Pulpit zdalny przez serwer proxy SSH SOCKS w celu ominięcia zapory [zamknięty]

Próbuję połączyć się z serwerem Windows z mojego komputera Mac przy użyciu RDC2.1 dla komputerów Mac.

Problem polega na tym, że serwer, z którym muszę się połączyć, jest strzeżony przez złego smoka - kontrola dostępu oparta na protokole IP w całkowicie oddzielnej sieci.

Mam adres IP, do którego mogę się dostać, ale jest on w moim biurze (tj. Całkowicie osobna sieć).

Ponieważ ta sieć nie jest skonfigurowana dla VPN, skonfigurowałem proxy SOCKS przez tunel SSH (który działa dobrze).

               (SSH proxy)
Me (on my Mac) ----------> Office Linux box ----> Windows server
(home network)             (office network)       (other network)

Z mojego serwera Linux w moim biurze (serwer SSH) mogę telnet do portu 3389 na serwerze Windows, bez problemu. Ale z mojego komputera Mac nie mogę wydobyć z siebie tyle pisków. Jakieś pomysły?

— simonhamp
źródło

Więc prosisz administratorów Sys, aby pomogli ci ominąć zabezpieczenia wprowadzone przez administratorów Sys?

— GregD,

„Mam adres IP, do którego mogę się dostać” - nie byłoby sensu mieć bezpieczeństwa, gdybym nie mógł go ominąć! To tak, jakby mieć ochroniarza przy drzwiach wejściowych i mówić mu, aby nigdy nie wpuszczał nikogo do

— środka

Odpowiedzi:

Nie potrzebujesz do tego proxy SOCKS; proste przekierowanie portów SSH będzie działać. Na przykład w moim biurze jest serwer, do którego często muszę uzyskać dostęp, do którego zadzwonimy server.example.com. Nie mogę się z nim bezpośrednio połączyć, ale mogę ssh do myofficemachine.example.com. Więc robię to:

ssh -L 3389:server.example.com:3389 myofficemachine.example.com

Następnie wskazuję mojego lokalnego klienta Pulpitu zdalnego localhost. Działa to świetnie, a moja konfiguracja jest prawie identyczna z twoją - Mac w domu, Linux w moim biurze i serwer Windows w innej sieci roboczej.

— Larsks
źródło

To załatwiło sprawę szybko i ładnie!

— simonhamp

Działa to również z najnowszym klientem pulpitu zdalnego Mac? Z domeną po stronie Windows?

— Thorbjørn Ravn Andersen

To nie powinno mieć znaczenia, co jest po drugiej stronie. Nie wiem, czy korzystałem z najnowszego klienta Mac, ale powinien on działać. Jeśli masz problemy, możesz opublikować nowe pytanie.

— larsks

To nadal działa z najnowszym klientem RDP (firmy Microsoft) na Macu (OSX 10.10). ... tylko po to, by odpowiedź była aktualna

— Sina

@ 0xC0000022L gotowe :)

— simonhamp

Możesz spróbować użyć CoRD , zastępczej aplikacji do zdalnego pulpitu, która obsługuje proxy SOCKS.

— Marc
źródło

Po pobraniu i użyciu CoRD już wolę go od własnego RDC Microsoftu ... dobre znalezisko Marc

— simonhamp