remote desktop van buitenaf

[Verwijderd]

Beste leden,

Ik wil remote desktop gaan instellen voor het benaderen van de 3pc's van buitenaf. Het begint bij een modem (thomson speedtouch) daarna komt er een server (windows server 2003) en daarachter de 3 pc's. Ik weet dat ik firewalls moet gaan openzetten. Maar wat is het handigst?

Alvast bedankt.

[Gizz]

Als je niet weet hoe je poorten open zet en je firewall instelt ben je misschien makkelijker af met Logmein. Dat werkt door elke firewall etc. heen.

Wil je het toch zo doen dat je poorten moet mappen, dan is daar genoeg over te vinden want je bent niet de eerste zeg maar

[_Apache_]

Alle 3 over verschillende porten forwarden..

3389 is de standaard port uit men hoofd, maar dit gaat volgens mij niet zo werken met 3 standaard windows setups..

Dus zoek een remote desktop programma naar keuze uit en forward deze over verschillende porten met je externe IP adress..

[RaZ]

verschillende poorten mappen naar de verschillende pc's
voorbeeld:
6000 -> Server:3389
7000 -> PC1:3389
8000 -> PC2:3389
9000 -> PC3:3389

Het poortmappen/forwarden kan je in de FAQ vinden..

[Verwijderd]

RaZ schreef op woensdag 14 november 2007 @ 22:40:
verschillende poorten mappen naar de verschillende pc's
voorbeeld:
6000 -> Server:3389
7000 -> PC1:3389
8000 -> PC2:3389
9000 -> PC3:3389

Het poortmappen/forwarden kan je in de FAQ vinden..

het is zo dat de pc's met Windows xp (service pack2) zich achter de server bevinden. Ik heb de Windows Firewall zo ingesteld dat ie poort3389 (remote desktop) moet doorlaten. Moet ik ook nog wat instellen op de server? en het modem?

[Verwijderd]

of hamachi installeren, gaat ook overal doorheen.

[Verwijderd]

Verwijderd schreef op donderdag 15 november 2007 @ 11:17:
of hamachi installeren, gaat ook overal doorheen.

Maar de pc krijgen een ipadres van de server. Dan moet ik toch wat op de server instellen?
Het is een server met Windows 2003 Server. Weet iemand daar wat vanaf?

[MAX3400]

Verwijderd schreef op dinsdag 04 december 2007 @ 16:49:
[...]


Maar de pc krijgen een ipadres van de server. Dan moet ik toch wat op de server instellen?
Het is een server met Windows 2003 Server. Weet iemand daar wat vanaf?

Sorry, ben jij de systeembeheerder of wil iets instellen om gewoon het netwerk daar binnen te komen?

Dat die 2K3-bak DHCP-server staat te spelen, levert meer dan voldoende opties op om de 3 of 30 werkstations afzonderlijk te configureren voor remote beheer.

[leuk_he]

Het poorten mappen is genoeg. Bij het mappen van poorten stel je poort van buiten (b.v.) naar het ip dat je hebt toegekend vanuit de s2003 server. Wellicht moet je de ip die met dhcp worden toegekent aan die remote desktop pc's wel vastzetten. (lease tijd indefinite maken? ik ken dhcp console in server 2003 niet)

Heb je alleen de server aan internet hangen, als de server ook nog eens als NAT (inter delen) functioneert zul je poorten vanuit je modem/router naar je server moeten forwarden en vanuit de server naar de pc's (zoek naar dubbele portforward)

[MAX3400]

leuk_he schreef op dinsdag 04 december 2007 @ 16:54:
Het poorten mappen is genoeg. Bij het mappen van poorten stel je poort van buiten (b.v.) naar het ip dat je hebt toegekend vanuit de s2003 server. Wellicht moet je de ip die met dhcp worden toegekent aan die remote desktop pc's wel vastzetten. (lease tijd indefinite maken? ik ken dhcp console in server 2003 niet)

Dat zijn reservations en die kan je maken sinds NT... Maar je zou natuurlijk ook kunnen bedenken om alleen binnen te komen op de 2K3-bak via RDP en van daaruit eerst kijken of een werkstation aanstaat (mogelijk via NetBIOS-naam) en vanaf daar connecten.

[Verwijderd]

ok, de situatie is al volgt:

heb een speedtouch 510 modem, daar zit de server direct op. En aan de server hangt een switch en aan die switch hangen 3 pc's. Nu hoeft het alleen zo te zijn dat ik vanaf buitenaf de pc met ip 192.168.1.22 moet kunnen bereiken. Ik heb op de pc zelf de firewall aangepast. Maar nu moet ik ook in de server wat instellen, maar wat en waar?

[MAX3400]

Verwijderd schreef op dinsdag 04 december 2007 @ 17:27:Maar nu moet ik ook in de server wat instellen, maar wat en waar?

Wat denk jij aan te moeten passen en waarom?


