Remote Desktop para um computador conectado a um servidor VPN

Question

Eu tenho um desktop e um servidor conectados pelo mesmo roteador em casa. Eu também tenho um laptop que pode se conectar ao desktop via Remote Desktop enquanto ele está conectado à rede doméstica. O laptop também pode se conectar ao servidor com o software OpenVPN quando estou em público.

Enquanto o laptop está conectado à VPN em público, existe uma forma de o laptop poder se conectar remotamente à área de trabalho? Mais especificamente, se eu estiver no wifi da minha escola e o cliente OpenVPN estiver conectado para o meu servidor em casa, existe uma maneira que eu possa abrir a Área de Trabalho Remota no laptop para remoto na área de trabalho em casa? O que devo adicionar aos meus arquivos de configuração para realizar isso?

Informações adicionais

• Se for possível, prefiro não abrir a porta 3389 diretamente para a Internet.
• Tanto o laptop quanto o desktop executam o Windows 10; o servidor roda o Ubuntu Server 16.04.
• Eu possuo o servidor e posso alterar as regras de firewall / arquivos conf da maneira que eu quiser. Eu só preciso saber como configurá-los (se houver alguma coisa).
• O servidor e a área de trabalho estão conectados ao mesmo roteador. Digamos que a área de trabalho tenha um IP 192.168.1.150 e o servidor seja 192.168.1.180. Ambos têm seu gateway definido para o roteador em 192.168.1.254.

Answer 1

Na verdade, sua configuração já é praticamente como deveria. Um servidor OpenVPN em algum lugar em sua LAN basicamente conecta você a essa LAN, e uma vez lá, você deve ser capaz de usar a Área de Trabalho Remota para se conectar ao seu outro PC.

O que pode acontecer (e é bastante frequente na minha experiência) é que o RDP não funcionará porque você provavelmente está tentando usar o nome NetBios de seu PC de destino. Se tiver um endereço IP estático (parece que, com o 192.168.1.150 que você mencionou), use-o em vez de estar conectado via VPN.

E sim, não abra diretamente a porta 3389 nem mesmo o RDP em nenhuma outra porta. Existem muitos exploits para que isso seja seguro.

Uma última coisa: o seu roteador também pode estar em causa. Os roteadores do BT Home Hub 5 no Reino Unido são notórios por serem realmente problemáticos para os usuários do RDP. A menos que todos os PCs estejam se conectando via cabo, eles não podem RDP. Eu tive que colocar outro roteador atrás dele em casa e fazer com que ele lidasse apenas com conexão à internet.