Добрый день.
Подскажите, пожалуйста, есть терминальный доступ к серверу Win2008 с его помощью подключаются удаленные пользователи на складе к 1С (Remote APP и просто удаленный рабочий стол).
1) Каким образом можно ограничить их доступ из других точек? Чтобы они не могла подключиться, например, из дома. Ведь зная IP адрес сотрудники могут подключиться не только со склада?
2) Как определить IP адрес, с которого подключаются (не сервера естественно, клиентской машины которая запускает сеанс), то я мог бы проверять разрешен ли он, и не давать запускать 1С.
Спасибо

не в ту секцию написал

1. я к работе не могу подключиться кроме как из дома, у нас правильный админ;
2. см. п.1

переменные среды глянь....

IP адрес склада узнай, и разрешай только ему

Как во время подключения возможно узнать IP адрес клиентского ПК? (4)

а он что, меняется постоянно (адрес склада)?
или проблематично определить его?
подключись и в диспетчере удаленных подключений его показывает, кажись, ща нет возможности проверить, только вечером

kerio не предлагали еще?

адрес склада постоянный. Как его определить во время подключения к терминалу?

- Брандмауэр Виндовс - Правила для входящих подключений
- Ищем правило по порту 3389 (или тому, на котором висит RDP)
- Внимательно его изучаем и создаем руками (не копированием!) точно такое же [изменить встроенное правило система не даст, поэтому нам нужно своё]
- Отключаем встроенное правило
- Изменяем созданное нами правило - Вкладка ОБЛАСТЬ, раздел УДАЛЕННЫЙ IP АДРЕС, селект на УКАЗАННЫЕ IP АДРЕСА, кнопка Добавить..., добавляем адрес / подсеть / диапазон / набор компьютеров по желанию. ВНИМАНИЕ!!! Сначала добавляем свой IP, а то не зайдете на сервер)) Потом добавляйте все нужные (разрешенные) IP адреса (склада или что у Вас там)
---------------------------------------------------------
PS Все это вы делаете на свой страх и риск, обратитесь лучше к профессионалу - там работы на 5 минут.

(0) Как он подключится из дома без VPN соединения?

(0) Как он подключится из дома без VPN соединения?
Он подключится с помощью удаленного рабочего стола занеся туда IP адрес сервера.

(9) Спасибо. Попробую.

arp -a даст все подключения с мак-адресами, если заранее знатть все мак-и - можно определить гадов :)