Remote Desktop trabalhando em LAN, mas não em WAN

Question

Temos um servidor com a Área de Trabalho Remota habilitada, mas só podemos acessar o servidor de dentro da LAN. O encaminhamento de porta na porta 3389 é configurado no gateway / modem (Comcast SMCD3G) e canyouseeme.org diz que a porta está aberta, mas quando eu tento conectar com o ip da WAN ele diz "A área de trabalho remota não pode acessar o computador especificado". A única coisa entre o servidor e o Gateway é um Netgear ProSafe GS716T, mas não vejo nenhuma configuração que interfira na área de trabalho remota, por isso não sei porque não funciona.

    

Answer 1

Três possibilidades comuns:

1. O encaminhamento de porta de rede & regras de firewall estão incorretas, precisaríamos de mais detalhes para ajudar.

2. Problema de firewall no servidor

   Alguns sistemas operacionais Windows (pelo menos, SBS 08 R2), por padrão, negam pacotes RDP de redes diferentes da LAN. Verifique as configurações do firewall do servidor:
   Ferramentas Administrativas, Firewall do Windows com Configurações Avançadas, Entrada. Se for um problema, você não poderá editar a regra ou ela voltará, provavelmente, vindo de uma Política de Grupo que precisa ser alterada.

   Em um servidor com o Gerenciamento de Diretiva de Grupo instalado, execute o Assistente de Resultados da GP, selecione o computador Servidor, somente Configurações do Computador. Na janela de resultados, na guia Configurações, clique em Mostrar tudo para ver quais configurações estão sendo aplicadas e de qual política elas são provenientes. Em particular, observe as políticas que afetam o RDP.
   -Backup da política
   -Edite a política.
   -No servidor executar: "GPUpdate / force"
   -Teste RDP remotamente

   A configuração está em: Configuração do Computador > Políticas > Modelos Administrativos > Rede / Conexões de Rede / Firewall do Windows / Perfis de domínio > "Firewall do Windows: permitir exceções de área de trabalho remota de entrada"
   Uma entrada "" permitiria o RDP de qualquer sub-rede remota.

3. O requisito de Autenticação no Nível da Rede no servidor é definido mais alto do que o cliente RDP está definido como ou pode usar.

   Veja o link
   Desative o NLA para testes, se for um problema, deixe-o desativado ou ative / atualize os clientes. Clientes RDP mais antigos têm capacidades limitadas ou não de NLA.

   Se você responder, por favor, seja específico sobre: SO do servidor, sistema operacional cliente, versão do RDP e forneça quaisquer entradas de log de eventos relevantes no servidor relacionadas ao RDP.