WTware клиент RDP

jlevais

Можно ли как нибудь реализовать доступ к ограниченным интернет ресурсам? Например только к bash.im, а всякие youtube.com запретить?

jlevais

Окей, пойду попробую) тогда жду от вас ограничение по логину)

jlevais

Ну да... А каким образом поставить на HDD wtware, если терминал ни с флэшки, ни по сети не грузится?

Так это и не надо. Я HDD вообще по вытаскивал из ПК.

Надо чтоб человек не взял CD с собой на другой ПК.

jlevais

Когда создаешь образ загрузочного CD, оно предлагает список МАКов в рамочке про конфигурационный файл терминала. Типа квест: надо догадаться, для чего они там..
Эм.. я думал чтобы выбрать конфиг который я сделал и записать его на CD )

Но его ж с соседнего ПК тоже можно запустить)

jlevais

Не, он с CD грузится.
А все же, можно защиту от дурака хоть по маку сделать?)

В конфиге с какой версии можно прописать "--only-listed--"?

jlevais

Или типа такого , чтобы диск к помпу привязать.. Вставил в комп флешку с втварей, где выставлено значение - показать код, записал его в конфиг. Создал диск с кодом, и эта штука сравнивала бы имеющееся значение с тем что она цепанула с диска при загрузке.

jlevais

Есть пользователи, которые работают на разных пунктах. Необходимо, чтобы с конкретного пункта можно было зайти только с конкретным пользователем.

Например на пункте A работает - User_A, на пункте B - User_B. Сейчас на пункте A можно зайти под любым из этих пользователей, как и на пункте B.

Очень ...

jlevais

Добрый день! У меня к вам вопрос.. как можно привязать пользователя к ПК сердствами wtware?

Хочется чтобы с конкретного ПК на терминальный сервер мог зайти только конкретный пользователь. Средствами OpenVPN и средствами винды сделать не выходит(

Я вижу это так:
1. Можно ли сделать так, чтобы ...

jlevais

Фига, круто))) спасибо!)

jlevais

А можно ли сделать, чтобы при подключении пользователю выдавался список серверов к которым он может подключиться?
Я в конфигураторе такого не нашел..

jlevais

Как говорится, в отличии от Zyxel - D-link хотя бы в пыли работает..))
Да я в курсе, что на роутерах можно это реализовать.. просто я обозначил в качестве роутеров - Cisco и меня попросили уточнить у разработчика Wtware на счет возможностей продукта)

jlevais

Вот и я так ответил.. спасибо!)

jlevais

А возможно ли реализовать в будущем?)

Терминал пингует основной гейт, если в течении 15секунд нет ответа, таблица маршрутизации меняется и все заворачивается через usb модем?

jlevais

Да там похоже проблема с роутером. Я поставил на время роутер старенький, чтобы site-to-site сделать. Думал OpenVPN виноват, когда терминал косячил с com портами.
Скорее всего он тупит..=(

Не, не выйдет у меня так сделать, там где терминал стоит у меня нет такой возможности)

jlevais

Стараюсь...))

16-14-32-0110| [rdpclient 548] TCP: connecting to 192.168.111.246:3389.
16-14-32-0110| [rdpclient 548] TCP: connection with 192.168.111.246:3389 established.
16-14-32-0110| [rdpclient 548] Turn keepalive on.
16-14-32-0110| [rdpclient 548] Free ram after buffers allocation: 431500 KB ...

jlevais

А как он должен ругаться, когда пропадает интернет соединение?
I'm tired напишет? Или какая то ошибка на синем фоне с воскл знаком?

jlevais

Прикольно..)) Но я вроде уже под дефолтный успешно подстроился)

Вот конфиг сервера.. по моему больше туда ничего не надо добавлять.) Я бы его даже эталоном назвал..)

dev tun

ca "C:/Program Files/OpenVPN/easy-rsa/keys/ca.crt"
cert "C:/Program Files/OpenVPN/easy-rsa/keys/server.crt"
key "C ...

jlevais

Не всегда на рабочем месте с самого утра, чтобы запустить сбор логов.

jlevais

Не знаю с чем связано, соединение дропается в 11.10-11.15 утра(+4 GMT). Потом весь день полет нормальный.
Так второй день происходит, после установки 5.1.33 на тестовую точку.
Это либо WTWare, в чем я сильно сомневаюсь, либо провайдер и просто совпадение с установкой новой версии - что скорее всего ...

jlevais

А есть возможность реализовать какой нибудь автоматический сборщик логов?
Сказать на какие MAC/IP пытаться достучаться и он бы пытался тискать логи с втвари к примеру.

jlevais

Да, классно, вчера потестил - работает.
Правда говорят какая то еще ощибка вылетает.. тоже окошко. Буду ловить, лог приложу.

jlevais

Ок, 6го числа попробую. А в чем предположительно проблема?

jlevais

Самое обидное, что это нихрена не помогло=(
При подключении по RDP, без OpenVPN та же фигня.. версия 5.31 была.

