Каморка

Waterbyte писал(а):Зачем? В локалке IP кончились? причёмтут? важно, не куда транслировать, а откуда.

AndreyA писал(а):Ну это уже к Стасу.

Stanislav писал(а):А вы предлагаете:
https://server.domain.com
https://server.domain.com:444

Waterbyte писал(а): причём тут некончившиеся айпи в локалке?

AndreyA писал(а):Причем здесь чудо, сервисы и порты?
Даже в теории 2 сервиса не могут висеть на одном адресе и одном порту. Как сервисы будет определять кому пришла дата?

Nick писал(а):Да при том, что Remote Web Workspace сразу перекидывает на https, т.е. 443. И из него-же есть вызов Connect to a computer", который идет через TS Gateway, т.е. опять-же 443, что по-определению не должно работать. Или я не прорубаю всю глубину мысли?

Stanislav писал(а):Стоп! Фсе назад! Про порты - это БСК! И эксченж и ТСгейтвэй работают через https - никто там никакие порты не слушает - все слушет ИИС на 443. Утром посмотрю на работе.

The Remote Web Workplace is a Web-based application and is accessed through a web browser. To control remote computers, a user is required to install a "Remote Desktop ActiveX control" into his/her web browser once, and only Internet Explorer is supported.

RWW works by proxying Remote Desktop via port 4125/tcp on the SBS machine to the usual RDP port (3389/tcp) on the internal client or server machine being reached. But as a security measure, 4125/tcp is not normally listening at all (attempts to reach it would produce "Connection refused" errors), and it listens for connections only when a user has requested a session via the web GUI.

Then, it will accept a connection only from an IP address which has a pending connection request, dropping all others. The port is closed once the proxy is set up. The usual RDP port of 3389/tcp is not exposed to the internet.

Waterbyte писал(а):нунафиг, я сливаю. шибко давно в эти игрушки не играл. дальше уже дебри админовские пошли в виде ииэсов. а у меня опыт работы с ним один год, то есть типо при царе горохе книжку читал и из-за плеча видел, как другие с ним трахаюццо

Stanislav писал(а):Я вообще-то старым дедовским способом это юзаю - через RDP клиент.

Stanislav писал(а):RWW works by proxying Remote Desktop via port 4125/tcp on the SBS machine to the usual RDP port (3389/tcp) on the internal client or server machine being reached.

Изнутри все работает без обрыва?
Если да - посмотрите - может раутер коннект сбрасывает по таймауту?
Какая железка у вас стоит или ИСА?

Nick писал(а):]Да, изнутри все пучком. Коннекта может и не быть - сразу после обновления сертификата все работает, отсоединяешься, через какое-то время подцепиться опять не можешь. Запускаешь fix my network, он находит ту-же ошибку, правит сертификат, опять полчаса все работает. T.e. проблема именно в слетающем сертификате на сервере.