Задачка: дать доступ к удаленному рабочему столу пользователю без прав

kotenok1710

Задача:
есть сервер с статичным белым IP, на котором поднят терминальный сервер (WIN 2008R2)
Есть пользователь в злой корпоративной сети, который сидит за семью проксями кэширующим прокси, который ничего не пускает в инет и из инета, кроме браузера (80 и 443 порты открыты)
Стандартный порт RDP закрыт. IP сервера, терминал которого я на 443 порт перевесил скорее всего забанили.
Logmein скорее всего не прокатит, т.к. нет прав, чтобы поставить активикс плагин в IE у юзера.
Чет я как-то не могу придумать, как юзеру дать доступ

viktor954

VNC и работать в консольной сессии?
UltraVNC имеет в том числе и встроенный Java-просмотрщик.

tokuchu

Ну если сервак забанен, то только какой-нибудь туннель через другой сервак, на котором висит что-то своё на 443-м.

kotenok1710

Дело в том, что у сервера менять IP я могу, но этих IP 3-4 штуки. Если их все забанят, то будет плохо.
Проблема не в том, чтобы другое приложение юзать - mstsc разрешен у юзера, просто банят IP сервера.
Можно ли какого-то посредника-помойку между сервером и пользователем поставить, чтобы можно было IP менять у него или он сам как-то менял рандомно и мне сообщал при этом.

tokuchu

Можно ли какого-то посредника-помойку между сервером и пользователем поставить
Можно конечно. Но не каждая помойка подойдёт. В идеале она должна быть под твоим управлением.

kotenok1710

Это было бы идеально, чтобы под моим управлением, но это не критично - там ничего важного не передается - просто программка запускается на расчет и смотрятся результаты.

logan00108

Домашний комп с белым IP и DDNS.
На компе ставится простенький портмаппер с 443 порта на 3389
УПД: С белым динамическим IP

agaaaa

Какой-нибудь тор тебе не поможет?

kotenok1710

под тор нужен клиент.
К если бы был быстрый какой тор, причем онлайн клиент какой - было бы хорошо.

kotenok1710

это всеравно, что IP менять впринципе, только автоматом будут.
А вопрос: чтобы на DDNS-имя привязывались разные IP (если IP динамические белые нужно на сервак нужно какой-то клиент ставить?
Попробую пока сменить IP

katrin2201

на амазонном облаке можно поднять
айпишники там меняются при старте/стопе инстанса
щас вроде какая то акция, по которой микро инстансы раздают нахаляву на год
Оставить комментарий
Имя или ник:
Комментарий: