Accès bureau à distance sur SBS 2003

[djbad]

Bonjour, à tous
Voila je n'arrive pas à accéder au bureau à distance depuis mon pc sur le serveur
C'est une chose qui marchait auparavant (il y a 6 mois) mais comme je débute dans l’administration réseau je vous avouerais que je suis totalement perdu
je voudrais savoir si quelqu'un peut m'aider

[JML19]

Bonsoir,

Comment utiliser le Bureau à Distance ?

1 / Partie hôte
Sur l'hôte, il faut autoriser la connexion à distance sur la machine, pour cela : •cliquez sur Demarrer, faites un clic droit sur Poste de Travail, puis cliquez sur Propriétés
•allez à l'onglet Utilisation à Distance
•cochez la case Autoriser les utilisateurs à se connecter à distance à cet ordinateur
A partir d'ici vous pouvez choisir les comptes qui auront le droit de se connecter à distance en cliquant sur Choisir des utilisateurs distants.

2 / Partie client
Sur l'ordinateur client, il vous faudra :
•lancer l'application : Démarrer > Tout les programmes > Accessoires > Communications > Connexion au Bureau à Distance
•entrer l'adresse IP ou le nom NetBios/DNS de la machine hôte dans le champ Ordinateur
•cliquer sur Connexion
•entrer votre login et votre mot de passe de votre compte sur la machine hôte dans les champs prévus à cette effet
Vous êtes maintenant dans une fenêtre affichant le Bureau de l'hôte, une barre apparaît en haut de la fenêtre vous permettant d'arreter la connexion à tout moment.

[djbad]

Tout cela je l'avais fait mais quand j'essaye d’accéder
mais il me répond le bureau à distance ne peut pas se connecter
1- l’accès distant serveur n'est pas activé
2 Ordi éteint
3 ordinateur distant pas disponible sur le réseau
Assurez-vous que l’ordinateur est allumé bla bla bla...

[JML19]

Bonjour

Tu utilises quoi comme matériel pour accéder à Intenet ?

[djbad]

Une live box
les port 3389 et 1723 sont configuré sur l'adresse ip de mon serveur
Merci

[JML19]

Bonsoir

Les ports sont ouverts sur le Firewall ?

[gretch]

Voila je n'arrive pas à accéder au bureau à distance depuis mon pc sur le serveur

en local ou à distance ?
avec quelle type d'ip (public/privé) ?

[djbad]

Pour l'instant c'est en local avant de voir si ça marche à distance
ensuite je tape l'adresse ip privé en local 192.168.XXX.XXX

[gretch]

Les ports sont ouverts sur le Firewall ?

bonne remarque, avez vous verifer ? tentez de désactiver le firewall et refaite un test.

[djbad]

Envoyé par gretch

bonne remarque, avez vous verifer ? tentez de désactiver le firewall et refaite un test.

j'ai essayé de voir le pare feu mais il me dit que le pare feu ne peut s’exécuter car un autre programme ou service qui s’exécute actuellement pourrait utiliser le composant d'adresse réseau (ipnat.sys)????
Merci

[JML19]

Bonsoir

Tu utilises Windows comme Firewall et routeur NAT ?

Si tu as configuré le NAT avec la console d'accès distant, c'est dans cette console qu'il faut aller pour ouvrir le port 80.

Le pare-feu de Windows est désactivé lors de l'utilisation du NAT via RRAS.

Vas dans la config NAT de RRAS, sur l'interface publique, et ouvre le bon
port en configurant éventuellement l'IP locale du serveur IIS à publier sur
Internet.

Par la console de NAT ouvres le port HTTP et mets l'adresse IP publique.

Procédure pour configurer un serveur NAT Routage et accès distant

Lorsque des clients du réseau interne envoient une requête Internet, le pilote de protocole NAT intercepte cette requête et la transmet au serveur Internet de destination. Toutes les demandes semblent provenir de l'adresse IP externe du serveur NAT. Ce processus masque votre plan d'adresses IP internes.

