При настройке подключения указываю домашний ip-адрес (типа 192.168.0.ХХХ и т.д).
Но что нужно, чтобы можно было подключаться со смартфона из внешней сети (через Интернет)?
Куш-тэнгриЭто ни о чем. Меня интересует конкретный опыт, с указанием конкретного сервера, который лично проверен тем, кто его рекомендует. Или наоборот, не рекомендует, и почему.
Скорее всего, на роутере надо поднять VPN сервер и извне устанавливать к нему VPN соединение, после чего будете как в домашней сети и с внутренним адресом. Как поднимать и устанавливать в сети есть инструкции и статьи на известных ресурсах. Даже с детальными картинками.
А пошариться по "известным ресурсам" я уже пробовал, именно потому и обратился сюда.
Смысл обращения на Ганзу - в том, что я могу собеседнику задать уточняющий вопрос, если чего-то не понял или не получается.
Куш-тэнгриНе интересует. От слова совсем.
Для доступа к файлам есть NAS, у которого есть свой внешний сервис доступа и к управлению и к файлам и к фото и видео трансляциям тоже. Хватает этого.
Nick Brake
что нужно, чтобы можно было подключаться со смартфона из внешней сети (через Интернет)?
Извиняюсь за возможную банальность: может, не совсем понял вопрос. Но что если на домашнем раутере просто открыть порт 3389 и перенаправить его на таковой же на IP "домашнего ПК"?
Ну, в целях безопасности, внешний порт можно выбрать не обязательно "3389", а нестандартным - наподобие "1234"
SkunkМожет быть. Открыть. И перенаправить. Осталось узнать, как это сделать, и что именно нужно будет указать в настройках смартфона?
Извиняюсь за возможную банальность: может, не совсем понял вопрос. Но что если на домашнем раутере просто открыть порт 3389 и перенаправить его на таковой же на IP "домашнего ПК"?
Именно в этом и состоял вопрос.
Nick Brakeдля каждого роутера по разному - гуглите для своей модели port forvarding. В целом ничего сложного. Пишете какой входящий порт перекидывается на комп в локальной сети на такой-то порт. Типа все запросы приходящие на внешний порт 3656 - перенаправляем во внутреннюю сеть на компьютер 192.168.1.10 на порт 3366.
Осталось узнать, как это сделать
На смартфоне соответственно прописывать внешний (интернетовский, который роутер получает от провайдера) ip и порт (если задали нестандартный - что я настоятельно рекомендую сделать) что-то типа: 87.250.250.242:3656
badydocДопустим.
для каждого роутера по разному - гяглите для свое
А вторая часть вопроса?
Nick Brake
Осталось узнать, как это сделать, и что именно нужно будет указать в настройках смартфона?
Угу, понял. Зайдите, например, сюда: https://www.noip.com
Зарегистрируйтесь. Поставьте на ваш компьютер их клиента. Ну, или многие современные раутеры сами умеют с ними общаться: нужно прописать логин и пароль в настройках "DDNS".
Это вам даст глобальный интернет адрес типа "nickbrake.noip.com"
Теперь надо открыть вашу домашнюю сеть для внешнего доступа. Заходим в настройки домашнего раутера, там должна быть закладочка "NAT": там пишем что-то наподобие:
Port From - 1234
IP Address - IP локальный адрес вашего домашнего компьютера ("типа 192.168.0.ХХХ")
Port To - 3389
Теперь если в настройках Remote Desktop смартфона указать адрес "nickbrake.noip.com:1234" - он откуда угодно подключится к вашему "домашнему компьютеру"
SkunkСпасибо. Вот это конкретно! Попробую. 😊
Угу, понял. Зайдите, например, сюда: https://www.noip.com
Nick BrakeОткрыть и перенаправить это очень не безопасно.Правильно делать через настройку VPN. И мне просто интересно, в чем удобство использовать РДП со смарта ? (или смарт -полноразмерный планшет )?Может быть. Открыть. И перенаправить. Осталось узнать, как это сделать, и что именно нужно будет указать в настройках смартфона?
Именно в этом и состоял вопрос.
dnradaevУдобства никакого нет, конечно. Но иногда бывает нужно, находясь вне дома, что-то открыть и посмотреть именно на домашнем компе (то есть, именно теми программами и с теми настройками, которые имеются на нем). И еще потому, что не для всех задач на смартфоне существуют эквивалентные приложения, а те, которые есть - в большинстве еще хуже, чем рассматривать уменьшенную копию ПК на смартфоне.
