Назад | Перейти на главную страницу

доступ к службе с ограниченным IP-адресом с динамического IP-адреса (широкополосный модем) на компьютере с Windows

Я не знаю, правильное ли это место, чтобы задать этот вопрос, но здесь ...

(обратите внимание, что я в значительной степени новичок в области сетей и работаю в основном на платформе Windows)

Я работал над доступом и использованием некоторых веб-сервисов на C # / ASP.Net, эти веб-сервисы, которые я использую, ограничены IP. В настоящее время они разрешают доступ только из моей рабочей сети (у нас настроен статический IP-адрес, через который маршрутизируются все наши интернет-запросы).

Время от времени у нас есть люди, которые выходят и застревают в использовании интернет-соединения на основе USB-ключа и, следовательно, не могут теперь получить доступ к этим веб-службам, над которыми они работают.

Что я хотел бы сделать, так это предоставить этим удаленным работникам способ доступа к веб-службам с ограниченным IP-адресом, используя статический IP-адрес в нашем офисе. Например, когда удаленный работник пытается получить доступ к службе, скажите http://exampleService.com .. Запрос направляется в какой-то ящик в нашем офисе, а затем отправляется в службу. Таким образом, служба всегда видит статический IP-адрес офиса, а не динамический IP-адрес, который фактически использует удаленный пользователь.

Я немного погуглил, и его сложно найти, так как большинство результатов возвращается для динамического DNS, что на самом деле не то, что я ищу.

Я также просмотрел пару сообщений здесь, а именно Доступ к серверу с ограниченным IP-адресом с динамического IP-адреса
что дает некоторое представление, но у этого товарища, похоже, есть доступ к источнику, который выполняет ограничение IP, и может изменять ограничения. В моем случае у меня нет такого доступа. еще один, который выглядел интересным, был Статический IP для динамического IP первый ответ кажется именно тем, что мне нужно, но я не знаю, как бы я поступил так же на машине с Windows.

Любая помощь могла бы быть полезна. (прошу прощения за то, что был такой нуб-иш)

PS: Прямо сейчас все используют RDC / LogMeIn для доступа к подключенному к Интернету компьютеру в офисе, чтобы вручную проверить веб-сервис и выполнить работу. Это очень утомительный процесс.

Я должен сказать, что gravyface прав, VPN, вероятно, лучшее решение для вас.

Если вы ответите, какое оборудование управляет вашим подключением к Интернету, вы получите более точный ответ на свой вопрос.

Однако я заметил, что вы используете logmein, у них есть служба vpn Hamachi (2), которую вы, возможно, захотите изучить. Поскольку на данный момент у вас есть учетная запись, вы можете просто добавить ее в свою учетную запись и двигаться дальше.

Другой вариант - прокси-сервер на основе аутентификации, есть много разновидностей этого, доступных от Cisco, IBM и т. Д., Или если в вашей сети есть внешний Linux-сервер, apache и squid также будут работать.

Я бы рекомендовал настроить мобильный VPN-доступ для ваших мобильных сотрудников, в любом случае, но после этого (и принудительно пропустив весь трафик через VPN-шлюз вместо раздельного туннелирования) они будут просматривать Интернет через ваше рабочее Интернет-соединение и, таким образом, будут иметь прямой доступ к веб-службам.

Выберите свой яд: серверы Windows поставляются с маршрутизацией и удаленным доступом для PPTP (не рекомендуется), и большинство коммерческих / бизнес-брандмауэров имеют какой-то VPN-сервер (если вы разместите марку / модель своего брандмауэра в офисе, мы могу сказать вам, что он может и что нельзя делать).

Если вы не хотите (или не можете) использовать VPN, возможно, вам подойдет SSH. А Порт Windows OpenSSH существует, что должно позволить вам настроить туннель. Кроме того, вы можете настроить прокси-сервер SOCKS с аутентификацией, используя FreeProxy.