Назад | Перейти на главную страницу

Общий доступ к папкам в Windows Server 2012

У меня есть Windows Server 2012, в котором я поделился папкой, доступной из нашей сети. У меня проблема с возможностью доступа к этой папке с удаленного компьютера в другой сети, где нет VPN, и я бы предпочел не иметь VPN. Я понимаю, что это менее безопасно, но это то, что просит мой клиент. У меня есть общедоступный IP-адрес для этого сервера, и я могу успешно подключиться к нему, но я все еще не могу получить доступ к общей папке. Я полностью отключил брандмауэр в этой системе и даже временно отключил наш брандмауэр, чтобы убедиться, что это не вызвано брандмауэром. Есть идеи, как я могу это сделать?

Вы можете открыть порты 445 и 139 на брандмауэре со статическими NAT с внешнего IP на внутренний, но это будет очень небезопасно и крайне нежелательно. Однако это должно работать, если они также могут просматривать исходящие сообщения на этих портах (их брандмауэр не блокирует исходящий доступ к 445 и 139).

Было бы лучше использовать VPN или другие средства. Вы можете посмотреть настройку безопасного FTP-сайта на сервере с доступом к этим файлам / папкам или использовать что-то вроде WingFTP или подобное, чтобы разрешить доступ по https.

Даже если вы откроете необходимые порты для включения трафика обмена файлами Windows, вам как клиенту практически из любой сети будет заблокировано попадание туда, потому что это одни из самых часто заблокированных портов в Интернете и по соображениям безопасности. . Так что даже если вы можете это сделать, вам не следует этого делать.

Другие лучшие варианты:

  1. В идеале разверните SharePoint для публикации вашего контента
  2. Если вам нужно только разрешить людям загрузку, вы можете использовать сайт IIS с виртуальным каталогом, указывающим на папки, которые вы хотите опубликовать. Таким образом, люди могут просматривать и скачивать файлы старым школьным способом через HTTP / S.
  3. Используйте FTP-сайт, как предлагает @TheCleaner.
  4. Настроить VPN. Так же, как и по настройке общего ресурса, вы можете создать VPN с Windows Server Routing и Remote Access (если нет денег на хорошее решение VPN).

Надеюсь, это поможет.