Открываем доступ к серверу из интернета. Проверка подключения к компьютеру через удалённый рабочий стол

  • 08.04.2019

Активным пользователям ПК и интернета важно знать не только терминологию, обозначающую взаимодействие компьютера и человека, но и процесс. Это существенно помогает в работе. Сервер в компьютерных сетях предоставляет информацию и обслуживает клиента. Понятия «сервер» и «клиент» неразделимы, они не существуют друг без друга. Увидеть это можно на примере компьютера, подключенного к Всемирной паутине.

Что такое сервер?

Сервер - это специальное устройство, созданное для выполнения локальных и удаленных задач. Прежде чем узнать, как подключиться к серверу, необходимо выяснить, из чего он состоит, и определить его основные функции. Сервер является, по сути, мощным компьютером, наделенным процессором, жестким диском, оперативной памятью и материнской платой. Усовершенствованные современные серверы находятся в специальных стойках, которые внешне напоминают шкафы. Они управляются инженерами удаленно, остальные работы проводятся на месте. Руководство осуществляется операционными системами Windows и Linux.

Кроме этого, серверы бывают файловыми, почтовыми. Они управляют базами данных и медийными файлами. Самый известный и распространенный сервер - это веб-сайт. В данном случае его клиентами являются посетители. Веб-серверы предоставляют сайту услуги сохранности, а клиенты получают необходимую информацию. Как подключиться к серверу самостоятельно? Сделать это просто, если речь идет о частном случае. Достаточно иметь компьютер, выход в интернет и специальную операционную систему.

Для чего он нужен?

Серверы имеют множество назначений. Одно из самых главных - организация работы интернет-провайдера. Он подключает клиента и передает ему сетевой трафик (информацию, проходящую по коммуникационной системе). Например, DNS преобразует URL в IP-адрес. Также сервер отвечает за сохранность данных. Именно на нем хранится почтовый сервис, вся почта пользователя и файлообменники.

Еще одно предназначение серверов - хранение размещенных сайтов и файлов (хостинг). Вопрос о том, как подключиться к серверу, несложный, ведь клиент имеет к нему постоянный доступ, независимо от местоположения и вида устройства (планшет, смартфон, ноутбук).

Как подключиться?

Работа серверов круглосуточная, поэтому можно самостоятельно отключать их. Доступ через интернет требует наличия постоянного внешнего IP-адреса. Простые задачи решаются с помощью локального сервера на личном ПК. Как подключиться к серверу на Windows локально? Специалисты советуют скачать специальную программу Denwer. Установите ее и выставите правильные настройки. Она подходит и для других операционных систем.

Для того чтобы установить корпоративные серверы, понадобятся специальные стойки. Их можно свободно купить с учетом размеров, параметров и задач, выполняемых сервером. Стойки следует монтировать в помещении со свободным доступом. Закрепите их и подключите к электрическому и сетевому кабелю. Комплектующие части располагаются в специальных шасси.

После установки произведите пробный запуск. Если не удалось подключиться к серверу с первого раза, проверьте, правильно ли все сделали. Не забудьте установить серверную операционную систему.

Установка и протоколы

Пользователь может подключиться по SSH-протоколу. Он защищает соединение через интернет между удаленным сервером и администратором. SSH - это определенный шифр, обеспечивающий защищенное соединение с операционной системой через интернет. Для того чтобы гарантировать надежность, полную секретность передаваемой информации через сеть, и нужен этот протокол. Если невозможно подключиться к серверу, значит, есть определенные проблемы. Среди причин могут быть некорректные настройки, ошибки провайдера, неверно прописанные IP-адреса на указанные сайты. Если пользуетесь браузером долго, следует почистить cookies (удалить все). Фактором неполадок может стать заражение компьютера вирусами.

Если на ПК установлена операционная система Windows, а на сервере Linux, лучше всего при подключении использовать оболочку PuTTY (требуется скачать программу). Она бесплатная и определяет соединение по протоколу SSH.

После скачивания откройте PuTTY, выберите соединение SSH со значением номера порта 22. Заполните поле "IP-адрес" или Host Name и нажмите «Открыть». Если уверены в правильности введения адреса, нажмите «Да». Затем введите имя пользователя, пароль без пробелов и нажмите кнопку Enter.

Ошибки

Иногда пользователь сталкивается с ошибками подключения. Если компьютер пишет: «Не удалось подключиться к серверу» - проверьте правильность введения IP-адреса на Windows и повторите попытку. Также проверьте свойства подключения и пересоздайте его заново. Ошибки возникают, если неправильно введены пароль и логин, неверно указан сервер VPN в настройках, разорвано соединение с сервером. Попробуйте войти в настройки VPN, открыть свойства и найти параметры набора номера. Убедитесь, что отсутствует галочка напротив "Включать домен входа в Windows". Если появилась ошибка 880, это может означать, что подключение было отключено автоматически, компьютер потерял связь с сетевым кабелем, отсутствует сигнал между серверным провайдером и ПК, или же произошел сбой на линии.

