Удаленное администрирование под ХР

[LiS]

Привет всем! Народ, подскажите пожалуйста, в какую сторону копать и что почитать...
Задача: удаленное администрирование компьютеров.
Исходные данные: Две локальные сети одноранговые. В обеих ЛС доступ в Интернет через АДСЛ через ПППоЕ (модем тупо воткнут в хаб), полный коммунизм все качают одинаково. В одной из ЛС есть компьютер под ХР, к которому можно подключаться как к серверу терминалов. (TSFree).
Нужно: из одной ЛС подключиться к этому компу в другой ЛС как к терминалу. (желательно конечно чтобы к любому из компов в другой ЛС, т.е. удаленно их администрировать...) ИП модема может изменяться после перегруза модема (динамический ИП). Но можно позвонить и узнать текущий ИП.
Подскажите, может кто знает... Может быть как-то по-другому? Может одну из ЛС включить в домен и потом из другой, входя в этот домен... Короче, шо делать? Каким образом это все можно реализовать?
Заранее огромное всем спасибо за ответы и участие. Буду ждать ответов.

 

[axlwor]

hamachi.cc
dynDNS.org
radmin.ru
ultravnc.sourceforge.net

 

[LiS]

radmin, hamachi - это сторонние программы. с их помощью естественно можно решить эту проблему. а без использования стороннего софта?
это все только в проекте, так что есть время на раздумья... предположим, поставили на одном из компов в удаленной ЛС w2k3... а дальше-то что?..

 

[SoftIce]

я думаю - дальше только групповые политики (если без использования стороннего софта).
Но это только в случае установки AD.
И удаленное администрирование через Remote Desktop Connection

 

[axlwor]

а дальше-то что?..

Поднимаем VPN (как это делается читаем в мануале по винде) и удаленное управление (аналогично, читаем в мануале)

в итоге поднимаем домен, синхронизация через vpn с "головой", хотя домен будет не нужен, но удобен

 

[LiS]

спасибо всем.
если без установки 2003 серванта? как тогда? ВПН + Домен = конечно хорошо и сложно и стабильно и т.д. классно, но... надо как можно проще, с наименьшими временными затратами и т.д. скажем так: там и тут ХР. патченные на серв терминалов или нет - уже не важно. надо поиметь десктоп. или на худой конец доступ к разделам. не через удаленного помощника. (там ниасилят шо это такое). т.е. задача такая "Вай, у нас тут все поломалось, но итырнед работаеть..." - "Уберите руки от машины и подождите когда мы закончим ваши косяки выпрямлять."... где-то так...

 

[SoftIce]

radmin и ему подобные программы для удаленного управления.

А вообще, если ВСЕ поломалось, то только локальный админ поможет ))

 

[axlwor]

если без установки 2003 серванта? как тогда? ВПН + Домен = конечно хорошо и сложно и стабильно и т.д. классно, но... надо как можно проще, с наименьшими временными затратами

Автор, ты уж реши "или ехать, или шашечки"
а то vpn+dс - это сложно, а стороннее ПО - ни-ни.
я бы поставил hamachi + radmin/*vnc/remotedesktop + запретил бы пользователям все

 

[LiS]

radmin и ему подобные программы для удаленного управления.

я так и не смог разобраться, как радмин через интернет заставить работать... (( по локальной сети - без проблем. а вот через 2 модема... да еще когда они оба в хабах... да еще когда нет статического ИП... короче, хелп, народ!

Добавлено позднее:

Автор, ты уж реши "или ехать, или шашечки"

да ехать! ехать! только вот пока неизвестно на чем: на встроенных жигулях или на стороннем мерседесе... можно конечно и жигули оттюнинговать...

 

[gavron]

С оф. сайта Radmin

В: Как через Интернет подключиться к компьютеру в локальной сети, не имеющему реального IP адреса?
О: Иногда только firewall/router имеет "настоящий" IP адрес. Сконфигурируйте маршрутизатор так, чтобы он перенаправлял соединения на сетевые интерфейсы компьютеров находящихся в локальной сети (forwarding). После этого, для того чтобы подключиться к компьютеру во внутренней сети вы должны указывать реальный IP адрес маршрутизатора.

 

[LiS]

здо'рово. а как же тогда работает обыкновенный удаленный помощник мелкомягких? можно же как-то настроить удаленный рабочий стол?.. чтобы один комп мог подключится через интернет к другому компу, когда они оба под ХР... только как?..

 

[axlwor]

Пуск-Справка и поддержка-Работа в удаленном режиме-Дистанционное управление рабочим столом

 

[LiS]

не удается чего-то пробиться через 2 хаба... ппц. известен внешний ИП (модема) второй сети. и все. больше ничего не известно. тупик? ВПН тоже хочет сервер ВПН... а нету... во засада...

 

[axlwor]

на модеме нужно порт пробросить возможно
вот еще http://www.teamviewer.com/index.aspx

 

[LiS]

Ы. работаеть. получается весь траф проходит через ping3.dyngate.com:5938. и побарабану всё...
все равно интересно, как же через 2 ПППоЕ соединения связаться-то... на одном модеме (на моем) есть функция роутера. решил поэкспериментировать: стукануться с одного компа в своей же локалке на другой. форварднул порт 3389 на ИП нашего серва терминалов на входящих пакетах интернет-соединения... че-то я и так, и сяк... и никак. короче, х...як. так и не понял, что не так сделал...
спасибо огромадное всем за ответы и за участие!

 

[axlwor]

траф проходит через ping3.dyngate.com:5938

не должен
только DNS там
если модем поддерживает dynDNS, то на сайте регишься, берешь домен, прописываешь его на модеме, + пробрасываешь порт до нужного сервера. Модем меняет ip, и отсылает его на dynDNS.

не парься, поставь hamachi

 

[LiS]

не парься, поставь hamachi

hamachi с возможностью получения удаленного рабочего стола - платная... жаль. будем пока тим вьювером перебиваться, потом посмотрим...

 

[axlwor]

тимвьювер - опасная вещь, люди перестали появляться в офисе.
Постапокалипсис, офис, все компы включены, народу нет. Но все работает.

 

[arvist]

все же лучше VPN сделать, кстати что там за коммутаторы/роутеры которых 2? Некоторые умеют VPN делать, т.е. в Винде настраивать ничего не надо.

 

[LiS]

все же лучше VPN сделать, кстати что там за коммутаторы/роутеры которых 2? Некоторые умеют VPN делать, т.е. в Винде настраивать ничего не надо.

там - не знаю. еще не был. а у нас акорп 120 - он умеет и роутить и ВПНить... только вот что-то не получилось у меня настроить форвардинг портов и ИП-адресов... думал, может проблема из-за того, что с одного ИП на него же и стучался... записал ИП, пошел из дома попробовал - нифига. результат = 0. ппц. ни мануала толкового, ни сцылки, как оно вообще должно настраиваться...