jlevais

Ну у меня останется 7 мест с такой фигней пока что..)

jlevais

Видимо надежды нет... попробую тогда Site-to-Site сделать на роутерах и посмотреть как пойдет без OpenVPN.

jlevais

Надежда хоть есть?

jlevais

Окей, жду)

jlevais

есть утешающая информация?)

jlevais

Поэксперементировал и вот что получается:
1)1. Загружаемся 2. Логинимся 3. Печатаем - все классно.
2)1. Загружаемся 2. Логинимся 3. Работаем с платежным терминалом - все классно.
(терминал работает через Com порт, который пробрасывается на сервер. На сервере происходит Com->IP)

3)1. Загружаемся 2 ...

jlevais

К вечеру постараюсь дойти за логами.

Я попробовал стенд сделать, из дома с использованием принтера Brother 2*** series. Подключаюсь по OpenVPN и печатаю до умопомрачения - ни одной ошибки.
Поробовал сделать из офиса. ip terminal'а 192.168.0.100/24 gate 192.168.0.1 . коннекчусь на внешний ip openvpn ...

jlevais

Ээ.. а вот если честно, в центральном офисе нету таких принтеров. Там HP LJ 1015,18,20 . Но блин,должно быть без разницы в моем понимании. Я думаю подробный лог в понедельник все покажет =)

В OpenVPN нету никаких ошибок в логах по идее, хотя могу loglevel 9 выставить на момент тестирования.. могу ...

jlevais

Да, в понедельник постараюсь дойти до места. Вечером попробую предоставить лог.))

jlevais

Хорошо, я смогу попробовать правда только в понедельник.

1. Вставляем диск в CD-rom
2. Комп подключается по OpenVPN и коннектится к серверу по RDP.
3. Ввожу логин/пароль.
4. Захожу в "Принтеры и факсы" и нажимаю правой кнопкой на принтере "Свойства"
5. Далее выбираю "Пробная печать"
6 ...

jlevais

Вот лог:

jlevais

Блин, та же фигня( лог зацепил, выложу вечером.

jlevais

А вчера у меня было такое, когда я пробная печать пытался нажать. Принтер HP LJ 1102n был. Здесь HP LJ 1300.

jlevais

Ошибка возникает когда пользователь пытается напечатать документ.

Цитирую "Файл->Печать->Кол-во экземпляров->I'm tired"

Хотя я думаю что Кол-во экземпляров не причем, а в этот раз просто совпало. Дело скорее всего именно в печати.

Вот лог:

jlevais

Ну... блин=(

jlevais

Лога пока нету... Завтра попробую добиться. А я доказал на актуальность галочки (тем что TCP в UDP не православно?))

jlevais

Ну... в моем понимании заворачивание TCP(!) трафика RDP в UDP(!) VPN туннель вызывет именно эту хрень при хреновом инете) (если рассуждать здраво=) )

Хм.. ща посмотрю, мб поймался лог какой нибудь.

jlevais

А по TCP можно сделать?

Связь просто в некоторых местах нестабильная, по этому скорее всего и дропается коннект.

Я знаю что это делается одной строчкой в конфиге... не добавите галочку к настройкам OpenVPN в конфигуратор?) Хотя б в предрелизную версию.. а я отпишусь че как)
Или можно без галочки ...

jlevais

Походу нарыл проблему.. пишут что стоит попробовать сделать tcp openvpn сервер, а не udp (хз какой он по дефолту становится).

Завтра поэксперементирую)

А... т.е. конда я нажимаю кнопку : получить лог с терминала, логи начинают постоянно там отображаться?

jlevais

А можно в WTWare сделать так, чтобы она лог на сервер клала куда нить автоматом?

jlevais

Ммм.. попробую.. хотя это сложно) а есть еще какой нить варик это затраблшутить?)

jlevais

Блин, ситуация такая. Есть офисы раскиданные по городу. Коннектятся к моей локалке посредством OpenVPN.

При работе выскакивает табличка I'm tired и комп ребутается(все пк так). Логов мне соответственно не получить.
Эта ошибка замечена при попытке печати на usb принтер и при работе с платежным ...

jlevais

Ок.. ) Ну.. там говорят проблемы с инетом были.. мб из-за этого?

jlevais

18-42-05-0198| [rdpclient 673] LOGON_FAILED_BAD_PASSWORD 0xc000006d.
18-42-05-0198| [rdpclient 673] SessionId 0x00000009: TEST\user.
18-42-05-0198| [rdpclient 673] LOGON_FAILED_OTHER 0x00000a28.
18-42-05-0198| [rdpclient 673] Close TCP connection while receiving data, errno 104.
18-42-05-0198 ...

jlevais

Есть принтер HP LJ 1300, при подключении по USB он мапится через rdp_printer и печатает. При подключении через LPT - мапится но не печатает.
Надо для LPT именно rdp_printer использовать или какую другую команду?

jlevais

Это можно кстати тоже в мануал добавить.. ) мало ли кто гуглом пользоваться не умеет)

jlevais

Да, это оно) включил и заработало)

jlevais

Лог с коннектом:

jlevais

Да, route add прописывал на том серваке куда пытаюсь зайти.

