iT邦幫忙

0

遠端桌面請教與防火牆

ping9 2014-01-20 20:23:0322149 瀏覽

在公司自己這台NB可以遠端桌面連線進入server
NB帶回家後
就無法連線到公司的那台server
請問是不是公司那邊的防火牆開port 3389就可以了呢?
謝謝

shuan0114 iT邦好手 1 級 ‧ 2014-01-22 09:04:04 檢舉
想請問一下?在公司用的IP位址是多少?
10
wiseguy
iT邦超人 1 級 ‧ 2014-01-21 08:23:30
最佳解答
  1. 如果你要連的電腦有 Internet IP,那是開 3389 port 即可。
  2. 如果你要連的電腦在公司內網中,不止要開 3389 port,還要做 NAT port forwarding。
  3. 如果你公司的防火牆不允許任意 IP 連公司的 3389 port,還要防火牆允許你家的 IP 可以連。
4
Ethan Jhuang
iT邦研究生 3 級 ‧ 2014-01-20 21:31:10

開3389 並且做NAT....

4
jones0227
iT邦新手 4 級 ‧ 2014-01-20 23:42:59

是的,開3389 port就行了!
但應該沒多久就被攻垮了!
建議防火牆port對應要設定不同!如16888->3389

6
roylee
iT邦高手 1 級 ‧ 2014-01-21 08:11:52

您好

開3389 port 就可以,若家裡的ip是固定的
建議在公司防火牆設定只允許特定IP連線

2
poemnite
iT邦研究生 3 級 ‧ 2014-01-21 09:13:35

比較中規中矩的作法還是走 VPN 回公司
然後把該Server加入 VPN 的 ACL內

一尾 iT邦研究生 1 級 ‧ 2014-01-21 09:26:41 檢舉

這樣樓主還會多學到一個Clint to site VPN
讚

ping9 iT邦新手 4 級 ‧ 2014-01-21 21:01:54 檢舉

請教我,謝謝!
請問在家要如何用VPN連回公司
http://ithelp.ithome.com.tw/question/10145117

0
deathterry
iT邦新手 3 級 ‧ 2014-01-21 11:56:03

回覆:NAT是作什麼用呢?

網路地址轉換(Network Address Translation或簡稱NAT),也叫做網路掩蔽或者IP掩蔽(IP masquerading),是一種在IP封包通過路由器或防火牆時重寫源IP地址或目的IP地址的技術。這種技術被普遍使用在有多台主機但只通過一個公有IP位址訪問網際網路的私有網路中。根據規範,路由器是不能這樣工作的,但它的確是一個方便並得到了廣泛應用的技術。

我要發表回答

立即登入回答