Jak nakonfigurovat porty Dameware tak, aby umožňovaly vzdálená připojení

Dameware od SolarWinds je jedním z nejkompletnějších programů pro vzdálenou plochu, které můžete ve svém podnikání použít. Zvláště pokud hledáte něco pro nasazení podpory a služeb IT, jako je instalace softwaru a oprav, řešení potíží s počítačem a řešení problémů. Lze jej dokonce integrovat do webové zákaznické podpory SolarWinds, která vám umožňuje vzdáleně řešit vstupenky a požadavky zákazníků přímo z rozhraní technické podpory.



Jak fungují vzdálená připojení Dameware

Chcete-li zahájit vzdálenou relaci, musíte na svůj počítač nainstalovat klienta Dameware a poté na vzdáleném počítači nainstalovat agenta klienta. Pak musíte také nakonfigurovat tři serverové komponenty, které jsou součástí instalačního balíčku. Samozřejmě se můžete rozhodnout nasadit Dameware v samostatném režimu a pak byste nemuseli instalovat součásti serveru. Ale to vše závisí na typu a velikosti vaší organizace. Pokud je to pro vás trochu matoucí, možná budete chtít zkontrolovat naše úplná recenze vzdálené podpory Dameware získat aktuální informace.

Pokud se tedy chcete připojit ke vzdálenému počítači, jednoduše zadejte jeho IP adresu na klientu Dameware a odešlete požadavek na připojení. Agent klienta na hostitelském počítači poté obdrží požadavek a můžete zahájit vzdálenou relaci. Pokud se připojujete k počítačům v síti, je tento proces stejně snadný. Pokud je však vzdálený počítač v jiné síti, nebudete se k nim moci dostat, dokud na jejich směrovačích neotevřete některé konkrétní porty. Klientský agent Dameware používá k naslouchání příchozím požadavkům na připojení porty 6129, 6130, 6132 a 6133 a tyto porty budou pro většinu směrovačů s největší pravděpodobností uzavřeny.



Proč jsou porty uzavřené?

Váš router je brána. Používáte jej k připojení k externím sítím včetně internetu, ale lze jej použít také k přístupu do vaší sítě zvenčí. Což je hlavní riziko, protože pokud uživatelé se zlými úmysly přistupují k vaší síti, mohou exfiltrovat důležitá obchodní data. Aby se tomu zabránilo, směrovač funguje jako brána firewall a je dodáván pouze s několika otevřenými porty, které vám umožní přístup k internetu. U většiny ostatních připojení, která možná budete chtít spustit, budete muset porty otevřít ručně. Včetně vzdálených připojení Dameware, kterým se věnujeme.



Všechny důležité porty Dameware a proč by měly být otevřené

Port 443 (HTTPS) - Toto je port, který Dameware Internet Proxy používá ke komunikaci s Mini Remote Control a klientským agentem na počítači koncového uživatele. Je to port, který se používá k přenosu požadavků na internetovou relaci. V případě, že na koncovém počítači není nainstalován klientský agent Dameware, pak se jedná o port, který se použije ke stažení potřebných komponent.



Port 6129 (Dameware Mini Remote Control Port) - Toto je port, který klientský agent Dameware na hostitelském počítači používá k naslouchání příchozím žádostem o vzdálené připojení.

Port 6130 (komunikační port mobilní brány) - Toto je port, který server Mobile Gateway používá k naslouchání příchozím požadavkům od mobilního klienta, aby mohl následně předat požadavek klientskému agentovi na hostitelském počítači.

Port 6132 - Tento port je obousměrný a slouží k přenosu dat relace internetu mezi dálkovým ovládáním Dameware Mini a internetovým proxy Dameware.



Port 6133 (Dameware Service Port) - Tento port je také obousměrný a používají jej komponenty serveru Dameware ke vzájemné komunikaci.

Pokud máte znalosti o předávání portů, pak to mohou být všechny informace, které potřebujete. Pokud ne, pak se držte, jak procházíme krok za krokem procesem, jak otevřít porty ve vašem routeru a také na firewallu.

Jak přesměrovat port na vašem routeru, aby bylo možné vzdálené připojení

Proces se bude lišit v závislosti na routeru, proto o tom přemýšlejte jako o obecném průvodci. Pokusím se zdůraznit, jak se proces liší u některých běžných směrovačů, ale pokud váš směrovač není zmíněn, stále můžete použít svou intuici, aby průvodce fungoval.

Krok 1: Přihlaste se do webového rozhraní routeru

Chcete-li to provést, otevřete preferovaný prohlížeč, do adresního řádku zadejte IP adresu routeru a stiskněte klávesu Enter. Většina směrovačů používá jako své IP adresy 192.168.0.1 nebo 192.168.1.1, ale pokud vám tyto dva nefungují, můžete provést rychlou kontrolu prostřednictvím příkazového řádku.

Přihlášení routeru

Pokud používáte Windows, otevřete příkazový řádek a použijte příkaz ipconfig. Objeví se řada možností a mezi nimi uvidíte Výchozí brána . Toto je adresa vašeho routeru.

Jak zkontrolovat výchozí bránu

Pokud používáte počítač Mac, otevřete Terminál a použijte příkaz netstat - č a pokud používáte Linux znovu otevřete terminál a poté použijte příkaz IP cesta | grep výchozí.

D-Link Přihlásit se

Nyní byste měli být na přihlašovací stránce routeru, kde budete vyzváni k zadání přihlašovacích údajů. Tyto podrobnosti se opět budou lišit v závislosti na routeru. Pro směrovače D-Link a Belkin použijte Správce jako uživatelské jméno a potom nechejte pole pro heslo prázdné. Pokud používáte router Linksys, Asus, DrayTek, TP-Link nebo TRENDnet admin jako své uživatelské jméno i heslo. U ostatních typů směrovačů vyhledejte online a zjistěte výchozí přihlašovací údaje.

