Remote Desktop via Port 3388

[DolevSP]

ה- Telnet מגיע לפורט 23 לא לפורט 3388

בדקתי לגבי האנטי-וירוס, זאת גירסת NOD32 Anti-Virus ולא גירסת Internet Security אז אין שם Firewall או משהו בסגנון, במחשב הראשון יש את אותו אנטי-וירוס והוא דווקא כן עובד

אני די אובד עצות חחח,

הכל מוגדר בצורה טובה ותיאורתית הכל אמור לעבוד... ובכל זאת... לא מצליח להתחבר...

השלבים שעשיתי במחשב השני הם:

• שינוי הפורט הדיפולטיבי ב- Registry
  
• בדיקה שהמחשב אכן מאזין לפורט החדש
  
• פתיחת חריג בחומת האש לפורט החדש
  
• הפניית פורטים בנתב לפורט החדש
  

פספסתי איזשהו שלב בטעות?

[Roger That]

אוקי, כאשר multicore שאל בתחילת הדיון אם אתה מגיע ב telnet, אני מניח שהוא התכוון אל אותו פורט 3388 ולא לפורט הטלנט הדיפולטיבי.

בדוק את זה דבר ראשון.

עזוב את הנתב, גם ברשת הפנימית זה לא עובד, כך שזה לא קשור... אלא עם הנתב מוגדר לסנן גם ברשת הפנימית....

[DolevSP]

אוקיי,

לא מצליח להתחבר למחשב דרך Telnet עם הפורט 3388

והנתב לא מוגדר לסנן ברשת הפנימית

[Roger That]

וזה למרות ש netstat מראה שהמחשב מאזין בפורט זה..?

אם כך, יש במחשב חסימה בפורט הזה.

[DolevSP]

הכוונה בחומת האש?

עדכון:

הרגע בדקתי באתר http://ismyportopen.com/ אם הפורט 3388 פתוח ויצא שהוא סגור

[Roger That]

כן, של הוינדוז או משהו אחר.

פתחת ב FW של הוינדוז לשני הכיוונים, גם inbound וגם outbound ?

ראה גם ב monitoring של הוידוז פיירוול מה נחסם

[DolevSP]

כן, של הוינדוז או משהו אחר.

פתחת ב FW של הוינדוז לשני הכיוונים, גם inbound וגם outbound ?

ראה גם ב monitoring של הוידוז פיירוול מה נחסם

פתחתי רק Inbound

[Roger That]

אתה צריך לפתוח גם outbound.

אם לא עובד, פשוט תבטל את ה FW של הוידוס ובדוק אם זה עובד.

[DolevSP]

אז ככה:

כיביתי את חומת האש, ניסיתי להתחבר פנימית והחיבור נכשל.

ניסיתי להתחבר עם ה- IP החיצוני והוא מצליח!

גם אחרי שפתחתי Outbound עם חומת אש פעילה, לא הצלחתי להתחבר פנימית וחיצונית

[m1ke]

בFW של וינדוס יש כמה "אזורים" שונים (Home or Work ו Public). נשמע כאילו הוספת חוק רק עבור אזור מסוים.

אגב אין צורך שהחוק יהיה גם outbound, זה כי TCP וחוקי FW הם בד"כ statefull (כלומר הם מאפשרים למידע לחזור למקור שיזם את ההתקשרות מראש).

יעזור אם תראה את הגדרות ה FW.

[DolevSP]

הגדרות מתקדמות ל- Rule שיצרתי:

איזה הגדרות בפיירוול אתה רוצה לראות?

[m1ke]

כשכיבית את הFW, עשית את זה גם עבור private וגם public אני מניח?

[DolevSP]

כן,

כיביתי אותו לכולם

[m1ke]

עוד משהו קטן, אם תפתח CMD ותראה לנו את הפלט של הפקודה הבאה:

netsh advfirewall firewall show rule "Remote Desktop 3388"

[DolevSP]

דרך אגב, כשאני מכבה את הפיירוול ל- Private בלבד, אני עדיין יכול להתחבר חיצונית אבל לא פנימית