Pour configurer le serveur NAT Routage et accès distant : 1.Dans le menu Outils d'administration, cliquez sur Routage et accès distant.
2.Dans la MMC Routage et accès distant, développez votre nom_serveur (où nom_serveur est le nom du serveur à configurer), puis développez Routage IP dans le volet gauche.
3.Cliquez avec le bouton droit sur Général, puis cliquez sur Nouveau protocole de routage.
4.Cliquez pour activer la case à cocher Pare-feu de base/NAT, puis cliquez sur OK.
5.Cliquez avec le bouton droit sur Pare-feu de base/NAT dans le volet gauche, puis cliquez sur Nouvelle interface.
6.Cliquez sur l'interface représentant votre interface réseau interne, puis cliquez sur OK.
7.Dans les propriétés de traduction d'adresses réseau, cliquez sur Interface privée connectée au réseau privé, puis cliquez sur OK.
8.Cliquez avec le bouton droit sur Pare-feu de base/NAT dans le volet gauche, puis cliquez sur Nouvelle interface.
9.Cliquez sur l'interface représentant votre interface réseau externe, puis cliquez sur OK.
10.Dans les propriétés de traduction d'adresses réseau, cliquez sur Interface publique connectée à Internet.
11.Cliquez pour activer la case Activer NAT sur cette interface, puis cliquez sur OK.
Le serveur NAT peut attribuer automatiquement des adresses IP aux clients du réseau interne. Vous souhaiterez peut-être utiliser cette option si vous ne possédez pas déjà un serveur DHCP qui attribue des informations d'adressage aux clients du réseau interne.


Procédure pour configurer un serveur NAT Routage et accès distant pour affecter des adresses IP et pour exécuter des requêtes DNS proxy
Le serveur NAT peut également effectuer des requêtes DNS (Domain Name System) pour le compte de clients NAT. Le serveur NAT Routage et accès distant résout le nom d'hôte Internet inclus dans la requête du client, puis transmet l'adresse IP au client.

Pour configurer le serveur NAT Routage et accès distant afin qu'il attribue des adresses IP et effectue des requêtes DNS proxy pour le compte de clients du réseau interne, procédez comme suit : 1.Cliquez avec le bouton droit sur Pare-feu de base/NAT dans le volet gauche, puis cliquez sur Propriétés.
2.Cliquez sur l'onglet Attribution d'adresses, puis cliquez pour activer la case Attribuer les adresses IP automatiquement avec l'allocateur DHCP.
3.Dans la zone Adresse IP, entrez un ID réseau.
4.Dans la zone Masque, entrez un masque de sous-réseau.
5.Cliquez sur l'onglet Résolution de nom, puis cliquez pour activer la case Les clients qui utilisent DNS (Domain Name System).
6.Si vous utilisez une interface de numérotation à la demande pour la connexion Internet, cliquez pour activer la case Se connecter au réseau public lorsqu'un nom doit être converti.
7.Dans la zone Interface de connexion à la demande, cliquez sur l'interface pour numéroter.
8.Cliquez sur Appliquer, puis cliquez sur OK.
REMARQUE : Une fois ces étapes de configuration de base effectuées, les clients du réseau interne sont en mesure d'accéder aux serveurs sur Internet.


Procédure pour configurer un ordinateur Windows Server 2003 pour utiliser un serveur NAT
1.Cliquez sur Démarrer, pointez sur Panneau de configuration, surConnexions réseau, puis cliquez sur Connexion au réseau local.
2.Cliquez sur Propriétés.
3.Cliquez sur Protocole TCP/IP (Internet Protocol).
4.Cliquez sur Propriétés.
5.Dans la zone Passerelle par défaut, entrez l'adresse IP interne du serveur NAT.

REMARQUE : Si votre ordinateur reçoit son adresse IP d'un serveur DHCP (Dynamic Host Configuration Protocol), cliquez sur Avancés, sur l'onglet Paramètres IP, sur Ajouter sous Passerelle, entrez l'adresse IP interne de votre serveur NAT, cliquez sur Ajouter, sur OK, puis passez à l'étape 6.
6.Cliquez sur OK à deux reprieses, puis cliquez sur Fermer.

