Terminal server en Fire Wall :)))

[motormuisje]

Hallo

Ik ben weereens vaag bezig geweest...

Heb een server staan op een 10 mbit lijntje.
Nu doe ik alles via terminal server en dat gaat perfect. Maar nu het goeie er is een succesvolle hack poging geweest en ik kan terminal server niet IP restricted maken (zoals Radmin hiervoor wel). Dus we gaan er een firewall opgooien. Dit alles moet ook remote dus na install in msconfig de boel ingesteld op niet auto start.
Na systeem geboot te hebben kon ik er nog fijn in met terminal server, alleen met het configgen van de firewall is de verbinding verloren gegaan.

Nu de vraag

Hoe kan ik het systeem op afstand booten???

Er kan daar niemand bij of op (die gast waar hij staat is nog wel even op vakantie) en huisgenoten kunnen ook niets aangezien er alleen maar een netvoeding en netwerk kabel inzit.

OS = Windows .NET server edition.

Systeem moet op 1 of andere manier booten maar hoe ???
Iemand een goed idee ???

[_Thanatos_]

Met terminal services kun je een computer op afstand rebooten.

Maar ff wat anders: als je .NET server gehacked kan worden, dan ligt dat eerder aan jou als sysadmin, dan aan de veiligheid van het TS-protocol. Kijk je instellingen ervan nog eens na en controleer de machtigingen op de TS-verbinding.

Bovendien is het een beta/RC, dus ik hoop niet dat je em in productie-omgeving hebt

[Duinkonijn]

ff onder dos dit doen :
%ip% je pc thuis ip
%gatewaye % = ip gate way
route ADD %ip% MASK 255.255.255.255 %gatewayip% METRIC 1 IF 0

[Duinkonijn]

_Thanatos_ schreef op 22 december 2002 @ 00:05:
Met terminal services kun je een computer op afstand rebooten.

Maar ff wat anders: als je .NET server gehacked kan worden, dan ligt dat eerder aan jou als sysadmin, dan aan de veiligheid van het TS-protocol. Kijk je instellingen ervan nog eens na en controleer de machtigingen op de TS-verbinding.

Bovendien is het een beta/RC, dus ik hoop niet dat je em in productie-omgeving hebt

hij wil hem boten en niet reboten.

.net lijkt me niet dat dat in een producktie omgeving staat...

dan kan je hem om de 120 dagen her installen


* Duinkonijn kan niet wachten op .net

[FirmPete]

Zowiezo succes met het op afstand installeren van een firewall...

De gemiddelde (goeie) firewall begint dicht, en daarna kan je zaken openzetten. Dus op het moment dat je 'm installeerd hebt kan je er niet meer bij.

Zo ik wel ff op letten

[Pwigle]

open in ieder geval port 3389 tcp voor je terminal service.
Reboten kan met terminal service, en download anders psshutdown (google)

[Clueless]

Ik denk dat je moet wachten tot die persoon terug is, want ik denk namelijk dat met het configgen een foutje hebt gemaakt waardoor je jezelf hebt buiten gesloten. Denk dat er dan niets anders op zit dan te wachten tot je er fysiek weer bij kan Jammer maar helaas...

offtopic:
Hoe heb ingodsnaam een "geslaagde hackpoging" laten gebeuren? Beetje luie admin geweest ?

hij wil hem boten en niet reboten.

.net lijkt me niet dat dat in een producktie omgeving staat...

dan kan je hem om de 120 dagen her installen


* Duinkonijn kan niet wachten op .net

hehehe
* Clueless heeft Windows .NET Enterprise Server 2003 RC2 draaien

Enne de RC verloopt na 360 dagen en niet 120

[ Voor 3% gewijzigd door Clueless op 23-12-2002 02:56 ]