И мне просто интересно, в чем удобство использовать РДП со смарта
Особенно ненавижу работать на смартфоне в браузерах. 😛
Особенно актуально это стало в связи с самоизоляцией. Я бы мог на какое-то время самоизолироваться где-нибудь на скамейке во дворах или на пустыре (по пути в магазин 😊), и при этом что-то не спешно делать на своем компе.
dnradaevКогда-то я работал по VPN удаленно из дома на своем компе в офисе.
Правильно делать через настройку VPN.
Но дома входил тоже с компа. Нужно было для этого устанавливать и настраивать VPN клиент. А как это сделать для смартфона - не представляю.
Весь вопрос вставал именно в том, что на телефоне, каким бы навороченным он ни был, полноценная работа на удалённом компе превращается в мучения, а разовый коннект - в баловство. Если очень надо - проще запустить Тимвьюер и работать через него. Ну либо что-то предоставляющее подобный сервис без лишних административных телодвижений, особенно если нет знаний, навыка и желания в этом колупаться.
Ну а ежели надо именно работать с доступом в домашнюю сеть - вот пример скриншота с моего роутера. Прошивка на нём стандартная, всякие dd-wrt и иже с ними тоже будут нормально работать (на других роутерах) - сервера VPN для роутеров ныне вполне рутинная работа и задача, как их настраивать - тоже не сложно (и в сети тоже есть с картинками мануалы, например тут: https://www.ixbt.com/live/kirill-kochetkov/vpn-na-domashnem-routere-bystro-i-nadezhn o.html).
Nick BrakeТам боьше сложность дома настроить на роутере.На планшете штатные средства ОС позволяют настроить подключение.
А как это сделать для смартфона - не представляю.
#1
Куш-тэнгриСм. пост 12.
Угу. Доступ к файлам не интересует. А что тогда?
Куш-тэнгриЧитайте внимательно: я уже запустил Microsoft Remote Desktop, все работает.
Если очень надо - проще запустить Тимвьюер и работать через него.
Проблема теперь в том, чтобы войти не из домашней сети, а из Интернета. Учитывая, что IP динамический.
Куш-тэнгриЧем мне поможет Ваш роутер? 😊
вот пример скриншота с моего роутера.
У меня D-Link DIR-615.
Когда я читаю в статьях что-то типа "В прошивках многих современных роутеров среднего и верхнего сегмента...", я такую статью просто пропускаю, как бесполезную для меня.
В частности: Тимвьюер - софт который работает на многих платформах и не зависит от сети (да, работает через их сервер, хранящий данные о подключении, но этим и не зависит от входящих на хост соединений - хост сам устанавливает соединение с сервером ТВ даже через прокси), в отличие от мелкомягких - работает не только с одной операционной системой (как туда так и обратно).
Повторю: картинку из своего роутера привёл в качестве примера, что эти функции, которые Вам советуют, давно являются штатными не только на топ-моделях. У того же Кинетика оболочка одна для разных моделей и возможности работы примерно одинаковы, дополнительный функции - чисто программные. Если у Вас нет программы - не поленитесь (времени в изоляции всё равно много 😛 ) и погуглите можно-ли запустить функцию на Вашем оборудовании, возможно придётся её скачать отдельно, в самом худшем случае - сменить прошивку на dd-wrt, к примеру. (Это общие слова, конечно, в частности на имеющемся сейчас D-link 620 по умолчанию такого нет, но я не пытался даже гуглить можно ли его перепрограммировать. Да, в условиях карантина советов "купить новую железяку" не даю даже через онлайн 😊 )
В Ваших условиях вижу возможность на Вашем D-link открыть проброс IPSEC или L2TP соединений (или что там ещё есть у Вас, но эти есть точно - на своём проверил) к одному из Ваших виндовых компьютеров (зафиксируйте ему IP адрес в настройках DHCP) и поднимайте IPSEC или PPTP VPN сервер на нём (надеюсь, загуглите дальше сами как это сделать? на том же iXBT была статья как помнится).
