Remote access til 2 servere

Hvis du kun har en public addresse kan du benytte NAT - hvis du lader den ene være som den er og så nat'er feks port 3390 til den anden maskines IP og port 3389 burde det virke.

Dvs du udefra benytter
<PUBLIC IP> port 3389 til den ene server og
<PUBLIC IP> port 3890 til den anden server

Det lyder som om du bruger NAT. I så fald bliver du nødt til at lave Remote Desktop porten om på den ene server, og så NAT'e den port til den anden server.

Du kan på nedenstående links se hvordan du laver og benytter ændringen af porten til Remote Desktop.

How to change the listening port for Remote Desktop

http://support.microsoft.com/default.aspx?scid=kb;en-us;306759

How to configure the Remote Desktop client to connect to a specific port when you use Windows XP

http://support.microsoft.com/default.aspx?scid=kb;en-us;304304

Jaja kværulanter vil jo nok kalde det PAT og ikke NAT ;o)

Du behøver ikke ændre porten der lyttes på - hvis du kun ændrer nat porten vil det internt på netværket være som det altid har været

skau: Hvordan vil du så udefra få fat i hver af de 2 servere hvis de kører på samme port? Selvom du laver en NAT mere som angiver Server2 til at køre på port 3390, så skal du jo når vil forbinde dig til den, angive at den skal bruge port 3390 og dermed bliver Server2 jo også nødt til at lytte på den port !?

Ved at Natte således at de godt nok kører på samme port internt på serveren men tilgås på to forskellige porte fra ydersiden - dermed er det hele klaret i routeren ;o)

Se mit svar 1

Nej den skal ikke lytte på den port - det er derfor der skal PAT'es.

Port 3390 på ydersidens ipå svarer til port 3389 på server 2, port 3389 på ydersidens ip svarer til port 3389 på server 1

Den translation sættes op i routeren og gør at man ikke behøver gøre noget som helst på serverne, hence single point of administration

Så skal du jo have en router som understøtter det at du kan ændre portnummeret og dermed ikke bare sende trafikken videre til en specifik IP, og det er det jo ikke alle der gør. Men hvis man har sådan en router, så kan man rigtig nok gøre som du beskriver :)

Ja det er rigtigt nok - men gør ikke alle nyere routere det ?

Nå men det var et sidespring - hvis din router understøtter det kan du gøre som jeg foreslog - hvis ikke er snowballs svar det helt rigtige. Det er op til dig.

skau: Den ZyXel router som Cybercity som standard leverer med til deres ADSL understøtter det f.eks. ikke ;)

Hmm - det kigger jeg lige på imorgen - jeg ved at jeg har sat ssh op til at køre på port 12345 på et cybercity abon. ved at lave natning i routeren og ikke røre en finger på serveren (der kører ssh på port 22). Jeg er ikke sikker på du har ret hvad cybercity angår.

Den ZyXel 650R jeg har fra Cybercity kan i hvert fald ikke umiddelbart gøre det.

Her står hvordan du gør på sådan en, der er endda et screenshot.

http://www.zyxel.dk/fileadmin/user_upload/PDF_documents/Hvordan_tillader_jeg_trafik_til_en_intern_server_.pdf

De kalder det SUA

Start port er porten man connecter på (3389 eller 3390) det næste er den interne ip og til sidst den respektive port (3389)

dvs to entries.
en der siger:
3389 3389 server1-ip
den anden
3390 3389 server2-ip

(husk du ikke kan kontrollere indenfra da du ikke må route direkte ud og ind ad det samme interface)

skau: Du har misforstået ZyXel's Start/End port no. begreber ;)

Start og End gør blot at man kan angive en port range - f.eks. angive at port 1000 til 1200 skal NAT'es til den den IP man angiver.

Hvis du forsøger det du skriver 18/10-2004 20:40:27 mht. server2, vil du blot få beskeden "End port must be greater that Start port" :)

Mht. 18/10-2004 20:41:37, så er blot et spørgsmål om konfiguration - http://www.geertsen.dk/articles.asp?ArtId=2

Men nok om det. Håber snart janbr vender tilbage med til feedback så vi ikke spammer hans spørgsmål alt for meget ;)

Ok - det er sikkert fair nok - jeg logger nu alligevel på routeren imorgen og ser hvad det var jeg gjorde.

Sikke flittige I har været :-)
Min router er en D-Link 604 og der er mulighed for at lave NAT, men det virker ikke helt efter hensigten. Lige meget hvad jeg sætter op får jeg stadigt den samme server.
Jeg har defineret at port 3390 skal trigge port 3389 og at port 3390 skal åbnes til den andens servers ip. Så hvad er det jeg laver galt.....!!

janbr: Når du forbinder dig til server2, husker du så at angive port nummeret som beskrevet i http://support.microsoft.com/default.aspx?scid=kb;en-us;304304 ?

Altså f.eks. "IP:3390" - hvis du ikke angiver 3390, så vil du rigtig nok altid ende på Server1 ;)

Ja det troede jeg, men åbenbart ikke. Nu virker skidtet - så jeg takker.
I deler points for I har hjulpet begge to.