Mikrotik: (фильтр входящих соединений)

[Od_Line 0]

Стоит задача: Работать через удалённый рабочий стол (RDP) нескольким пользователям, которые будут подключатся из дома к серверу 1с через проброс порта с Микротика на внутренний сервер. Нужно чтобы Микротик резал все входящие соединения по MAC-адресам сетевых карт к примеру, не разрешая подключатся всем кроме списка разрешённых. Хотим купить RuBoard 951 для этой задачи. Как там реализуется эта задача ? Если можно поподробней так как данная модель уже стоит у себя на фирме - хотелось бы попробовать предварительно перед покупкой.

[BlackVS 35]

Стоит задача: Работать через удалённый рабочий стол (RDP) нескольким пользователям, которые будут подключатся из дома к серверу 1с через проброс порта с Микротика на внутренний сервер. Нужно чтобы Микротик резал все входящие соединения по MAC-адресам сетевых карт к примеру, не разрешая подключатся всем кроме списка разрешённых. Хотим купить RuBoard 951 для этой задачи. Как там реализуется эта задача ? Если можно поподробней так как данная модель уже стоит у себя на фирме - хотелось бы попробовать предварительно перед покупкой.

1. Дефолтовая конифгурация и так режет все входящие. То есть просто добавьте соотвествующее правило dst-nat для проброса порта.

2. Клиенты не в локалке? Тогда забудьте про мак-фильтрацию. Фильтруйте по ип. Но опять-таки - все с одного гейта смогут ходить. Не комильфо.

Комильфо - сделать впн сервер и подключаться по нему к серверу. Как вариант - туннель с ipsec (если совсем уж безопасность зашкаливает %).

Edited 2016-03-07 07:48:24 by BlackVS

[supportod 1]

Есть мнение, что микротик  не осилит VPN с шифрованием на канале 100М.

В крайнем случае, на сервере поднимите VPN сервер и пробросьте туда порт на Микротике.

[Od_Line 0]

 

 

1. Дефолтовая конифгурация и так режет все входящие. То есть просто добавьте соотвествующее правило dst-nat для проброса порта.

В пробросе порта проблем нету. Правило работает на тестовой машине

 

 

2. Клиенты не в локалке? Тогда забудьте про мак-фильтрацию. Фильтруйте по ип. Но опять-таки - все с одного гейта смогут ходить. Не комильфо.

Не в локалке. Клиенты подключатся будут с домашних интернетов. В случае динамик айпи у клиента что делать ?

 

 

Комильфо - сделать впн сервер и подключаться по нему к серверу. 

Штатные средства не умеют ЗАПРЕЩАТЬ ВСЕ, но разрешать н-ое количество Мак адресов ?

[argus78 114]

Вам выше уже писали - забудьте про маки, хочется секурности, подымайте на микротике ВПН сервер

[Od_Line 0]

В случае создания ВПН сервера мы сможем по МАК адресам давать доступ, через проброс порта ?

[NiTr0 585]

мсье любит хранить ключ от двери под ковриком?

[BlackVS 35]

В случае создания ВПН сервера мы сможем по МАК адресам давать доступ, через проброс порта ?

Внутри туннеля - да, можно фильтровать по мак.

Порт прокидывать не нужно ибо впн для того и впн, чтобы не заморачиваться пробросами портов. Вы оказываетесь как бы в локалке.

[BlackVS 35]

Штатные средства не умеют ЗАПРЕЩАТЬ ВСЕ, но разрешать н-ое количество Мак адресов ?

Могут. В параметре, где мак адрес, есть маленький чекбокс, который является логическим "Not".

Только надо аккуратно, а то блокирнете нечаянно глобально доступ к железке и сами к нему достучаться не сможете

Edited 2016-03-07 11:02:03 by BlackVS

[BlackVS 35]

Есть мнение, что микротик  не осилит VPN с шифрованием на канале 100М.

В крайнем случае, на сервере поднимите VPN сервер и пробросьте туда порт на Микротике.

Зачем RDP 100М ? Хватит и 5-10М с головой. А вот пинг имеет значение - желательно до 50мс.

ПС: а почему просто тупо не использовать тимвьювер? 

[Od_Line 0]

Выходит для подключения к созданному ВПН серверу на базе микротика, человеку который едет в автобусе и сидит на телефоне через мобильный интернет, нужно будет сначала запускать ВПН подключение через сторонний софт с плеймаркета,  а потом уже запускать RDP клиент?

[John_Doe 301]

Выходит для подключения к созданному ВПН серверу на базе микротика, человеку который едет в автобусе и сидит на телефоне через мобильный интернет, нужно будет сначала запускать ВПН подключение через сторонний софт с плеймаркета,  а потом уже запускать RDP клиент?

В андроиде нативный впн клиент есть

[BlackVS 35]

Выходит для подключения к созданному ВПН серверу на базе микротика, человеку который едет в автобусе и сидит на телефоне через мобильный интернет, нужно будет сначала запускать ВПН подключение через сторонний софт с плеймаркета,  а потом уже запускать RDP клиент?

В первом посту читаем, что человеку нужно было

 Работать через удалённый рабочий стол (RDP) нескольким пользователям, которые будут подключатся из дома к серверу 1с 

 

Я себе туго представляю бухгалтера в автобусе с телефона работающего в 1С...