Если у Вас нет такого желания колбаситься и настраивать - совет остаётся один: Тимвьюер как самое лёгкое решение нужной для Вас задачи. Надеюсь, на хост-компьютере Вы сможете поставить себе Тимвьюер совместно с телефоном? 😛
Но, блин, дальше не продвинуться - для моего роутера не подходит ни одна инструкция по настройке проброса портов.
Попытаюсь обновить прошивку, может, там будет другая панель управления.
Nick BrakeТам по идее у всех д-линков должно одинаково быть, посмотрите тут http://dlink.ru/ru/faq/68/275.html
Но, блин, дальше не продвинуться - для моего роутера не подходит ни одна инструкция по настройке проброса портов
dnradaevБлизко, хотя есть отличия.
Там по идее у всех д-линков должно одинаково быть, посмотрите тут http://dlink.ru/ru/faq/68/275.html
(Скриншоты ниже).
Из статьи:

Мой:
![]()
Например, нельзя задать диапазон портов, вводится только один.
Какое поле заполнять - TCP или UDP?
И по какому принципу выбирается порт?
Попробую ночью заняться, когда жена закончит удаленную работу.
Порт/ID 1701/UDP,500/UDP(for IKE, to manage encryption keys),4500/UDP(for IPSEC NAT-Traversal mode),50/ESP(for IPSEC),51/AH(for IPSEC)
Отсюда: https://ru.wikipedia.org/wiki/L2TPУ меня на D-Link уже другая оболочка, версия 2.5:
http://dlink.ru/ru/faq/68/275.html
Куш-тэнгриУ них на сайте какая-то херня показана. Те настройки, которые они описывают, у меня находятся не в пункте "Port forwarding", а в "Virtual server".
Кстати, если судить по оф.информации с D-Link - в этой оболочке можно просто подставить сервер IPSEC при настройке, вроде, должен все порты сам подставить.
http://dlink.ru/ru/faq/68/275.html
Судя по настройкам, Вы уже пробуете пробросить порт именно для remote desktop. В принципе, для работы с одним единственно возможным компьютером внутри Вашей сети этого будет достаточно (хотя я Вас понял, что Вы изначально предполагали возможность выбора и доступ к любому из домашних компьютеров и их ресурсам).
Куш-тэнгриНе, только к одному.
В принципе, для работы с одним единственно возможным компьютером внутри Вашей сети этого будет достаточно (хотя я Вас понял, что Вы изначально предполагали возможность выбора и доступ к любому из домашних компьютеров и их ресурсам).
Кажется, я понял, очему у меня не работает. У меня, вероятнее всего, "серый" IP. С ним, говорят, NOIP не будет работать.
Нужно пробовать что-то другое. Буду копать в сторону Тимвьюера, если он умеет работать с серыми IP.
Куш-тэнгриСпасибо, попробовал.
Для начала сделайте пинг и трейс на адрес домашнего сервера (с компа посмотреть что пишет 2ip.ru и этот адрес использовать для доступа)
Визуальный трассер показывает мои реальные координаты. Пинг не проходит.
Nick Brake
Попытаюсь обновить прошивку, может, там будет другая панель управления.
Если все равно собираетесь перепрошиваться - подумайте о перпрошивке на вот это: открытая Linux прошивка для большинства раутеров. И ваш, вроде, поддерживается. Получите функциональность, за которую в профессиональных раутерах просят начиная от $1000.
SkunkИнтересно. Почитаю. Спасибо! 😊Если все равно собираетесь перепрошиваться - подумайте о перпрошивке на вот это: открытая Linux прошивка для большинства раутеров. И ваш, вроде, поддерживается. Получите функциональность, за которую в профессиональных раутерах просят начиная от $1000.
ЗЫ. Нашел соответствующую тему на 4PDA, буду следить. Но, наверное, не рискну пока перепрошивать: супруге непрерывно нужен Интернет, она преподает в школе, и сейчас всё обучение идет удаленно по Интернету. Не могу лишить ее работающего роутера.
Прописал переадресацию портов на роутере. ( кстати, рекомендую для RDP на компе поменять порт на нестандартный, т.е. не 3389).
Написал скрипт на VBS для проверки внешнего ip, записи его в файл txt, и отправки на почту. Скрипт на всякий случай запускался в планировщике раз в час.
И потом смотрел в почте последнее письмо с нужным адресом и к нему подключался.