Установка всего необходимого для создания соединения EssentialPIM Pro Бизнес с сервером не требует от пользователя специальных навыков и дополнительных настроек сети.

Для работы по сети требуются следующие составляющие:

Установленный сервер Firebird на сервере

EssentialPIM Pro клиент

Файл базы данных *.epim на сервере

Firebird сервер включен в установщик EssentialPIM Pro Бизнес.

Во время установки бизнес версии предлагается выбор устанавливаемых компонентов - Firebird server и EssentialPIM Pro .

Firebird следует устанавливать только на компьютер который будет выступать в качестве сервера. При установке на клиентских компьютерах, опцию Firebird server можно отключить.

После установки сервера нужно создать файл данных *.epim, к которому будет производиться подключение, и разместить его на сервере в любой директории. Можно также использовать имеющийся файл базы данных, для этого просто скопируйте его на сервер.

Как только подготовительные этапы завершены, можно приступить непосредственно к подключению клиента EssentialPIM Pro к базе данных:

1. Запустите EssentialPIM Pro. Если программа уже запущена, то закройте в ней открытую базу данных нажав значок крестика в правом верхнем углу рабочей области окна, либо через меню Файл -> Закрыть .

2. Зайдите в меню Файл -> Соединение с сервером , после чего заполните диалог соединения с сервером:

Сервер - здесь вводится имя компьютера, выступающего в роли сервера, либо его сетевой IP адрес. При подключении через VPN или Интернет, соединение возможно только по IP адресу. Нажав кнопку с тремя точками, можно указать какой компьютер является сервером в локальной сети.

Файл - локальный путь к файлу данных на сервере. Путь не должен содержать сетевого имени сервера, либо сетевого диска (например, если файл на сервере расположен по адресу "D:\EPIM_Metwork_base\database.epim", то точно такой же путь должен быть введен и на всех клиентских машинах).

Логин/Пароль - здесь вводятся имя и пароль пользователя. При первом подключении к базе необходимо использовать предустановленную учетную запись администратора: логин - SYSDBA , пароль - masterkey .

3. После нажатия кнопки ОК , инициируется соединение с базой данных. Если на данном этапе возникла ошибка, обратитесь к теме Разрешение проблем .

5. После создания учетных записей пользователей, можно установить EssentialPIM Pro на другие компьютеры и произвести соединение с сервером по принципы, описанному выше. надо указать IP адрес сервера. Соответственно для VPN сети внутренний адрес в VPN сети, при соединении через Интернет - внешний IP адрес.

Имеем: внутри небольшой корпоративной сети находится Windows 2003 Server с 1C: Бухгалтерией.
Задача: настроить подключение к данному серверу из интернета чтобы бухгалтеры из любой точки мира, где есть интернет, могли с ним работать.
Так как толкового материала по данному вопросу мало и приходилось многие нюансы «нагугливать» по крохам и был написан данный пост.

1. Решение проблемы динамического ip-адреса

Так как провайдеры в большинстве случаев предоставляют статический ip-адрес за отдельные деньги, у данной проблемы есть несколько решений:

Для себя мы выбрали второй способ — с динамическим DNS. Благо сервисов, которые бесплатно предоставляют такую услугу пока что достаточно:

1. Регистрируемся на сайте no-ip.com и нажимаем кнопку «Добавить устройство» (Add a Host)

2. Придумываем имя, выбираем бесплатный домен и нажимаем кнопку «Создать домен» (Create Host)

2. Привязка к роутеру динамического DNS

Нам повезло, наш роутер D-Link DIR-615 имеет встроенную поддержку динамического DNS. Идём на соответствующую страницу «Tools» -» DYNAMIC DNS».

Настраиваем привязку динамического DNS к роутеру D-link DIR-615

Enable dynamic DNS — ставим галочку

Server address — адрес сервера, предоставившего динамический ДНС (в нашем случае это «dynupdate.no-ip.com »)

Host Name — доменное имя, которое мы себе выбрали

Username or Key — имя пользователя, которое мы себе выбрали при регистрации на сайте No-IP.com

Password or Key — пароль, который мы себе выбрали при регистрации на сайте No-IP.com

Verify Password or Key — повторить пароль

Timeout — оставляем как есть (576)

Через 15-20 минут после регистрации Status изменится на Connected , что обозначает, что привязка прошла успешно!