Krok 2: Nastavte porty

Nejprve ale budete muset najít nastavení přesměrování portů. V mém případě používám směrovač D-Link, takže prostě přejdu na pokročilé nastavení a tato možnost bude k dispozici jako Pokročilá pravidla pro předávání portů. Pro ostatní může být tato možnost k dispozici jako Virtuální server zatímco ostatní budou upřímně označeni jako přesměrování portů. Já Pokud má obě možnosti, můžete použít kteroukoli z nich.

U některých směrovačů, jako je Linksys, tato možnost nebude dostupná pod Pokročilé nastavení ale spíše pod Aplikace a hry . Zahrnul jsem snímky obrazovky pro většinu hlavních směrovačů.

Přesměrování portů routeru Asus

Směrování portů routeru Linksys

Přesměrování portů NETGEAR

Přesměrování přístavu Belkin

Dorazili jste do sekce přesměrování portů. Dalším krokem je vyplnění požadovaných polí, která jsou téměř stejná pro každý router. Tyto jsou; název služby / název portu, číslo portu, použitý protokol (TCP / UDP) a samozřejmě interní IP adresa, na kterou předáváte.

Konfigurace portů Dameware na D-Link

Po vyplnění podrobností uložte nastavení a můžete vyrazit. Nezapomeňte zaškrtnout aktivační tlačítko, pokud je tam. Porty by nyní měly být otevřené, pokud nejsou blokovány integrovanou bránou firewall v počítači. V tomto případě budete muset postupovat podle následujících kroků.

Jak povolit přesměrování portů v bráně Windows Firewall

1. Otevřete kontrolní panel , přejděte na Systém a zabezpečení sekce a otevřete Brána firewall systému Windows Defender . Nebo jednoduše prohledejte Firewall na vyhledávací liště a stále vás tam zavede.

Otevření brány Windows Firewall

2. Přejděte na pokročilé nastavení a v levém podokně uvidíte Příchozí pravidla volba. Klepněte na něj pravým tlačítkem a vyberte ikonu Nové pravidlo volba. Nebo přejděte na Akce podokně na pravé straně okna a klikněte na Nové pravidlo . Budete vyzváni k výběru typu pravidla, které chcete vytvořit, a v našem případě musíte kliknout na přístav a pak další .

Přesměrování portů v bráně Windows Firewall

3. Zadejte čísla portů, která chcete povolit. Nejprve ale určete, zda se pravidlo vztahuje na připojení TCP nebo UDP. Vzdálená podpora Dameware používá připojení TCP.

Port Forwarding brány Windows Firewall

Při výpisu několika portů, jako v našem případě, je oddělte čárkami. Nebo můžete použít možnost rozsahu, kde místo vypsání několika po sobě jdoucích portů stačí zadat rozsah. Například můžete použít 500-512 místo výpisu všech portů mezi nimi.

4. Vyberte ikonu Povolte připojení na další kartě zaškrtněte všechna políčka, až budete vyzváni k výběru místa, kde pravidlo platí. Dále pojmenujte pravidlo a dokončete proces. A jste hotovi. Chcete-li pravidlo odebrat, klikněte na něj ze seznamu pravidel ve středním podokně a v pravém podokně uvidíte možnost odstranění.

Přesměrování portů brány Windows Firewall

V tomto okamžiku byste nyní měli být schopni úspěšně zahájit vzdálené připojení k počítačům mimo vaši interní síť. Existuje však ještě jeden krok, na který mnozí zapomínají, ale jeden, který je zásadní. Mluvím o změně interní IP adresy, kde jste přeposlali porty z dynamické na statickou.

Pokud k přiřazování adres IP svým zařízením používáte protokol DHCP, přiřadí v určitém okamžiku vzdálenému počítači novou adresu. Což pak znamená, že musíte znovu projít celým procesem přesměrování portů pomocí nové adresy. Tento další krok má zajistit, aby se IP adresa vzdáleného počítače po chvíli nezměnila.

Jak přiřadit zařízení statickou adresu IP

Statické přiřazení IP lze provést dvěma způsoby. První je rozhraní směrovače, které je ideální pro zařízení, jako jsou fotoaparáty a herní konzole, kterým chybí přímý způsob interakce s jejich firmwarem a softwarem. Pokud ale přidělujete IP adresu počítači, můžete to udělat přímo z jeho rozhraní. Je to jednodušší a je to metoda, kterou použijeme. Nejprve však potřebujete nějaké informace, které získáte z příkazového řádku.

1. Otevřete příkazový řádek a zadejte příkaz ipconfig / vše a poznamenejte si následující informace. Vaše adresa IPv4, maska ​​podsítě, výchozí brána a servery DNS.

Příkazový řádek ipconfig vše

2. Otevřete kontrolní panel , přejděte na Síť a internet sekci a klikněte na Centrum sítí a sdílení . Jakmile to provedete, klikněte na ikonu Změnit nastavení adaptéru možnost, která je v levém podokně.

Změna nastavení adaptéru

3. Klepněte pravým tlačítkem na ikonu Ethernet možnost a přejděte na vlastnosti . Z uvedených položek vyhledejte možnost označenou Internetový protokol verze 4 (TCP / IPv4) , vyberte jej a poté klikněte na vlastnosti .

Otevření portů v bráně Windows Firewall

4. Vyplňte informace, které jste shromáždili z kroku 1, do příslušných polí a poté klikněte OK.

A jste hotovi.