В другой раз, ну тут сам дурак конечно, поставил простой пароль на подключение к компу, вроде 123 и админская учетка. Прихожу, а все файлы на компе зашифрованы. Видимо сканером портов поискали ( порт тогда стандартный был), и перебором взломали... Файлы так и не восстановил, обращался на антивирусные форумы, там говорят щифровальщик без восстановления. Может когда алгоритм будет, а может и нет.
Так что, пароль посложнее, и резервную копию на внешний диск обязательно!
Botanik64Точно серый? Бывает и белый, но динамический. Какой программой устанавливали соединение?
Ip серый, то есть меняющийся примерно раз в сутки.
Botanik64У меня была такая же мысль. Но у меня опыта на VB не хватит, чтобы самому написать. 😊
Написал скрипт на VBS для проверки внешнего ip, записи его в файл txt, и отправки на почту. Скрипт на всякий случай запускался в планировщике раз в час.
Botanik64Вот это полезный совет, спасибо! 😊
Так что, пароль посложнее, и резервную копию на внешний диск обязательно!
А совет с хорошим паролем и резервными копиями по расписанию, по идее, должен если не на лбу быть впечатан 😊 то висеть здесь большим красным заголовком на весь экран 😊 PS (сам имею привычку забывать делать бэкап рабочих данных, и уже пришлось пару раз переделывать работу, благо терял немного, всего за несколько часов).
Upd. Дома фиксированный IP (за который доплачиваю) - к нему доступ есть отовсюду.
Куш-тэнгриДа, у меня Тимвьюер должен работать, это проверено. Когда работал удаленно (это еще до короновируса было), то из офиса ко мне админ заходил через Тимвьюер, чтобы кое-что проверить.
Остаётся только Тимвьюер - у него нет "входящей" связи, только "исходящая" от каждого устройства на сервер.
Не знаю только, как будет на смартфоне.
Куш-тэнгриЯ уже решил, что буду разбираться с Тимвьюером, остальные сервисы с серым айпи работать не будут.
Так что пробуйте, если у Вас уже есть проброс порта для remote desktop (попробуйте его, кстати изменить со стандарного на любой другой, желательно свободный от зарезервированных функций) - настройте на компьютере сервис (откройте к нему доступ) и попробуйте (если будете менять порт - не забудьте поменять и на нём в первую очередь! ).
А порт - да, поменяю. 😊
Botanik64
...резервную копию на внешний диск обязательно!
...причем вне зависимости от наличия "внешнего доступа". Мое любимое: "Жизнь без бэкапа - как секс без презерватива: очень долго может прокатывать, но однажды начинаешь жутко сожалеть о своей непредусмотрительности. Но поправить уже ничего нельзя..."
У них на сайте какая-то херня показана. Те настройки, которые они описывают, у меня находятся не в пункте "Port forwarding", а в "Virtual server".RDP - использует TCP, а не UDP
Куш-тэнгри
Допишу отдельно: Тимвьюер изначально разрабатывался для таких вот удалённых работ с учётом запретов на входящий доступ и многократных подмен адресации (NAT, сети и подсети). Скольким безопасникам и сисадминам мы обеспечили головную боль только потому что решения об используемых протоколах в сети принимают одни, а используют и работают - другие 😞 Но, похоже, они за последние несколько месяцев скурвились напрочь.
Достаточно прибить исходящие и входящие на домен тимвьювера и он перестает работать. Головной боли там секунд на 10
azulenЗачем?
Достаточно прибить исходящие и входящие на домен тимвьювера и он перестает работать.
Nick Brake
буду разбираться с Тимвьюером
Господа, это я тут один параноик, и только меня напрягает, что давать ПОЛНЫЙ доступ к своему компьютеру совершенно сторонней конторе есть как-то стремно? Тем более, что прецеденты уже вроде как были.
Nick Brake
Зачем?
Для безопасности. Абсолютно неизвестно, кто на другой стороне подключения
azulenА как же самому тогда на нем работать?
Для безопасности. Абсолютно неизвестно, кто на другой стороне подключения
Очень странно слышать детские вопросы от программиста
На VPN, даже на проброшенных портах - можно настроить диапазоны адресов, с которых есть вход. На Тимвьювере - нет.
azulenПри сером айпи - не получится.
Через VPN
Очень странно слышать детские вопросы от программиста
На VPN, даже на проброшенных портах - можно настроить диапазоны адресов, с которых есть вход
При сером айпи - не получится.
