遠端桌面請教與防火牆

ping9 2014-01-20 20:23:03 ‧ 24432 瀏覽

在公司自己這台NB可以遠端桌面連線進入server
NB帶回家後
就無法連線到公司的那台server
請問是不是公司那邊的防火牆開port 3389就可以了呢？
謝謝

shuan0114 iT邦好手 1 級 ‧ 2014-01-22 09:04:04 檢舉

想請問一下？在公司用的IP位址是多少？

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

6 個回答

wiseguy

iT邦超人 1 級 ‧ 2014-01-21 08:23:30

最佳解答

如果你要連的電腦有 Internet IP，那是開 3389 port 即可。
如果你要連的電腦在公司內網中，不止要開 3389 port，還要做 NAT port forwarding。
如果你公司的防火牆不允許任意 IP 連公司的 3389 port，還要防火牆允許你家的 IP 可以連。

回應
分享
檢舉

登入發表回應

Ethan Jhuang

iT邦研究生 3 級 ‧ 2014-01-20 21:31:10

開3389 並且做NAT....

回應
分享
檢舉

登入發表回應

jones0227

iT邦新手 4 級 ‧ 2014-01-20 23:42:59

是的,開3389 port就行了!
但應該沒多久就被攻垮了!
建議防火牆port對應要設定不同!如16888->3389

回應
分享
檢舉

登入發表回應

roylee

iT邦高手 1 級 ‧ 2014-01-21 08:11:52

您好

開3389 port 就可以，若家裡的ip是固定的
建議在公司防火牆設定只允許特定IP連線

回應
分享
檢舉

登入發表回應

poemnite

iT邦研究生 2 級 ‧ 2014-01-21 09:13:35

比較中規中矩的作法還是走 VPN 回公司
然後把該Server加入 VPN 的 ACL內

回應 2
分享
檢舉

一尾 iT邦研究生 1 級 ‧ 2014-01-21 09:26:41 檢舉

這樣樓主還會多學到一個Clint to site VPN

ping9 iT邦新手 4 級 ‧ 2014-01-21 21:01:54 檢舉

請教我，謝謝！
請問在家要如何用VPN連回公司
http://ithelp.ithome.com.tw/question/10145117

登入發表回應

deathterry

iT邦新手 3 級 ‧ 2014-01-21 11:56:03

回覆：NAT是作什麼用呢？

網路地址轉換（Network Address Translation或簡稱NAT），也叫做網路掩蔽或者IP掩蔽（IP masquerading），是一種在IP封包通過路由器或防火牆時重寫源IP地址或目的IP地址的技術。這種技術被普遍使用在有多台主機但只通過一個公有IP位址訪問網際網路的私有網路中。根據規範，路由器是不能這樣工作的，但它的確是一個方便並得到了廣泛應用的技術。