Solução alternativa para portas de saída bloqueadas - W10 Enterprise x64

0

Eu tenho 2 máquinas (W7 Pro x64) na minha rede doméstica. Eles estão configurados para permitir conexões RDP. No entanto, configurei 2 portas personalizadas porque queria poder conectar-me a elas ao mesmo tempo.

(A instalação usa nomes de host sem IP combinados com a ferramenta DNS dinâmica para torná-los acessíveis.)

No meu trabalho, as portas de saída estão bloqueadas. Portanto, as 2 portas personalizadas selecionadas não são acessíveis para o tráfego de saída. (Portas comuns como 22, 80, 443, ...) são permitidas.

Pergunta: Existe uma maneira de configurar o tráfego de saída (rede comercial) para usar uma porta aberta para conectar-se à minha rede doméstica usando as portas personalizadas que defini.

Por exemplo: saída pela porta 443 => entrada pela 3360 (porta personalizada para conexão RDP nas minhas máquinas domésticas)

Atenciosamente.

(Primeira vez no fórum. Se eu perdi alguma regra sobre a postagem. Por favor, tenha a gentileza de me instruir onde postar minha pergunta. :))

TomBr
fonte
A solução fácil é alterar minhas portas de entrada / escuta das estações de trabalho que quero acessar, sim. Mas quero saber se existe uma solução alternativa para as 'portas de saída bloqueadas'?
TomBr
Eu verifiquei as portas usadas com frequência usando o portquiz.net. Isso retornou que as conexões 'de saída' são permitidas em determinadas portas. Como sou funcionário de uma grande empresa, não tenho acesso à configuração do firewall em relação às portas de saída. Daí a minha pergunta se é possível rotear minha conexão RDP através de uma das portas indicadas como abertas (443, por exemplo) para o meu PC doméstico, o que requer que a conexão de entrada seja pela porta personalizada (3360, que está marcado como fechado na minha empresa) .
TomBr
Fale com os administradores do seu computador.
Xavierjazz
11
Problemas específicos ao suporte e redes corporativas de TI estão fora do tópico, consulte No tópico . Por favor, fale com seu departamento de TI.
DavidPostill
Peço desculpas por não ter lido a página 'On-Topic' primeiro. Obrigado por apontar que minha pergunta não está no escopo deste site.
TomBr

Respostas:

0

Você pode encaminhar todas as solicitações enviadas via 443 para outra porta (e até outro host)

netsh interface portproxy add v4tov4 listenport=443 listenaddress=1.2.3.4 connectport=3360 connectaddress=1.2.3.4

listenaddresse listenportsão o seu ip / porta de entrada connectaddresse connectporto destino para o qual encaminhar. No seu caso, você definiria connectadresso mesmo endereço como listenadressporque não deseja encaminhar para outro host.

Como alternativa, você também pode resolver isso de forma transparente nos hosts do Windows, configurando o roteador de maneira semelhante (encaminhando solicitações de WAN (Internet) recebidas para um determinado host: port).

Rondom
fonte
"No meu trabalho, as portas de saída estão bloqueadas." Se a empresa bloqueou as portas de saída, é impróprio dar conselhos sobre como contornar sua política. Fale com o seu departamento de TI.
Xavierjazz
Bem, estou discutindo a questão técnica aqui. Embora sua objeção seja válida, confio que as pessoas usem seu próprio julgamento em relação às políticas da empresa.
Rondom