Не надо путать серый с динамикой.
Если очень надо - напиши в личку - решим твой вопрос по быстрому.
azulenДа, многие путают.
Не надо путать серый с динамикой.
И потом не могут понять, почему при сером айпи не могут достучаться до домашнего компа. 😊
А с динамическим все решается, в том числе - как выше предлагали, автоматической отправкой айпи по почте.
azulenТак я все условия задачки уже описал в теме. Если знаете работающее решение - с удовольствием приму, пусть хоть и в личке. 😊
Если очень надо - напиши в личку - решим твой вопрос по быстрому.
Но нужно будет поработать какое-то время в таком режиме, чтобы понять, удобно ли это.
Пока что самое неудобное - это управление. Не всегда понятно, куда попадает курсор мыши, и куда нужно нажать пальцем. В MRD с этим было интуитивно проще...
Без физической клавиатуры нормальная работа в таком режиме невозможна, да и зрение быстро сядет при работе через телефон. Пару тычков мышкой ещё куда ни шло - можно сделать, но полноценная работа - не вариант. Как бы нам этого ни хотелось 😞
azulen
https://help-wifi.com/d-link/k...d-link-dir-615/
RDP - использует TCP, а не UDP
Вот тебе готовое решение, применительно к твоему роутеру
dnradaev
(или смарт -полноразмерный планшет )?
хех ... когда на компе 3840х2160 и полноразмерный планшет не поможет 😊
Nick Brake
Удобства никакого нет, конечно. Но иногда бывает нужно, находясь вне дома, что-то открыть и посмотреть именно на домашнем компе (то есть, именно теми программами и с теми настройками, которые имеются на нем).
TeamViewer Вам в помощь ... и без всяких "танцев с бубном" 😊
Nick Brake
Учитывая, что IP динамический.
тогда точно ... не страдайте ерундой и ставьте TeamViewer
azulenДостаточно прибить исходящие и входящие на домен тимвьювера и он перестает работать. Головной боли там секунд на 10
именно так ... у нас на работе тимвьюер "прибит" ... что добавило "головняка" в текущей ситуации т.к. куча сотрудников на удаленном доступе (1000+) и в 90% проблема на стороне компа сотрудника
Куш-тэнгри
Кстати, наша компания отказывается от тимвьюера, внезапно. В качестве временного решения переходим на кастомизированную версию AnyDesk (скачанная с хомяка не законнектится). Но как вариант можно открытую версию тоже использовать. Тим стал открыто жлобским.
ну у меня есть корпоративная лицензия на тимвьюер ... была конечно проблема, когда они 7ю версию вообще прикрыли, но потом их штатовские юзвери продавили (они планировали "забить" на всех, кто купил лицензию 7 версии ... ага ... покупалась она ЕМНИП за 3 тысячи баксов неограниченная по времени) и лицензии 7ки они "перевели" на 8ку
Nick Brake
Но что нужно, чтобы можно было подключаться со смартфона из внешней сети (через Интернет)?
Вот мне все же непонятна концепция такой работы.
Нормально с десктопным приложением не поработать. Разве что как некое аварийное решение.
Какие-то мысли по работе - можно и просто в блокнот на телефоне записать, для этого доступ не нужен. Если посмотреть какие-то имеющиеся документы - так можно их синхронизировать через облако, и смотреть каким-нибудь приложением опять же на телефоне.
В общем как-то не складывается картинка юзкейса.
P.S.
Ну и насчёт безопасности тоже... Я хоть и бывший админ, но и то пять раз подумал бы, прежде чем удаленный доступ к себе открывать.
Кречет-МВот в этом как раз основная проблема и есть. Из тех приложений, которые я пробовал, ни одно мне не подошло. Какие-то они убогие и неинтуитивные. С ними работать еще хуже, чем пытаться вписать экран ПК в экран смартфона.
Если посмотреть какие-то имеющиеся документы - так можно их синхронизировать через облако, и смотреть каким-нибудь приложением опять же на телефоне.
Да и не всегда знаешь заранее, какое приложение понадобится, а устанавливать его "с колес" - тоже не дело.
Но я выше уже написал: попробовал ТимВьюер, и он в принципе меня устроил.
Другое дело, что актуальность задачи временно отпала, воспользоваться ею не пришлось.