0

Удаленный рабочий стол Win 10, локальный (рабочий) комп Win 10. Как прокинуть порты таким образом, чтобы можно было открывать сайты вида office.local с домашнего компа?

1 ответ 1

-1

Мне кажется, там прокидкой портов не обойдётся.

чтобы сайт вида office.local открылся на домашнем компе - надо, чтобы сначала сработало разрешение имен. То есть, Вам надо каким то образом заставить домашний комп ходить к рабочему DNS'у, который - один во всём мире - только и знает, что это за office.local такой.

Чтобы это работало - уже нужен VPN, так как - ну, как то традиция такая - офисные DNS'ы, которые, в большинстве своём, просто находятся на виндовых домен-контроллерах, не торчат в интернет.

Неплохим решением была бы организация доступа через OpenVPN. Но настроить такое Вам на работе могут только в том случае, если работа сама этого захочет - это "подпольно" не сделаешь.

Если хочется все сделать самому, молча и незаметно - приглядитесь к такому решению - tailscale.com

Это VPN, который практически не надо конфигурировать. Вот после его запуска - меняем DNS на домашнем компе на рабочий. И пробуем. Если не работает - приходите в комментарии, будем думать дальше!

==============================

После уточнений в комментариях я могу дополнить свой ответ работающим рецептом.

Итак, проблема:

У автора вопроса есть полный контроль над домашним компом (что естественно) и над выделенной ему на работе рабочей станцией (что, по кррайней мере, приятно). Он хочет на домашнем компе "разглядывать" всякие ресурсы, которые находятся в рабочей сети, но "за пределами рабочей станции".

я полностью смоделировал ситуацию.

У меня есть:

"Домашний комп":

IP 192.168.0.101

"Рабочий комп"

IP 172.19.110.124, назовём его workstation на нём установлен tailscale, и он получает IP 100.96.83.8

Git-комп:

IP 172.19.110.125, и на нём tailscale не установлен. Откликается на имя gitlab.mycompany.ru

Задача: с домашнего компа открывать (для начала - в браузере) https://gitlab.mycompany.ru

Итак,с домашнего компа я могу сделать ping 100.96.83.8 и пинг пройдёт

Но ping gitlab.mycompany.ru не пройдёт, даже если я заменю имя на IP.

не проблема. Прописываю хост

    100.96.83.8 gitlab.mycompany.ru

в hosts на домашнем компе. Обратите внимание, это "неправильный" адрес для компа! имя - от Git - компа, а адрес - от workstation, причем от той "сетевой карты", которая соответсвует tailscale

Затем, запускаю на workstation любой прокси, который слущает порты 80 и 443 и перенаправляет пакеты на gitlab.mycompany.ru.

вот картинка с настройками прокси (я использовал PortTunnel, но это вопрос вкуса). Обратите внимание, там два аналогичных правила, на картинке показано только одно. Другое отличается только номерами портов.

port tunel - 443

Запускаю прокси, на домашнем компе захожу на gitlab.mycompany.ru Домашний комп "думает", что gitlab.mycompany.ru - это tailscale'овский адрес компа workstation, и шлет пакеты туда. Там их ловит прокси, и перенаправляет на "настоящий" gitlab.mycompany.ru

Выглядит примерно так: (там два окна, браузер (с неправильным сертификатом - потому что я на домашний комп самосгенерированный сертификат с работы не ставил - и окно, в котором виден IP.

Еще одно дополнение: внимательный читатель может заметить, что так мы получили доступ только к "одному ресурсу" в рабочей сети. Другие ресурсы можно "вывести наружу", например, использовав другие номера портов: например, 80 и 443 для гита, 8080 и 8443 - для почты

браузер на домашнем компе

18
  • Сейчас попробую. Да openvpn запретили использовать, хотя можно прокинуть, админские доступы есть. Но tailscale, сейчас попробую
    – Troodi
    27 апр 2022 в 11:11
  • Блин, это просто спасение. Огромное спасибо!
    – Troodi
    27 апр 2022 в 11:30
  • Блин, единственное не работает подключение к офисному домену office.local, хотя днс прописал офисные, с RDP компа.
    – Troodi
    27 апр 2022 в 12:40
  • При подключении к домену возможны следующие "грабли": имя пользователя должно влючать имя домена. Например, net use X: \\office_server\folder /user:domainname\username или net use X: \\office_server\folder /user:username@domainname Я писал, конечно, из головы, но вот эти ДВА метода называть имя пользователя - надо держатьв голове
    – S.H.
    27 апр 2022 в 13:06
  • Я честно говоря сейчас под убунтой сижу. Но тем не менее net use монтирует сетевой диск вроде как. А мне нужно открыть веб интерфейс git.office.local, или без сетевого диска оно и не откроется?
    – Troodi
    27 апр 2022 в 13:51

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.