[es] - Spajanje korisnika na lokalna računala od kuće ?

brale1
hr

Član broj: 47430
Poruke: 53
*.adsl.net.t-com.hr.

Profil

Spajanje korisnika na lokalna računala od kuće ?

^{02.01.2008. u 19:23 - pre 198 meseci}

Pozdrav svima i dobre želje u novoj godini.

Imam nekoliko zahtjeva od zaposlenika u mojoj firmi, koji bi se željeli spojiti na svoja računala u firmi sa
svojih računala od kuće.
Molio bih par savjeta iskusnijih kolega, kako im to omogućiti.
LAN je domena s domenskim kontolerom na win server 2003 i a.d, dns, stat IP, ISA, exchange, adsl na 5Mbits.
Preko neta mogu pristupiti preko noip dinamičkog dns-a.
Ja mislim ovako : kreirati im vpn konekciju na domenu,
i napraviti rdp na njihovo lokalno računalo ?
ili nekako drugačije?
volio bih neko elegantnije rješenje.

Odgovor na temu

JOJO847

Član broj: 14162
Poruke: 6623
*.adsl.net.t-com.hr.

+10 Profil

Re: Spajanje korisnika na lokalna računala od kuće ?

^{02.01.2008. u 19:46 - pre 198 meseci}

Treba im remote control ili file sharing? Ako je file sharing, mozda je najjednostavnija opcija hamachi. Ako zatreba remote control, tu je LogMeIn. LogMeIn u preimum verziji (dvjestotinjak $ godisnje) ima i filesharing tj. sve u jednom, a ako ides na free verziju onda se LogMeIn i hamachi nadopunjuju.

Odgovor na temu

AleksandarNS
Consultant
Novi Sad/Beograd

Član broj: 36938
Poruke: 1209
89.216.110.*

+4 Profil

Re: Spajanje korisnika na lokalna računala od kuće ?

^{03.01.2008. u 14:13 - pre 198 meseci}

U svakom slučaju, ako je u pitanju domenska mreža savetujem da se koristi VPN i remote desktop kroz njega. Konfiguriši VPN pristup preko RRAS-a ili ISA Servera (ako ga imaš) i napravi forwarding portova sa rutera ili kompjutera koji ti se nalazi prvi sa internet strane do RRAS-a.
Kada dozvoljavaš korisnicima da se povezuju preko VPN-a, na kartici dial-in odabereš allow ili through remote access policy. Ovo prvo je automatski dozvoljen pristup, drugo je kroz remote access polise koje se podešavaju u RRAS-u. Preporučujem RRAS polise. Konfiguriši da se mogu povezati samo korisnici koji pripadaju grupi (na primer) VPN_Clients. Grupu ćeš naravno kreirati pre toga i ubaciti korisnike za koje želiš da pristupe preko VPN-a u nju. PPTP će ti pretpotavljam biti dovoljan, mada ako želiš možeš i L2TP da konfigurišeš, ali zahteva više administrative effort :)

U AD-u za svakog korisnika možeš da ograničiš na koji kompjuter može da se loguje. To je isto jedan od načina kako možeš da primoraš korisnike da se povezuju samo na svoje kompjutere.

It's a big mistake to allow computer to realise that you are in a hurry.

Odgovor na temu

brale1
hr

Član broj: 47430
Poruke: 53
*.adsl.net.t-com.hr.

Profil

Re: Spajanje korisnika na lokalna računala od kuće ?

^{05.01.2008. u 17:56 - pre 198 meseci}

Ne bih volio dodavati programe na servere, i nisam siguran da li bi bilo problema spajanja radnih stanica u domeni s privat IP i kroz firewall računala s dinamičkom javnom adresom na webu.
Da li hamachi ili logmein traže otvaranje portova na firewallu?

Zanima me kako mogu, koristeći vpn i rdp, ograničiti spajanje remote korisnika na samo njihovo računalo.
Kakve su mogućnosti da se korisnik spoji na druga računala ili server ?
Koliko se takve mogućnosti uopće isplati otvarati ?

Hvala na savjetima

Odgovor na temu

AleksandarNS
Consultant
Novi Sad/Beograd

Član broj: 36938
Poruke: 1209
89.216.110.*

+4 Profil

Re: Spajanje korisnika na lokalna računala od kuće ?

^{05.01.2008. u 18:11 - pre 198 meseci}

Pazi, ako podesiš to u AD-u, onda korisnici neće moći da se loguju na druge kompjutere ni u lokalu (u samoj firmi). Nije bog-zna-kako teško podesiti to. Properties na usera u AD, account kartica, log on to dugme. Tu biraš da li user može da se loguje samo na sve kompjutere ili na jedan/više.

It's a big mistake to allow computer to realise that you are in a hurry.

Odgovor na temu