미녀와확고… 2010-12

공유기에서 포트포워딩 시켜주면 되겠지만...거기 관리자분께 사정을 말씀드리고 열어달라고 하는 것이 가장 좋겠네요.
임의로 열었다가 문제 생기면 곤란해 지니깐요.

김건우 2010-12

아..뭔가 오해를 하셨네요.
포트포워딩설정이 안되있는게 아니라...
다른사이트들에서는 포트포워딩해놓은 컴퓨터로 원격데스크톱이 되는데
여기는 보안때문에 공유기까지는 접속이 되어도 원격데스크톱이 안되기때문에
혹시 다른방법으로 접속할 수 있는 방법이 없는건지 문의한겁니다.
원격데스크탑이 아니더라도 다른 프로그램, 포트등을 통해서 접속할수있는방법요...
FTP기능까지도 함께...

김윤술 2010-12

공유기에서 포트포워딩을 임의의 번호 123456 ----> 도착지 3389 이렇게 지정해주고 나서 원격지에서 접속할때는 아이피:포트 로 터미널 접속하면 잘됩니다. FTP는 비정규 포트를 사용했을때 몇가지 생각할게 있으니 그건 공유기 안에서 셋팅을 좀 해야됩니다.

김건우 2010-12

역시 안되는군요.

김윤술 2010-12

해당포트 리스닝 상태는 확인한건가요? 내부에서 접속은 되는걸 확인하고 외부에서 붙어봐야 할거 같은데...

김상일 2010-12

저희는 네이트온의 원격접속을 사용하고 있습니다....네이트온 서비스에 원격서비스가 있어서 그거 돈주고 사용중.

요나 2010-12

삼실에서 리모트콜 사용하는데 유료라 힘드실것 같고 무료로 하시기엔 데이콤네트로가 괜찮을것 같습니다.
원격을 할려면 상대가 승인을 해 줘야 하지만, 네트로는 사이트에서 서버이름을 클릭하면 바로 연결 됩니다.
접속 암호 설정도 가능하고요
http://neturo.uplus.co.kr/html/ 여기구요. 데이콤네트로 검색하셔도 됩니다.
헌데 파일 전송은 애러가 가끔 나긴 합니다.

Subi 2010-12

무료라면 pcany도 생각해 보세요.

냐옹 2010-12

>외부사이트에서 일하다보니 보안적인 문제등으로 원격데스크탑 및 vnc서버를 이용한 외부서버의 접속을 막았네요.
>참고적으로 여기 사이트에서 원격데스크탑연결은 안되어도 원격에 있는 공유기 페이지로는 들어가집니다.

이 두 문장의 의미가 헷갈립니다.
질문이 외부 서버로부터의 접속인가요, 외부 서버로의 접속인가요? 해당 사이트(기관/업체)에서 타 호스트로의 원격데스크탑 연결 혹은 공유기 관리 페이지에 대한 연결인가요, 그 반대(밖에서 안으로)인가요? 결국 같은 질문입니다.

김건우 2010-12

질문이 외부 서버로부터의 접속인가요, 외부 서버로의 접속인가요?
--> 내부에서 외부로의 접속을 막았는데 부분적으로 막았다는 것입니다.
    즉, 파란, 다음과 같이 일반사이트는 열어뒀는데 채팅사이트, mstsc기능과 같은건 접속못하게 막은것
    같다..라는 것입니다.

해당 사이트(기관/업체)에서 타 호스트로의 원격데스크탑 연결 혹은 공유기 관리 페이지에 대한 연결인가요, 그 반대(밖에서 안으로)인가요? 결국 같은 질문입니다.
-->  네. 해당사이트에서 타 호스트로의 원격데스크탑 연결입니다.

냐옹 2010-12

네, 한가지 의아한 점은 외부 공유기에 연결이 되는데 포트를 달리해서 접속하신 것입니다.
xxxx 부분이 공교롭게 특정 프로토콜이나 관리 용도로 흔히 쓰이는(8080 등) 것이라면 얘기가 다른데,
임의의 포트라면 조금 이상합니다.

흔히, 기관이나 업체의 방화벽은, 포트만 막는 경우는 없습니다. 3889가 안돼 막힌 것으로 생각하고 원격데스크탑을 호스트 쪽에 포트포워딩을 하고 PC의 레지스트리를 고쳐 80번을 사용해도 안되는 것이 일반적이고, 당연하지만 이는 프로토콜도 막은 것입니다. vpn의 경우도 프로토콜을 막은 경우는 안될 것이고...
vnc에서 세팅 중에 http 접속을 이용해서 가능할 수 있습니다(이 경우 vnc가 웹서버 역할을 하고 http 프로토콜로 제어와 화면 데이터를 전송하겠죠). 원격지 방화벽이나 공유기에서는 해당 PC를 80번 포트로 열어야하겠고요.
문제는 좀 큰 회사(작아도 외국계 유명 기업일 경우)에서는 방화벽 제품에서 mime 타입까지 막기도 합니다. 심하면 타입 확인만 하는게 아니라 실제 파일 헤더 점검해서 예를 들면 zip이나 cab인 경우 내부에 exe, dll 등이 포함되면 제한되는 경우(딱 두번 두제품 봤습니다)도 있습니다. 이럴 경우는 vnc에서 http 경유로 설정해도 안될 수 있습니다. 이 외에도 좀 검색하면 http를 이용한 터널 소프트웨어를 이용하는 방법도 있습니다만 역시 방화벽 성능이 저러한 녀석에겐 제대로 쓰긴 힘듭니다.

더 중요한 것은 해당 사이트에서 정책(논리적) 상의 보안이 외부 호스트로의 웹이외의 접근을 못하게 하는 것인지... 그냥 방화벽 설정 자체가 어느 수위 이상인데 필요에 의해 정책(물리적)을 피해 사용해도 되는 것인지가 아닐까 하네요. 전자라면 그냥 답답해도 업무 끝날 때까지 참으시는게 답일 것 같습니다.

이해하면 2010-12

보안 문제상 허용하는 포트이외에선 다 죽여 놓았다는 이야기 인것 같습니다.
저 같은 경우 1000 이상 에서 끝까지 아웃고잉 포트를 막어 놓았습니다..
그후 원격 접속이 안되더라구요..

이럴때 필요한게 보안 접속 VPN 입니다.
집 라우터에 보안 VPN서버 설치하고 접속하셔야 뚫릴것 같습니다.
포트가 아마 443 인가 그걸 쓰는 VPN으로 접속 하셔야 합니다.