Problemumgehung für blockierte ausgehende Ports - W10 Enterprise x64

0

Ich habe 2 Computer (W7 Pro x64) in meinem Heimnetzwerk. Sie sind so konfiguriert, dass RDP-Verbindungen zugelassen werden. Ich habe jedoch 2 benutzerdefinierte Ports konfiguriert, da ich in der Lage sein wollte, gleichzeitig eine Verbindung zu ihnen herzustellen.

(Das Setup verwendet No-IP-Hostnamen in Kombination mit dem dynamischen DNS-Tool, um sie zugänglich zu machen.)

Bei meiner Arbeit sind ausgehende Ports gesperrt. Daher sind die 2 ausgewählten benutzerdefinierten Ports für ausgehenden Datenverkehr nicht zugänglich. (Gemeinsame Ports wie 22, 80, 443, ...) sind zulässig.

Frage: Gibt es eine Möglichkeit, den ausgehenden Datenverkehr (Arbeitsnetzwerk) so zu konfigurieren, dass ein offener Port zum Herstellen einer Verbindung mit meinem Heimnetzwerk über die von mir festgelegten benutzerdefinierten Ports verwendet wird?

Beispiel: ausgehend über Port 443 => eingehend über 3360 (benutzerdefinierter Port für RDP-Verbindung auf meinen Heimcomputern)

Mit freundlichen Grüßen.

(Zum ersten Mal im Forum. Wenn ich irgendwelche Regeln zum Posten übersehen habe. Bitte weisen Sie mich an, wo ich meine Frage posten soll. :))

windows-7 networking windows-10 remote-desktop TomBr
quelle
Die einfache Lösung besteht darin, meine Inbound- / Listening-Ports der Workstations zu ändern, auf die ich zugreifen möchte, ja. Aber ich möchte wissen, ob es eine Problemumgehung für die blockierten ausgehenden Ports gibt.
TomBr
Ich habe häufig verwendete Ports mit portquiz.net überprüft. Dies ergab, dass ausgehende Verbindungen über bestimmte Ports zulässig sind. Da ich Mitarbeiter eines großen Unternehmens bin, habe ich keinen Zugriff auf die Konfiguration der Firewall für ausgehende Ports. Daher meine Frage, ob es möglich ist, meine RDP-Verbindung über einen der als offen gekennzeichneten Ports (z. B. 443) zu meinem Heim-PC zu leiten, für den eine eingehende Verbindung über den benutzerdefinierten Port (3360, der bei meiner Firma als geschlossen markiert ist) erforderlich ist. .
TomBr
Sprechen Sie mit Ihren Computeradministratoren.
Xavierjazz
1
Probleme, die sich speziell auf den IT-Support und die Netzwerke von Unternehmen beziehen, werden nicht behandelt, siehe On-Topic . Bitte sprechen Sie mit Ihrer IT-Abteilung.
DavidPostill
Ich entschuldige mich dafür, dass ich die "On-Topic" -Seite nicht zuerst gelesen habe. Vielen Dank für den Hinweis, dass meine Frage nicht im Umfang dieser Website enthalten ist.
TomBr

Antworten:

0

Sie können alle über 443 eingehenden Anfragen an einen anderen Port (und sogar einen anderen Host) weiterleiten.

netsh interface portproxy add v4tov4 listenport=443 listenaddress=1.2.3.4 connectport=3360 connectaddress=1.2.3.4

listenaddressund listenportsind Ihre eingehende IP / Port und connectaddressund connectportdas Ziel, an das weitergeleitet werden soll. In Ihrem Fall würden Sie connectadressdie Adresse so einstellen , listenadressdass sie nicht an einen anderen Host weitergeleitet werden soll.

Alternativ können Sie dies möglicherweise auch transparent für Ihre Windows-Hosts lösen, indem Sie Ihren Router auf ähnliche Weise konfigurieren (Weiterleiten eingehender WAN- (Internet-) Anforderungen an einen bestimmten Host: Port).

Rondom
quelle
"Bei meiner Arbeit sind ausgehende Ports gesperrt." Wenn das Unternehmen die ausgehenden Ports blockiert hat, ist es unzulässig, Hinweise zur Umgehung der Richtlinien zu geben. Sprechen Sie mit Ihrer IT-Abteilung.
Xavierjazz
Nun, ich diskutiere hier das technische Problem. Während Ihr Einspruch gültig ist, vertraue ich darauf, dass die Menschen ihre eigenen Urteile in Bezug auf ihre Unternehmensrichtlinien abgeben.
Rondom