none
Удалённое подключение RRS feed

  • Вопрос

  •  

    Имеется компьютер А  с настроенным Kerio WF, с доступом в интернет, ОС Vista. Имеется компьютер Б c сервер--чатом, ОС Win 2003. Оба компьютера входят в домен. Правилами фаервола на компьютере А разрешено подключаться к компьютеру Б (к чату) из внешней сети. Пользователи компьютеров с ОС XP могут подключаться, а пользователи с ОС Vista  почему то нет. В чём проблема может быть?

     

    19 октября 2008 г. 20:22

Ответы

  • На сколько я знаю невозможно. Если этого нет в настройках Керио то придется менять его на что то работающее правильно.

     

    Самый лучший вариант IMO - купить железный раутер, они сейчас дешевые и прекрасно работают в небольших сетях (очевидно сеть небольшая раз киентская ОС справляется).

    20 октября 2008 г. 15:53
    Модератор

Все ответы

  • Непонятно кто и откуда подключается, как организована сеть и как настроен доступ.

     

    Вот так что ли все выглядит и порт чата на КБ замаплен каким то образом на интернетовский интерфейс КА?

     

    [Интернет] ----- [KA]------[KB]

    |

    Пользователи XP и Vista, висят в интернете.

     

     

     

    19 октября 2008 г. 20:48
    Модератор
  • Да, именно так. КА имеет 2 интерфейса - интернет и локалка, подключен к домену. КБ есть контроллер домена.

    Подключение внешних пользователей происходит к КА по внешнему АйПи. По правилу Winroute'а они перенаправляются на КБ по внутреннему АйПи.   

     

    20 октября 2008 г. 5:16
  • В этом случае с точки зрения клиентов КБ вообще не существует, есть только KА с внешним IP с каким то открытым портом.

     

    Я не вижу причин по которым клиенты с Виста могли бы иметь проблемы с подключением если только Winroute не делает какой то гадости на пути. Скажем, если винраут не заменяет адрес КБ на адрес внешнего интерфеса КА отправляя пакет к клиенту, то Виста наверняка выбрасывает эти пакеты как фальшивые. Возможно это нечто вроде ситуации с DNS, см. тут.

    20 октября 2008 г. 6:15
    Модератор
  • Вот оно! Так и есть, винроут не заменяет адрес КБ на свой внешний адрес, и получается, что ответ приходит от другого айпишника. Но не думаю, что можно поменять что то в настройках Kerio. Вся проблема тогда сводится к тому, как сделать, чтобы Vista не пугалась этих ответов. Ведь в XP такого страха нет. Или это невозможно?

     

    20 октября 2008 г. 7:20
  • На сколько я знаю невозможно. Если этого нет в настройках Керио то придется менять его на что то работающее правильно.

     

    Самый лучший вариант IMO - купить железный раутер, они сейчас дешевые и прекрасно работают в небольших сетях (очевидно сеть небольшая раз киентская ОС справляется).

    20 октября 2008 г. 15:53
    Модератор