Соединение по VPN с сетью предприятия из дома

alexshade · 05.07.2013, 14:43

Здравствуйте.

На работе: сервер с Windows Server 2008 R2, стоит Forefront TMG. Установлен гипервизор VMware ESX, соответственно, установлено несколько виртуальных машин. Возможность подключения к сети предприятия по VPN извне - настроено.
Дома: ноутбук (не суть важно), ноутбук включен в домен предприятия. Соединение по VPN к сети предприятия создано и работает. Подключиться к сети предприятия можно, залогинивание происходит.

Теперь вопрос. Подключение по VPN из дома (с ноутбука) в сеть предприятия проходит, всё ок. Но, после того, как я подключаюсь, попасть через RDP (естественно, с ноутбука) в виртуальные машины я не могу, также и через VMware vSphere Client я не могу подсоединяться и управлять виртуальными машинами. Таким образом, подключение по VPN есть, работает, но по факту - никуда попасть я не могу, т.е. доступ закрыт. Админ сказал, что необходимо зайти в Forefront TMG и там в разделе "Сеть" (есть такой отдельный пункт) настроить возможность доступа к виртуальным машинам (соответственно, чтобы я мог подключаться по rdp и vmware vsphere client к ним).

Подскажите, пожалуйста, как открыть доступ?

**garniv** · 05.07.2013, 15:14

Цитата (alexshade) »

Подскажите, пожалуйста, как открыть доступ?

так ты сам написал ответ:

Цитата (alexshade) »

зайти в Forefront TMG и там в разделе "Сеть" (есть такой отдельный пункт) настроить возможность доступа к виртуальным машинам

alexshade · 05.07.2013, 15:16

С написанным ответом, если бы я знал, как и что делать, стал бы я такую тираду расписывать? Админ сказал, что там не реально как просто всё это сделать. Я же вижу это впервые, поэтому и спросил тут совета. Ссудя по вашему комментарию, я могу быть уверен, что вы это можете на пальцах объяснить куда щелкать.

Smirnoff · 05.07.2013, 18:27

Цитата (alexshade) »

как открыть доступ?

Если речь идёт о предприятии (а как иначе понимать

Цитата (alexshade) »

Админ сказал

), то это должен делать именно Администратор предприятия. Только и именно он. Так что советов не будет - обращайтесь к своему админу...

**garniv** · 05.07.2013, 20:04

alexshade
Кстати, админы обычно конфет не пьют

zl0dey4eg · 05.07.2013, 23:28

Цитата (alexshade) »

Здравствуйте.

Подскажите, пожалуйста, как открыть доступ?

Прописать маршруты от vpn подсети до подcети в которой крутятся VM.

Админу "жидкой валюты" и 40 минут на размышление.

**Keper** · 06.07.2013, 10:56

Иногда ещё печеньки прокатывают)

alexshade · 08.07.2013, 09:42

Админ уволился. И сейчас временно (пока ведется поиск нового) приходится этим заниматься нам (не IT).

Админ сказал, что там очень легко настроить. Маршрут вроде бы прописать. Неужели на таком известном портале некому ответить на такой легкий вопрос? Где же вы, profi?

zl0dey4eg · 08.07.2013, 09:45

Цитата (alexshade) »

Неужели на таком известном портале некому ответить на такой легкий вопрос?

так выложите полную карту сети, и Вам ткнуть пальцем, что и куда прописать.

ну ладно, можно и не полную, а только тот кусок, который охватывает точку входа, VPN сервер и сервер VM ...

Профи тут много, экстрасенсов мало

alexshade · 08.07.2013, 10:26

Цитата (zl0dey4eg) »

так выложите полную карту сети, и Вам ткнуть пальцем, что и куда прописать.

ну ладно, можно и не полную, а только тот кусок, который охватывает точку входа, VPN сервер и сервер VM ...

Профи тут много, экстрасенсов мало

В картах сетей есть что-нибудь важное, что нужно затереть, чтобы меня потом не уволили?

vot · 08.07.2013, 11:13

Ржу...
Вчера последнего телепата убили...
Убили и съели..

