Не пускает с внешки по РДП. Настройка сетевого экрана

[epoddubniy]

Здравствуйте. Помогите пожалуйста с настройкой! 

Есть шлюз, kerio-control. На нем прописано правило, что если с внешки стучатся на порт "хххх" , то редиректить на 10.10.0.х

Проблема. Если включен сетевой экран, на KES (который управляется с KSC), на машине 10.10.0.х, то подключиться по РДП не получается, появляется сообщение "Windows не может получить доступ к..."

Если сетевой экран выключен, то выходит окно ввода учетных данных и возможность зайти появляется.

Объясните пожалуйста досконально, где, куда и что нужно изменить, записать, сохранить, чтобы можно было "ходить" по РДП 

[tyazhelnikov]

День добрый.

Скорее всего Вас не пускает вот это правило.

Можете создать правило выше данного, в котором разрешите для определенного адреса, указанную активность.

 

В политике это находится здесь.

Edited March 24, 2023 by tyazhelnikov

[ElvinE5]

Вероятнее всего это связано с правилами для работы приложений из разных сетевых расположениях.

По умолчанию в KSC имеется описание трех сетей как локальных вот тут ...

Спойлер

система работает с приложениями обращающимися из других сетей следующим образом ...

Спойлер

вероятно ваши пользователи при подключении имеют IP адреса не попадающие в диапазоны этих сетей и сними система работает как с публичными ... а им запрещено RDP и папки общего доступа.

 

я бы рекомендовал не использовать прямой проброс, а использовать VPN

решением является добавлением Доверенных сетей ... но в вашем случаи это не возможно так как внешние подключения всегда будут идти от разных сетей ...

 

можно конечно создать пакетное правило позволяющие любые RDP запросы для любых сетей на на адрес этого сервера ... но это по моему не лучший вариант.

Спойлер

Не забудьте повесить его повыше ...

Или отключить это правило, если оно включено, и вы принимаете такой вариант рисков (по умолчанию оно отключено, по крайней мере у меня в двух инсталляциях)

Спойлер

 

Edited March 24, 2023 by ElvinE5