Nogmaals; heb je al eens rondgekeken op Tweakers/internet naar je vraagstellingen?

[Verwijderd]

k dacht dat ik ngo wat in moest stellen op de server?
heb het net geprobeerd te testen maar kome r niet in.
Wat moet ik allemaal invullen in de velden van remote desktop?
de gebruikersnaam en wachtwoord en het internetipadres toch?

[Jazzy]

Het is niet toevallig Small Business Server 2003?

[MAX3400]

Verwijderd schreef op dinsdag 04 december 2007 @ 17:37:
k dacht dat ik ngo wat in moest stellen op de server?
heb het net geprobeerd te testen maar kome r niet in.
Wat moet ik allemaal invullen in de velden van remote desktop?
de gebruikersnaam en wachtwoord en het internetipadres toch?

Nogmaals, maar ik val in herhaling:

voor RDP-verbindingen staan er meerdere FAQ's en topics hier op GoT; ik vermoed dat je die nog niet gevonden/gelezen hebt. Verder heeft Microsoft (de uitvinder van RDP onder Windows) ook allerlei mooie artikelen hierover; ik neem aan dat je die ook niet gelezen hebt.

Ik zou je adviseren om ons eerst eens te vertellen wat je nu wel gedaan hebt, wat je niet snapt en waarom niet; hiermee draaien we niet oneindig om je vraag heen en kunnen we misschien iets duidelijker helpen.

PS: Is het geen idee om dit aan de beheerder van de server te vragen; misschien dat hij je erbij kan helpen?

[ Voor 6% gewijzigd door MAX3400 op 04-12-2007 17:40 ]

[Verwijderd]

Jazzy schreef op dinsdag 04 december 2007 @ 17:38:
Het is niet toevallig Small Business Server 2003?

JA HET IS SMAAL BUSINESS SERVER2003

[MAX3400]

Verwijderd schreef op dinsdag 04 december 2007 @ 17:43:
[...]


JA HET IS SMAAL BUSINESS SERVER2003

En dat verandert echt helemaal niets aan je probleem buiten het feit dat je je mappings niet op orde krijgt...

Het algemeen beleid #openingspost ?

[ Voor 12% gewijzigd door MAX3400 op 04-12-2007 17:46 ]

[Verwijderd]

MAX3400 schreef op dinsdag 04 december 2007 @ 17:39:
[...]

Nogmaals, maar ik val in herhaling:

voor RDP-verbindingen staan er meerdere FAQ's en topics hier op GoT; ik vermoed dat je die nog niet gevonden/gelezen hebt. Verder heeft Microsoft (de uitvinder van RDP onder Windows) ook allerlei mooie artikelen hierover; ik neem aan dat je die ook niet gelezen hebt.

Ik zou je adviseren om ons eerst eens te vertellen wat je nu wel gedaan hebt, wat je niet snapt en waarom niet; hiermee draaien we niet oneindig om je vraag heen en kunnen we misschien iets duidelijker helpen.

PS: Is het geen idee om dit aan de beheerder van de server te vragen; misschien dat hij je erbij kan helpen?

Op dit moment moet ik hetzelf uitzoeken. vandaar dat ik jullie hulp zeker kan gebruiken, kan anders niet iemand even bellen?

[MAX3400]

Verwijderd schreef op dinsdag 04 december 2007 @ 17:47:
[...]


Op dit moment moet ik hetzelf uitzoeken. vandaar dat ik jullie hulp zeker kan gebruiken, kan anders niet iemand even bellen?

Ja hoor, 020-5001500

[dezejongeman]

MAX3400 schreef op dinsdag 04 december 2007 @ 17:48:
[...]

Ja hoor, 020-5001500

en wie is dat dan wel niet?

[Ethefox]

MAX3400 schreef op dinsdag 04 december 2007 @ 17:45:
[...]

En dat verandert echt helemaal niets aan je probleem buiten het feit dat je je mappings niet op orde krijgt...

Het algemeen beleid #openingspost ?

Jawel hoor, Remote Web Workplace

[MAX3400]

dezejongeman schreef op dinsdag 04 december 2007 @ 17:52:
[...]

en wie is dat dan wel niet?

Zoekt en gij zult vinden

[MortalPiso]

Wat dacht je er van om gewoon een VPN verbinding te maken naar die SBS machine en via die VPN verbinding remote desktop sessies te maken naar de werkstations?

Voor VPN moet je poort 1723 open zetten + GRE (Protocol 47). Nu heb je het over een SpeedTouch 510 modem en dan moet je via telnet een NAT entry maken voor GRE. [ADSL] VPN verbinding error 721] Daar vind je hoe.

Uiteraard moet je ook Routing and Remote Access geconfigureerd hebben dat die SBS als VPN servertje moet spelen.

