Работа с пляжа :)

[katit]

Поехал в отпуск. Взял лаптоп, думаю законнекчусь к работе и будет мне счастье.
И тут опа - не работает. WiFi тот что в отеле весь "закрыт".

Что и как надо сконфигурировать в оффисе чтобы в следуюший раз такой проблемы небыло?

[Palych]

думаю законнекчусь к работе и будет мне счастье.

А разве в этом счастье?

[katit]

думаю законнекчусь к работе и будет мне счастье.

А разве в этом счастье?

Лично мне работать нравится. А по делу?

[Palych]

Информации мало.
Что значит "закрыт"?

[katit]

Я не знаю. Не работает и все. Наверное порты нужные не пропускает. У меня порты типа 4002, 4003 и т.д. Скорее всего надо как-то сделать чтобы работало через SSL

[helg]

"Законненкчусь к работе" - может подразумевать разные вещи. Например ( в порядке увеличения сложности, а с ней и размера дыры в офисе ):
- Проверять с пляжа корпоративную почту
- RDP с пляжа на офисный компьютер
- Присутствие ноутбука с пляжа в локальной сети офиса

["офис", одно "ф", грамотей]

[katit]

- Проверять с пляжа корпоративную почту

Работает на телефоне и в вебе, тут проблемы нет.

- RDP с пляжа на оффисный компьютер

Оно. Но у меня свой оффис, пока тут нет ничего такого просто раутер и статичный IP

[helg]

- RDP с пляжа на оффисный компьютер

Самое простое решение - сконфигурировать проброс (port forwarding) на офисном раутере. Порт 443 (https) на раутере надо отправить на IP вашего офисного компьютера (192.168.чтото.там), порт 3389 (это RDP порт). У всех раутеров, что я видел, такое делается.

После этого на пляже в окошке логина RDP клиента набрать my.router.ip-or-name.com:443 (да-да, вместо имени компьютера - имя-двоеточие-порт). Всё, будет экран логина офисного компьютера. 443 порт с пляжа, как правило, открыт. Возможно, надо предварительно пляжникам денюх заплатить, чтобы был Интернет, или зайти куда по http - и подтвердить согласие со стоэкранным лицензионным соглашением. Да, ещё RDP service не офисном контупере не забыть включить, и какие-то виндомагии с пользователем и группами пошаманить.

Плата за простоту - RDР с винды открыт всему миру. MS утверждает, что у RDP всё зашифровано и без дырок. Ленивые сисадмины высказывают сомнения на этот счёт. Вам решать. Ну и, кроме того, один порт используется для проброса на один офисный контупер. 443 на пляже обычно открыт. А если с секретаршей загорать, у которой свой компутер в офисе, ей нужен ещё один порт - для проброса на её офисный контупер. А другие порты на пляже бывают и закрыты. Впрочем, чаще таки открыты.

Можно сложнее и безопаснее - если есть в офисе компьютер куда можно зайти по ssh (Юникс какой), то аналогичный проброс делается на ssh порт (22) этого офисного компьютера. Через этот проброс с пляжа логинимся на офисный ssh-сервер (например, программой putty.exe), у которого настроен проброс до офисного RDP. При этом весь трафик гарантировано зашифрован открытым протоколом ssh, к которому ленивые сисадмины претензий не имеют. Да и вдвоём с секретаршей можно в один 443-й порт уместиться.

[katit]

Все что в инструкции понимаю, у меня уже используется 443 для JIRA/SVN и т.п. - форвардиться на определенный сервер.

Можно сложнее и безопаснее - если есть в офисе компьютер куда можно зайти по ssh (Юникс какой), то аналогичный проброс делается на ssh порт (22) этого офисного компьютера. Через этот проброс с пляжа логинимся на офисный ssh-сервер (например, программой putty.exe), у которого настроен проброс до офисного RDP. При этом весь трафик гарантировано зашифрован открытым протоколом ssh, к которому ленивые сисадмины претензий не имеют. Да и вдвоём с секретаршей можно в один 443-й порт уместиться.

Но вот что-то такое я и нашел в интернетах про пляжные интернеты (да и просто отели часто такие интернеты раздают)
Т.е. порт 443 только? А 80 можно использовать? Просто 443 хочу держать для https://www

[helg]

80 - дают просто все. Конечно, его можно пользовать для проброса. Ну, разве что, на него всякие гуглоботы&K ходят без приглашения. Виндовый RDP от такого может и оконфузиться. Случаев, когда открыты только 80 и 443 таки есть, хотя они и нечасты. Пожалуй, для пляжа такое нехарактерно. Скорее, для большой конторы с серьёзными заказчиками.