05.07.2013, 14:43	Вверх #1
alexshade Начинающий Автор темы Регистрация: 26.06.2013	Соединение по VPN с сетью предприятия из дома Здравствуйте. На работе: сервер с Windows Server 2008 R2, стоит Forefront TMG. Установлен гипервизор VMware ESX, соответственно, установлено несколько виртуальных машин. Возможность подключения к сети предприятия по VPN извне - настроено. Дома: ноутбук (не суть важно), ноутбук включен в домен предприятия. Соединение по VPN к сети предприятия создано и работает. Подключиться к сети предприятия можно, залогинивание происходит. Теперь вопрос. Подключение по VPN из дома (с ноутбука) в сеть предприятия проходит, всё ок. Но, после того, как я подключаюсь, попасть через RDP (естественно, с ноутбука) в виртуальные машины я не могу, также и через VMware vSphere Client я не могу подсоединяться и управлять виртуальными машинами. Таким образом, подключение по VPN есть, работает, но по факту - никуда попасть я не могу, т.е. доступ закрыт. Админ сказал, что необходимо зайти в Forefront TMG и там в разделе "Сеть" (есть такой отдельный пункт) настроить возможность доступа к виртуальным машинам (соответственно, чтобы я мог подключаться по rdp и vmware vsphere client к ним). Подскажите, пожалуйста, как открыть доступ?

05.07.2013, 18:27	Вверх #4
Smirnoff 12.12.1959 - 5.11.2025 Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (alexshade) » как открыть доступ? Если речь идёт о предприятии (а как иначе понимать Цитата (alexshade) » Админ сказал ), то это должен делать именно Администратор предприятия. Только и именно он. Так что советов не будет - обращайтесь к своему админу... __________________ С уважением, Олег Р. Смирнов

06.07.2013, 10:56	Вверх #7
Keper Модератор Регистрация: 30.07.2005 Адрес: Рязань	Иногда ещё печеньки прокатывают) __________________ Опытный шаман вылечит вашего электронного друга: танцы с бубном, снятие порчи и сглаза, заговор микросхем.

08.07.2013, 09:45	Вверх #9
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (alexshade) » Неужели на таком известном портале некому ответить на такой легкий вопрос? так выложите полную карту сети, и Вам ткнуть пальцем, что и куда прописать. ну ладно, можно и не полную, а только тот кусок, который охватывает точку входа, VPN сервер и сервер VM ... Профи тут много, экстрасенсов мало Последний раз редактировалось zl0dey4eg; 08.07.2013 в 09:49.

05.07.2013, 15:14	Вверх #2
garniv Модератор Регистрация: 29.06.2004	Цитата (alexshade) » Подскажите, пожалуйста, как открыть доступ? так ты сам написал ответ: Цитата (alexshade) » зайти в Forefront TMG и там в разделе "Сеть" (есть такой отдельный пункт) настроить возможность доступа к виртуальным машинам

05.07.2013, 15:16	Вверх #3
alexshade Начинающий Автор темы Регистрация: 26.06.2013	С написанным ответом, если бы я знал, как и что делать, стал бы я такую тираду расписывать? Админ сказал, что там не реально как просто всё это сделать. Я же вижу это впервые, поэтому и спросил тут совета. Ссудя по вашему комментарию, я могу быть уверен, что вы это можете на пальцах объяснить куда щелкать.

05.07.2013, 20:04	Вверх #5
garniv Модератор Регистрация: 29.06.2004	alexshade Кстати, админы обычно конфет не пьют

05.07.2013, 23:28	Вверх #6
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (alexshade) » Здравствуйте. Подскажите, пожалуйста, как открыть доступ? Прописать маршруты от vpn подсети до подcети в которой крутятся VM. Админу "жидкой валюты" и 40 минут на размышление.

08.07.2013, 09:42	Вверх #8
alexshade Начинающий Автор темы Регистрация: 26.06.2013	Админ уволился. И сейчас временно (пока ведется поиск нового) приходится этим заниматься нам (не IT). Админ сказал, что там очень легко настроить. Маршрут вроде бы прописать. Неужели на таком известном портале некому ответить на такой легкий вопрос? Где же вы, profi?

08.07.2013, 10:26	Вверх #10
alexshade Начинающий Автор темы Регистрация: 26.06.2013	Цитата (zl0dey4eg) » так выложите полную карту сети, и Вам ткнуть пальцем, что и куда прописать. ну ладно, можно и не полную, а только тот кусок, который охватывает точку входа, VPN сервер и сервер VM ... Профи тут много, экстрасенсов мало В картах сетей есть что-нибудь важное, что нужно затереть, чтобы меня потом не уволили?

08.07.2013, 11:13	Вверх #11
vot Запрещенный Регистрация: 15.01.2013 Адрес: Москва	Ржу... Вчера последнего телепата убили... Убили и съели..