[ Voor 13% gewijzigd door MortalPiso op 04-12-2007 17:57 ]

[sanzut]

dezejongeman schreef op dinsdag 04 december 2007 @ 17:52:
[...]

en wie is dat dan wel niet?

Google will tell;)
Maar denk idd dat je beter de beheerder kan vragen om hulp...
aangezien je wel internet gedeeld heb, en dit voor zover ik weet ook al redelijk complex is, om dit op een goede manier in te stellen.

[Verwijderd]

Log in op de W2K3 server met RDP, zodra je daar op zit open je Remote DesktopS en open je intern dus gewoon met lokale ip's je 3 RDP's van de betreffende machine's.

Scheelt je aantal poorten dus risico en zodoende hoef je alleen maar rechten, profielen etc uit te voeren op die server

[MAX3400]

Ethefox schreef op dinsdag 04 december 2007 @ 17:53:
[...]


Jawel hoor, Remote Web Workplace

Remote Web Workplace is natuurlijk een draak van een tool voor de vraagstelling en kennis van TS; ik denk dat de configuratie hiervan per definitie inhoudt dat je extra CAL's (yeah, welkom bij SBS2003) aan moet schaffen om nog maar niet te spreken over de security die mogelijkerwijs moet worden aangepast op de Thomson.

[j_v_malsen]

Wat je ook kunt doen is op elke pc de rdp listening port wijzigen volgens het document van microsoft How to change the listening port for Remote Desktop

Daarna in de modem / router de poorten forwarden naar het interne pc ip adres.

Wat ook belangrijk om te weten is of de server de gateway is voor de clients, of dat de speedtouch 510 de gateway is voor de clients. Dan weten wij hier ook welke manier van werken gebruikt moet gaan worden.

Dus mochten wij jou willen hebben is het wel van belang dat wij meer informatie hebben. Geef ons een situatieschets van jou netwerk, en dan kunnen we verder kijken.

[j_v_malsen]

dezejongeman schreef op dinsdag 04 december 2007 @ 17:52:
[...]

en wie is dat dan wel niet?

Ik gok op Microsoft

[BHQ]

Verwijderd schreef op dinsdag 04 december 2007 @ 17:55:
Log in op de W2K3 server met RDP, zodra je daar op zit open je Remote DesktopS en open je intern dus gewoon met lokale ip's je 3 RDP's van de betreffende machine's.

Scheelt je aantal poorten dus risico en zodoende hoef je alleen maar rechten, profielen etc uit te voeren op die server

Juistem. Zie daar een nuttige reactie buiten de reacties die over portsmappen gaan.

Je hebt geen ene donder te zoeken in je server behalve dat je RDP in het ding openzet en 3389 toelaat in de firewall (en mapt in je router).

[Verwijderd]

Verwijderd schreef op dinsdag 04 december 2007 @ 17:55:
Log in op de W2K3 server met RDP, zodra je daar op zit open je Remote DesktopS en open je intern dus gewoon met lokale ip's je 3 RDP's van de betreffende machine's.

Scheelt je aantal poorten dus risico en zodoende hoef je alleen maar rechten, profielen etc uit te voeren op die server

ok jongens intern kan ik nu op de pc komen vanaf de server dus dat is goed. Ik heb een NAPT entrie toegevoegd in de speedtouch510, dat is ook goed toch. Wat moet ik nu op de pc van buitenaf instellen op de remote desktop?

[Jazzy]

MAX3400 schreef op dinsdag 04 december 2007 @ 17:56:
[...]

Remote Web Workplace is natuurlijk een draak van een tool voor de vraagstelling en kennis van TS; ik denk dat de configuratie hiervan per definitie inhoudt dat je extra CAL's (yeah, welkom bij SBS2003) aan moet schaffen om nog maar niet te spreken over de security die mogelijkerwijs moet worden aangepast op de Thomson.

Dat mag je denken. De werkelijkheid is dat hij slechts 2 poorten hoeft te forwarden naar de server (443 en 4125). Verder ben ik wel benieuwd waarom jij RWW een draak van een tool vind. Het enige wat je hoeft te doen is een wizard doorlopen en alles wordt voor je geregeld.

[Koffie]

Alles leuk en aardig maar dit topic gaat zo alleen van brak naar nog brakker.
Topicstarter moet eerst maar eens beginnen met verdiepen in de materie (server en zijn modem/router en firewall).
We zijn hier geen helpdesk en oproepen als 'kan iemand me anders even bellen' worden niet gewaardeerd.

Zet in je modem/router de juiste port naar het juiste interne IP open en je kunt RDP'en vanaf een andere PC (test dit niet vanaf je eigenen LAN op je externe IP want dat gaan niet werken (hint : NAT loopback).
Vervolgens is de keuzen aan jou of je dan vanaf die ene RDP sessie door wilt hoppen naar je andere servers, of dat je al je PC's via RDP aan het internet wilt hangen (je zult ze dan wel allemaal op een ander portje moeten laten lopen).