Настраиваем привязку динамического DNS к роутеру TP-LINK: Выбираем из списка наш сервис-провайдер (No-IP), вводим имя пользователя, пароль и доменное имя, полученные при его регистрации

3. Открываем доступ к серверу из интернета

Теперь нам необходимо перенаправить подключающихся к серверу людей от роутера к самому серверу. Для этого необходимо на роутер осуществить переадресацию 3389 порта (именно он используется для RDP-подключений) на сервер. Заходим на роутере «ADVANCED» — «Virtual Server»:

Name — любое

Public Port — 3389

Protocol — Both (оба)

Schedule — Always (всегда)

IP Address — 192.168.0.102 (ip-адрес сервера терминалов в сети)

Private Port — 3389

Inbound Filter — Allow All (разрешить всё)

Важно! Для успешного применения данной операции необходимо ПЕРЕЗАГРУЖАТЬ роутер. Простое нажатие кнопки «Save Settings» результата не даёт.

То же самое для роутеров TP-LINK: Переадресация — Виртуальные серверы — Добавить новую…

Желательно прописать на сервере собственные настройки ip-адреса чтобы при следующей перезагрузке он не изменился и переадресация порта не «ушла в пустоту»:

Заключение

Если всё сделано правильно, то попытка подключения у удалённому рабочему столу из любой точки мира:

завершится успешно:

P.S.

Полезная ссылка: как установить и настроить связку Windows 2003 Server + Сервер терминалов + 1C Предприятие 7.7 .
Если же у Вас повышенные требования к стабильности и безопасности работы, круглосуточной поддержке техническими специалистами, Вы можете заказать размещение серверов в датацентре . В таком случае многие из вышеперечисленных вопросов отпадут сами собой.

Распространённая задача: настроить удалённый доступ к компьютеру, который подключён к Интернету через роутер.

Решение: сделать перенаправление порта на роутере. Перенаправление порта ещё называют публикацией порта или пробросом порта . В английской терминологии используются термины Port Forwarding и Port Publishing .

Что такое проброс порта

Перенаправление порта — это сопоставление определённого внешнего порта шлюза (роутера, модема) с нужным портом целевого устройства в локальной сети (сервера, рабочей станции, сетевого хранилища, камеры, регистратора и т.п.)

А вот какой порт пробрасывать, зависит от того, каким способом вы хотите получать доступ к компьютеру.

Как настроить удалённый доступ через RDP (удалённый рабочий стол, терминал)

Подключения по протоколу RDP осуществляются на порт целевого 3389 компьютера. Что нужно сделать:

Шаг 1 Разрешить входящие RDP подключения на компьютере

Внимание! Осуществлять ВХОДЯЩИЕ подключение через Удалённый рабочий стол возможно к следующим редакциям ОС Windows:
Windows XP Professional;
Windows 7/8.1 Professional;
Windows 7/8.1 Ultimate;
Windows 7/8.1 Corporate.

В Windows XP Starter, Home Edition, в Windows Vista/7/8/8.1 Starter, Home Basic, Home Premium возможность входящих подключений отсутствует.

Для этого открываем Свойства системы (WIN+Break), нажимаем на ссылку Дополнительные параметры системы:

Переходим на вкладку Удалённый доступ , ставим переключатель в положение Разрешать подключения к этому компьютеру , снимаем галку Разрешать подключения только с компьютеров, на которых работает удалённый рабочий стол с проверкой подлинности на уровне сети (рекомендуется) и нажимаем ОК для применения настройки:

Шаг 2 Создать на компьютере учётную запись, под которой будет подключаться пользователь удалённого рабочего стола.

Требование №1. Эта учётная запись обязательно должна иметь пароль . Согласно настроек по умолчанию локальной политики безопасности, учётным записям без пароля подключение по RDP запрещено. Разрешать удалённый доступ незапароленным учётным записям в политиках безопасности не рекомендуется. Это создаст угрозу несанкционированного доступа со стороны злоумышленников.

Требование №2. Если пользователь НЕ является администратором на локальном компьютере, его необходимо добавить в группу . Это можно сделать двумя способами.

Как разрешить пользователю без административных привилегий подключаться к удалённому рабочему столу

Способ первый.

Нажмите правой кнопкой по системному ярлыку Этот компьютер и выберите Управление :

В окне Управление компьютером выберите Локальные пользователи и группы => Пользователи :

В списке найдите нужного пользователя и двойным щелчком вызовите его свойства:

Перейдите на вкладку Членство в группах и нажмите кнопку Добавить :

Нажмите кнопку Дополнительно :

Затем, кнопку Поиск :

Выделите в списке группу Пользователи удалённого рабочего стола и нажмите OK :

В окнах Выбор группы и Свойства: <пользователь> нажмите OK:

Способ второй.

