нужен совет или вопрос по remote desktop (Подключение к удалённому рабочему столу")

[mope]

Есть сервер win 2003 (разумеется не лицензионный) и клиентские машины, разбросанные по городу (на них стоит лицензия). Клиентские машины работают с варезным 1с через терминал. ЗАпрятал куда-подальше сервер (чуть ли не в подвал чужой организации, которую точно проверять не будут). На клиентах остался только один след ведущий к серверу - прога remote desktop. Ну так вот, при подключении это прога выдаёт "подключение к такому то ip адресу" (в принципе, думаю, по ip адресу РУБОПу не составит никаких усилий вычислить географическое месторасположение сервера. Как можно это убрать это сообщение??? Потом, при работе в этой проге, сверху переодически вылазит вкладочка с ip адресом, как сделать так, что бы она не вылазила ? и ещё, при подключении выводится окошко приветствия 2003й винды, аля её иконка и поле для ввода пароля/локина. Ну так вот, следующий вопрос, как можно до неузнаваемости изменить это окошко, вместо символики 2003 винды вставить символикау какого-нибудь линукса ??? И последнее, может быть у кого ещё какие вариантиы есть, для решения моей проблемы ? Заранее всем благодарен.

[fylhtqrf]

Стоит задуматься в сторону - очень тонкого клиента (при условии что нет локальных спецефичных прог.) на линухе - пересобрать билд типа thinstation - прописав конкретный ИП адрес сервера терминалов -в ядре загрузки -

[igoruha3000]

можно попробывать через групповые политики

[Виталий]

Цитата: Сообщение от mope Потом, при работе в этой проге, сверху переодически вылазит вкладочка с ip адресом, как сделать так, что бы она не вылазила ?

mope, - если в свойствах клиента будет стоять не полноэкранный режим эта вкладочка повляться не будет, по крайне мере при запуске...

[sergbab]

IP-адрес можно будет вытащить в любом случае.
Даже если убрать его с окна клиента.
Единственный выход - использовать VPN-канал.
Тогда клиенты будут соединяться с адресом внутренней сети, а реальны адрес сервера будет виден только на оборудовании, создающем VPN-канал

[sv_net]

Изящно-)) Единственный вариант, научить пользователей каждый раз вводить в свойствах VPN ложный ip при отключении от VPN а при включении снова исправлять на правильный.... Достаточно менять две три цифры...

[fylhtqrf]

Цитата: Сообщение от sergbab IP-адрес можно будет вытащить в любом случае. Даже если убрать его с окна клиента. Единственный выход - использовать VPN-канал. Тогда клиенты будут соединяться с адресом внутренней сети, а реальны адрес сервера будет виден только на оборудовании, создающем VPN-канал

Вот тут то мы и вытащим адрес оборудования - раздающего ВПН - а далее дело технки - все равно какой либо адрес сверху отображаться будет - и у тебя спросят где находится этот адрес физически.
Счас спецально - на вм варе ситуевину смоделировал - тонкий клиент на thinstation и - и WiN2003 server. Загрузка - c сетевой карты - (хотя можно сделать и с винта) загрузка в авторежиме - с вводом логина и пароля без участия пользователя ОКОШКО- типа минимизировать/закрыть (минимизировать некуда) сверху не отображалось - тока в диспечере задач было видно что сидит клиент с терминала - но это окно можно политиками винды подавить
КСтать еще вариант если клиенты виндовые то поставить ЦИТрикс metaframe - там вообще приложение - можно настроить так - что пользователь будет думать что оно запускается локально - окна будут как будто локальные - будет отображение задач на локальной панели. - родные значки приложений на локальном десктопе

[Satellite]

Цитата: Сообщение от mope Есть сервер win 2003 (разумеется не лицензионный) и клиентские машины, разбросанные по городу (на них стоит лицензия). Клиентские машины работают с варезным 1с через терминал. ЗАпрятал куда-подальше сервер (чуть ли не в подвал чужой организации, которую точно проверять не будут). На клиентах остался только один след ведущий к серверу - прога remote desktop. Ну так вот, при подключении это прога выдаёт "подключение к такому то ip адресу" (в принципе, думаю, по ip адресу РУБОПу не составит никаких усилий вычислить географическое месторасположение сервера. Как можно это убрать это сообщение???

Убрать реальный IP наврядли получится, его все равно можно будет достать. Есть другое решение: пусть на этом удаленном сервере данные еще и криптуются, причем как по паролю, как и по ключу какому нибудь.
При появлении гостей эл.ключ ломать стирать(ломать флешку где он есть), т.е. когда они доберутся до сервера, данные уже будут закрыты.
Совет: не юзай криптографический софт нашей страны (там с 99% вероятностью есть лючок для спец.служб).

[mope]

А вобще, такой вопрос, как проходит проверка, и если что обращают ли при ней внимание на удалнные подключения ???

Цитата: Сообщение от sergbab Единственный выход - использовать VPN-канал.

Так оно и сделано, использую аппаратный фаервол-роутер с поддержкой впна, но есть небольшая загвоздка. Есть два офиса, подключенных к другому провайдеру, и тут получается какой-то косяск, не получается у меня в этих офисах настроить впн-соеденение из-за провайдера (как сослался этот повайдер, они типа не поддерживают оборудование фирмы Netgear). Поэтому для двух айпишников приходится на роуте возле сервера делать исключение