Ещё одно соображение чем 443 лучше 80. 80 - открытый всем по дороге. Поэтому есть возможность (а с ней и соблазн) завернуть траффик с 80 порта через свой http прокси, и на нём вести логи. Понятно, что rdp это не http, и заворачивание его в http-прокси не даёт работать по rdp.

Технически можно мультиплексировать порт 443 между https и чем ещё. На Юниксе оно ставится тремя пальцами - пакетом sslh.

[Dmitry67]

А что, на ярком солнце на ноуте что-то видно?

[caltrain]

Поехал в отпуск. Взял лаптоп, думаю законнекчусь к работе и будет мне счастье.
И тут опа - не работает. WiFi тот что в отеле весь "закрыт".

Что и как надо сконфигурировать в оффисе чтобы в следуюший раз такой проблемы небыло?

а LTE/3G чем плох? купите разово data pass.
Почему 20 баксов на чай можно оставить в ресторане, а услугу разово купить нельзя?

[mitnlag]

А что, на ярком солнце на ноуте что-то видно?

На матовом - видно.

[katit]

а LTE/3G чем плох? купите разово data pass.
Почему 20 баксов на чай можно оставить в ресторане, а услугу разово купить нельзя?

В принципе да, хорошая идея

Как-то не подумал, типа если интернет есть везде, то почему платить

[katit]

Ок. Но что-то я не пойму где купить такое? Ну и есс-но надо чтоб работало в Мескиках, Доминиканах и т.д. Везде продаются подписки. А где можно просто купить на 10 дней или например на 100Гб?

[mitnlag]

По-простому:
Приехал в Мексику, воткнул в свой модный смартфон локальную симку оператора, дружественного к мобильному инету по ценам, включил тетеринг и подключился вайфаем.
Приехал в Доминикану - операцию повторить.

[katit]

Вот это кстати не по простому. Там симки в отелях не продаются, и как правило не соответствуют заявленному. Да и втыкать не хочу, мой телефон там и так хорошо работает, и в телефоне мелкая симка. Короче не так все просто.

Предпочтительнее привезти хоть и в теории подороже но что-то с американской стороны

[stenking]

Вот это кстати не по простому. Там симки в отелях не продаются, и как правило не соответствуют заявленному. Да и втыкать не хочу, мой телефон там и так хорошо работает, и в телефоне мелкая симка. Короче не так все просто.

Предпочтительнее привезти хоть и в теории подороже но что-то с американской стороны

http://www.t-mobile.com/simple-choice-i ... plans.html

Travel the world unlimited

Unlimited international data & text in over 120 countries and destinations, at no extra charge. The world is your network

.

[olegy]

TeamViewer установите
http://www.teamviewer.com/en/help/334-W ... iewer.aspx

[katit]

Ну у меня и есть тот т-мобиле. Сразу приходит мессадж что дата-роаминг. Оно работает, но не так чтоб его расшарить и мультики смотреть. Почту, новости.. Но не LTE/4G. А сам телефон - да, работает хорошо, 20c за минуту

[katit]

TeamViewer установите
http://www.teamviewer.com/en/help/334-W ... iewer.aspx

О, я как раз его только начал смотреть (для саппорта). Надо будет попробовать, может оно то что надо.

[Vladimir Kr.]

еще один вариант: logmein.com

[ak3]

Ещё вариант - рабочий лапоть/компьютер оставить дома.
На него доступ через RDP Gateway.
С него - на работу через VPN.

Для интернета взять мобильный хот-спот, карточку купить местную (или роуминг дату).
С собой - другой лаптоп, работать через RDP на домашнем компе. Цвета прижать для скорости и меньшего трафика. RDP меньше его ест, чем напрямую данные туда-сюда качать, по крайней мере, у меня так получается.
Ну и при обрыве связи меньше мороки, домашние сессии остаются открытыми.
Если лаптоп "потеряется", то тоже не очень страшно. Лишь бы пароли на нём не остались.

Можно и через VNC, но у меня не получилось срастить его с VPN.
Как только впн подымаю, всё ipv4 соединения обрываются.
А RDP продолжает работать через ipv6.
Впрочем VNC тоже нужно как резервный канал.

Как-то так.
Я так работаю, бывает, что и с пляжу.

[Колхозник]

работать через RDP на домашнем компе.

+1
Tолько так.
Связь обовалась - ну и хрен с ней; все процессы на удаленной сессии живут дальше.

[katit]

Ну я пока не имею в компании сети, все как-то в интернетах. Ну по сему даже не удосужился с VPN. А по сему RDP прямо на рабочий комп это тоже самое