Вызовите свойства системы (Win+Break) , нажмите Дополнительные параметры:

Зайдите на вкладку Удалённый доступ и нажимаем кнопку Выбрать пользователей :

Нажмите кнопку Добавить :

Нажмите Дополнительно :

и Поиск :

В списке выберите учётную запись пользователя, которому хотите предоставить права для удалённого доступа, и нажмите OK :

Теперь нажмите OK в двух следующих окнах:

Шаг 3 Создать на роутере правило проброса, согласно которому при запросе на заданный порт подключение будет перенаправляться на порт 3389 нужного компьютера.

В роутерах D-Link нужный раздел может называться Virtual Server , как в D-Link DIR-615:

Также, он может называться Port Forwarding , как, например, в DIR-300:

Суть одна и та же:

  1. Даём произвольное имя правилу;
  2. Открываем НЕстандартный порт на роутере, который не занят (поле Public Port );
  3. Указываем IP-адрес целевого компьютера в сети, куда должен попадать удалённый пользователь (поле IP-Address );
  4. Указываем номер порта, через который работает приложение или служба на компьютере. В нашем случае, для службы сервера удалённых рабочий столов это порт 3389 (поле Private Port ).

Если ваш провайдер выдаёт вашему роутеру динамический адрес, вам удобно воспользоваться службой Dynamic DNS. У компании D-Link есть свой сервис, где можно бесплатно зарегистрировать Интернет-адрес (т.е. домен) и настроить доступ к вашему роутеру и локальной сети через него.

Для настройки Dynamic DNS зайдите в раздел MAINTENANCE , выберите подраздел DDNS Settings и нажмите на ссылку Sign up … для перехода на сайт и регистрации домена. Затем настройте синхронизацию домена с IP-адресом роутера в области DYNAMIC DNS SETTINGS и сохраните настройки кнопкой Save Settings :

После этого можно будет подключаться не по IP-адресу, а по адресу вида vash-adres.dlinkddns.com:port

Проверка подключения к компьютеру через удалённый рабочий стол

Запустите клиент сервера удалённых рабочих столов:

В поле Компьютер введите адрес и порт через двоеточие. В поле Пользователь введите имя пользователя и нажмите кнопку Подключить :

Это удалённое подключение может нанести вред локальному или удалённому компьютеру. Перед подключением убедитесь, что удалённый компьютер надёжен.

Установите галку и нажмите кнопку Подключить :

Теперь введите пароль пользователя, установите галку Запомнить учётные данные , если не хотите вводить пароль каждый раз, и нажмите OK :

После этого может появиться сообщение:

Не удаётся проверить подлинность удалённого компьютера. Вы хотите установить подключение в любом случае?

Здесь можно установить галку Больше не выводить запрос о подключениях к этому компьютеру и нажать Да :

Вы можете подключить компьютер к серверу через интернет с применением VPN (Virtual Private Network). Это позволит правильно распределить ресурсы удаленной сети, а также в правильном порядке настроить работу сервера.

Инструкция

  • Настройте Windows для подключения к серверу должным образом. Обычно программное обеспечение, необходимое для создания VPN, включено в состав операционной системы Windows Server. Лучше установите именно ее, чтобы не приобретать какое-либо дополнительное сетевое оборудование.
  • Загрузите Windows Server и нажмите кнопку «Пуск», выберите «Программы», «Администрирование» и «Мастер настройки сервера». Откройте «Удаленный доступ / VPN-Север» в списке служб.
  • Нажмите на круг слева от опции «Виртуальная частная сеть VPN и NAT». Выберите сетевой адаптер, соединяющий компьютер с интернетом, если он имеется в наличии.
  • Выберите опцию автоматического назначения IP-адреса. Укажите «Нет, использовать маршрутизацию и удаленный доступ для аутентификации запросов соединения» для перехода к странице «Управление несколькими серверами удаленного доступа».
  • Нажмите кнопку «Пуск», выберите «Программы», «Администрирование» и откройте «Активные пользователи и компьютеры». Зайдите в раздел «Удаленный доступ» и перейдите на вкладку «Свойства». Укажите «Разрешить доступ» для каждого из пользователей, которым вы хотите открыть доступ к серверу через VPN.
  • Перейдите к имени компьютера, который вы желаете подключить к серверу через интернет. Нажмите клавишу «Пуск», откройте «Панель управления», далее «Сеть и Интернет», «Сеть и коммутационный центр» и «Настройка нового подключения или сети».
  • Выберите «Подключение к рабочему месту», «Использовать мое подключение к интернету» и введите IP-адрес маршрутизатора, чтобы подключить к нему сервер. Чтобы узнать данный адрес, откройте страницу конфигурации маршрутизатора.
  • Введите имя пользователя и пароль для учетной записи, через которую осуществляется доступ к VPN. Используйте VPN-соединение для подключения к серверу.