Разрешить маршрутизацию это - Маршрутизая ЛВС в "Маршрутизация и удаленный доступ"?

Секунду.. ща приложу конф.

jlevais

По логам получается, что вся эта система впадает в глубокий цикл после обмена несколькими пакетами. Видно успешное начало сессии, далее обмен первыми пакетами, потом еще какие-то обмены (пакеты шифрованные, но скорее всего это служебные сообщения), а далее зациклило… Причем зациклило так, что ...

jlevais

Привет! Теперь другая проблема сложилась.
Подключаюсь к OpenVPN, терминал получает IP. При настройке по мануалу WTware - по RDP можно подключаться только на IP, который выдается в качестве гейта. При добавлении в конфиг OVPN строчки:
push route "ip.ip.ip.ip mask.mask.mask.mask",
можно ...

jlevais

А вот не могу ответить, не знаю(
На виндовый похож не был с виду.. хотя это ничего не значит=)

jlevais

Только это слабо утешает)

попробую в терминале покапаться.. если чего нить придумаю, напишу.

хотя я как то уже работал с линуксового терминала(ТОНК) и там это фурычило)

jlevais

Ок, попробую по возможности)

jlevais

В этом виновата особенность топологии моей сети..) Сегодня попробовал в офисе где сервера стоят.. коннектится мгновенно)

Офис1(с серверами)---(прозрачное соединие через коммутаторы провайдера)---Офис2

Блин, осталось с VPN доразобраться и с треминалом..

jlevais

Вот лог.
Я правильно понимаю, что вы тайм аут увеличили?

jlevais

Лог полный не вытащил, т.к. сначала импортнул ту часть, которую вы просили в другой теме. Потом запустил POS на коннект и вот что появилось в логе:

jlevais

Хреновина - это POS терминал.. завтра попробую проверить по возможности(найти бы еще этот кабель). Хотя по идее сигнальных линий там быть не должно.

типо такой штуки

jlevais

Про хреновину не понял. Если программа и хреновина по проброшенному порту видят друг друга, то втварь свое дело сделала. Сравнение с mstsc сделано корректно, т.е. тот же юзер зашел на тот же сервер, запустил ту же программу и т.д.?

На хреновине есть кнопка "соединение", при ее нажатии в проге ...

jlevais

Имеется еще одна проблема.. Есть хреновина, которая подключается через Com порт. Через Com порт эта хреновина работает с программой, через которую работает с серваком находящимся в интернете.
Com порты пробрасываются на терминальный нормально. До программы эта тема доходит. В программе видно, что ...

jlevais

Спасибо!

jlevais

С предыдущей версией (5.0.7) такая же байда..
Хотя я ума не приложу, что может быть с терминальными серваками(базовый конфиг(свежеустановленный)).

jlevais

Хм, на втором сервере терминалов такая же ситуация. Тоже только после того как лог сниму подключается. Но если придти через VPN на него, то к этому терминальному серверу уже тоже не коннектится.

jlevais

Терминал ошибку выдает, что не может соединиться, так? Повтори это еще раз: загрузи, получи ошибку, сними лог с терминала и ПОСЛЕ того, как снимешь лог, нажми на терминале в окошке с ошибкой OK. Терминал попробует еще раз подключиться к тому же серверу. Получится у него?
Именно так. Попробовал ...

jlevais

Добрый день!
Я могу подключиться к терминальному серверу, только когда подключаюсь сначала к OpenVPN.

Если я пытаюсь без OpenVPN, напрямую к серверу(находясь с ним в одной локальной сети), у меня ничего не выходит. Пишет, что закрыт порт 3389.

Вот лог:

jlevais

А теперь заработало..))

jlevais

Блин, а так мышка USB почему то отваливается(

jlevais

jlevais писал(а):И с кардридером ожидаю проблему. Возможно, он не будет видеть впихнутую флэшку. И при каждом впихивании флэшки его придется отключать от usb и включать заново, чтобы терминал его увидел.

Я не думаю что это будет проблемой. В любом случае я сначала попробую)

jlevais

Не.. конспирация)

А там две флэшки воткнуто, только одна из них загрузочная. Я пока тестирую все, перед покупкой лицензии.. не охота уйму болванок переводить) Потом все будет на CD.
Ну.. вообще пользователям нужно фотографировать паспорта, пихать флэшку из фотика в картридер и все это дело ...

jlevais

Не удается пробросить usb флэшки на терминальный сервер.
Пробовал и disk=usb и shared_disk=usb, никак не выходит.

В логах видно, что флэшки определяются. В чем может быть дело?

Вот лог:

Найдено 73 результата