[djbad]

J'ai essaye de suivre à la lettre ce que tu m'as expliquer et je t'en remercie
mais ça ne marche toujours pas en local il y a truc que je ne comprend pas tu me dis d'ouvrir le port htpp 80 dans la livebox avec ip publique c'est à dire 82.127.xxx.xxx

Par la console de NAT ouvres le port HTTP et mets l'adresse IP publique.

ou j'ai mal compris
enfin j'ai essayé avec les deux local et publique mais rien de toute de façon
Voila que te dire plus j'ai vu qu'effectivement il n'y avait le parefeu donc j'ai suivi tes instruction
Voial ce que je trouve sur ma console mmc

Le nom de mon_serveur
- client acces distant
- Port
- Routage Appletalk
- routage ip

1. - general
2. - itinéraire statique
3. - agent de relais dhcp
4. - IGMP
5. - Parefeu/nat(que je viens de rajouter)

En fait ce n'est pas moi qui configuré tout ça mais l'ancien administrateur avec lequel ce s'est mal passé donc j'ai recupérer l'administration du serveur et j'ai essaye de me débrouiller avec le peu de connaissance que j'ai
merci en tout cas pour ton aide

[JML19]

Bonjour

Peux-tu maintenant ouvrir le Firewall pour le configurer ?

[djbad]

Non si tu parle du firewall dans panneau de config*c'est toujour le meme message

[JML19]

Bonjour

Excuse moi mais je ne comprends pas pourquoi tu as ce problème.

[gretch]

: whoaaa, installer NAT pour résoudre des problème TSE, c'est du jamais vu !!!

j'ai essayé de voir le pare feu mais il me dit que le pare feu ne peut s’exécuter car un autre programme ou service qui s’exécute actuellement pourrait utiliser le composant d'adresse réseau (ipnat.sys)????

il y a 2 raisons possible à cela :

1. vous avez un logiciel pare-feu qui prend le pas sur le pare feu windows (cela n'a pas l'air d'etre votre cas)
2. les services de routages sont installé (si je me fit au contenu de votre console MMC cela à l'air d'etre votre cas.)

@JML19 : installer NAT installe forcement RRAS du coup il n'y avait AUCUNE chance pour qu'il retrouve son accès Firewall !


donc : 2 solutions

1. Si le routage n'est pas utilisé sur votre poste, désinstallé les services Routing and Remote Access Services (RRAS) (profitez s'en pour virer ce NAT :/ )
2. Si le routage est utile, créez une route qui redirige le port 3389 vers votre IP en 3389 (profitez s'en pour virer ce NAT :/ )

il peut aussi y avoir un autre cas de dysfonctionnement c'est si le port d’écoute par défaut a été changé, pour vérifier cela allez dans la base de registre à l'endroit :

Code :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\

et verifier que la clé " portnumber" est bien égale à 3389

[djbad]

la clé " portnumber" est égale à 2008

Si le routage est utile, créez une route qui redirige le port 3389 vers votre IP en 3389 (profitez s'en pour virer ce NAT :/ )

je t'avouerais que je ne comprends car j'ai déja ouvert via la livebox le port en question et tu que je vire quel nat je ne comprends pas

[gretch]

la clé " portnumber" est égale à 2008

je crois qu'on a touché qq chose ^^

essai de te connecter avec ton ip local + port 2008
genre

Code :

192.268.1.25:2008

ça devrait marcher.

si cela marche en local,
configure le port 2008 sur ta box vers l'adresse ip de ton serveur
désormais, ça devrait marcher en avec l'ip public

dsl, j'aurais du te demander de vérifier cela plus tot

[gretch]

Si le routage est utile, créez une route qui redirige le port 3389 vers votre IP en 3389 (profitez s'en pour virer ce NAT :/ ) je t'avouerais que je ne comprends car j'ai déja ouvert via la livebox le port en question et tu que je vire quel nat je ne comprends pas

Voila ce que je trouve sur ma console mmc
Citation:
Le nom de mon_serveur
- client acces distant
- Port
- Routage Appletalk
- routage ip

1. - general
2. - itinéraire statique
3. - agent de relais dhcp
4. - IGMP
5. - Parefeu/nat(que je viens de rajouter)

c'est de ce nat là dont je parle, mais bon si tu n'est pas sure de toi ne touche à rien ^^ surtout si ton problème est résolu sinon préviens

[djbad]

Merci pour ton aide

je crois qu'on a touché qq chose ^^

essai de te connecter avec ton ip local + port 2008
genre
Code :
Sélectionner tout - Visualiser dans une fenêtre à part

192.268.1.25:2008

ça devrait marcher.

Non ca ne marche pas avec mon adresse ip local
j'ai aussi supprimer le parefeu que j'avais rajouter mais ça ne change rien mais pour le reste je n'ai pas touché car je n'y connais rien
je suis perdu