Исходное сообщение
"Как спрятать сервер на программном уровне?" Отправлено operator, 03-Июл-12 17:31
>> после расшифровки пакетов при выходе из VPN на немецком сервере, он работает >> только >> с частными адресами из этой VPN. Где стоит Московский сервер вопрос конфигурации >> VPN на немецкой машине и после удаления заголовков VPN эта информация >> теряется безвозвратно. > VPN соединение устанавливает сам роутер. он подключается к немецкому серверу и получает > с немецкого же сервера Интернет (по этому VPN тунелю) > далее, этот самый роутер может раздавать интернет дальше, может не раздавать. > в данном случае не раздаёт. тогда еще интересней, нужен доступ к немецкому роутеру тогда, когда установлен VPN. ЛИБО! Это наверное даже легче, бомбить немецкого провайдера с вопросом с какого адреса устанавливается VPN. >[оверквотинг удален] > чтобы узнать куда конектица роутер, его нужно взломать. со стороны RDP > сервера можно знать только IP роутера, т.к. он является шлюзом. >> Вопрос есть и другой: а что будет, если возьмут с открытым RDP >> и будут пытаться с московского сервера определять его место положения? >> этот случай согласно данной конфигурации, надо предусмотреть, что бы московский VPN-router >> вместе с файерволом разрешал исключительно входящие соединения из немецкой VPN и >> исходящие ответы по открытым сессиям. Все остальное должно блокироваться. > получается на московском VPN-роутере просто НЕ включён маскарадинг Интернета во внутреннюю > сеть и в частности на сам RDP сервер. > Этого не достаточно? ок. вобщем достаточно. > Нужны ещё какие-то запрещающие правила/фильтры или нет? если все так строго, то как я уже написал, со стороны сервера на роутере я бы запретил все входящие соединения, кроме уже установеленных сессий. > но входящие соединения на RDT сервер естественно должны проходить и они проходят, > и он на них отвечает. понятно что если не пустить интернет > по VPN туннелю от германии до москвы то и доступа к > RDP не будет. интернет нужен в любом случае. > но вот внутри с RDP сервера в интернет не выйти. > в общем... кажется всё правильно, с двумя вопросами что выше. если есть > ещё мысли, было бы здорово обсудить. тема я думаю весьма актуальна > в наше смутное время.