordt meer niet.
met uitzondering van lier en dionysus


ps. thnx for warning

Iets minder mag ook wel, maar zoals eerder aangegeven je zult waarschijnlijk enkele poorten op de router moeten forwarden naar de desktop pc('s).
In de NT faq is hier nog wel wat meer informatie over te vinden.
Welke poorten je deze moet forwarden is afhankelijk van de software waarmee je de remote desktop opzet en hoe je dat doet op de router verschilt per merk router.

[Paul]

benedictuz schreef op donderdag 31 maart 2005 @ 09:24:
Nog beter is het natuurlijk om eerst de standaard poort te wijzigen

http://support.microsoft.com/kb/306759/EN-US

En dan inderdaad mappen/forwarden

Het is niet noodzakelijk om de poort waar RDP op draait te veranderen, je kunt in je NAT-table ook gewoon de source-port veranderen Dan kun je intern in je netwerk nog steeds op ip werken zonder de poort te hoeven onthouden, alleen extern hoeft er dan maar die poort bij.

Ik heb het hier thuis opgelost door naar mijn servertje te SSH-en en dan een SSH-tunnel op te zetten naar mijn werkstation Niet dat dat de topicstarter veel helpt, want voor dat SSH speelt natuurlijk hetzelfde probleem en moet je ook een portmap maken

[sig69]

Inderdaad! Dus je mapt als volgt:
extern ip:3389 -> pc1:3389
extern ip:3390 -> pc2:3389

De poorten achter het externe ip kunnen van alles zijn, als hij op je interne ip maar op 3389 binnenkomt.

Edit: maar dan is het nog steeds wel belangrijk om het goed te beveiligen. Ik zou op z'n minst de accounts die toegang hebben tot Remote Desktop een insane lang en strong password geven.

[ Voor 34% gewijzigd door sig69 op 31-03-2005 09:52 ]

[Verwijderd]

hey, bedankt voor je reactie, zou je een iets uitgebreidere uitleg willen doen? ik vat het nu niet helemaal. Ben daar geen specialist in spijtig genoeg.

[Gunner]

Verwijderd schreef op donderdag 31 maart 2005 @ 10:42:
hey, bedankt voor je reactie, zou je een iets uitgebreidere uitleg willen doen? ik vat het nu niet helemaal. Ben daar geen specialist in spijtig genoeg.

Zoals ook al eerder gezegt; je maakt je externe poort op je router gewoon een willekeurig, niet standaard poort, en hou gewoon intern 3389. Zo kan je intern 'normaal' connecten, en extern kan iemand met een port scan niet zomaar erachter komen dat jij Remote Desktop / Terminal sevrer draait.

Begrijp je het nu nog niet kan ik je aanraden dit document even door te nemen;
Het Grote Poortmappingsverhaal

[ Voor 15% gewijzigd door Gunner op 31-03-2005 10:45 ]

[sig69]

Prima, daar zijn we voor.

Lees eerst Het grote poortmappingverhaal even.

Remote desktop draait op poort 3389. Dus stel je hebt in je netwerk 2 pc's waarop dat aan staat:
pc1 192.168.0.1
pc2 192.168.0.2

Als op je router een request binnenkomt op poort 3389 (remote desktop dus) kan je router niet weten welke pc jij daarmee bedoelt. Je router weet niet dat 3389 remote desktop is, dat maakt 'm helemaal niks uit en dat hoeft hij ook niet te weten. Je router moet alleen waar hij de request naartoe moet doorsturen ("routen"). Verder hoeft een request van buitenaf op poort 3389 ook niet per se naar een intern adres op poort 3389 doorgestuurd te worden.
Wat je dus kan doen is poort 4001 (of whatever) naar 192.168.0.1:3389 mappen, en poort 4002 naar 192.168.0.2:3389. Op deze manier zijn dus allebei je machines bereikbaar van buitenaf, en kan je dmv het poortnummer onderscheid maken tussen beide.

Hoop dat het wat duidelijker is zo

[Verwijderd]

none

[ Voor 179% gewijzigd door Verwijderd op 31-03-2005 13:45 ]

[sig69]

Sorry maar duidelijker dan dit kan ik het niet uitleggen.
Misschien dat iemand anders een poging wil wagen...

[ Voor 32% gewijzigd door sig69 op 31-03-2005 12:35 ]

[bigfoot1942]

probeer anders deze handleiding te volgen:
http://www.portforward.com/routers.htm
(en dan met poort 3389 tcp)

[Illegal_Alien]

Meestal zit er bij de router een handleidinmg met veelgegebruikte poorten en hoe je dat moet instellen.

[dailyleaf]

Kheb momenteel even weinig te doen.

Post even het Merk+Type van je router hier. (op dat ding zelf staat het vast wel)

Dan ga ik wel even zoeken.

Denk wel: Dit gebeurt normaal niet, het is aan jou om eerst je research gedaan te hebben voordat je hier eens iets Vraagt.

Bijvoorbeeld: Het Grote Poortmappingsverhaal

[Verwijderd]

ik heb eminemt router modem
bedankt voor het helpen alvast daar ben ik erg blij om want ik zie er geen gaatje meer in

[dailyleaf]

Hier heb ik nog weinig aan.

Ik neem allereerst aan dat het om eminent ipv eminemt gaat.

Kan je me daarnaast het type vertellen. Mocht je dat niet kunnen vinden dan op zijn minst het aantal poorten, soort poorten ed.
Het liefst te veel info dan te weinig.

[bigfoot1942]

probeer dan http://www.portforward.com/eminent/em4100-portforwarding.htm
(van eminent staat er maar 1 type router in, dus grote kans dat dit m is)
gewoon die handleiding volgen, maar dan voor poort 3389

[Verwijderd]

Ga eerst zelf eens wat doen. Dit is geen helpdesk.