» Возможно ли защитить доступ к ТС W2K3 из вне.

Задача следующая:

Есть сеть в сети есть терминал сервер, ходит она в нет через ADSL - на модеме стоит статический IP и порт форвард порта 3389 на терминал сервер. так же есть филиал который подключаться к ТС.

надо обеспечить невозможность подключения к ТС других компов, т.е. если я взял *.rdp файл то из инета я не смогу конектиться кроме машин которым я разрешу. ВПН увы неуместен. Просто шефу очень захотелось что бы из нета в ТС нельзя было даже сконектится(не говоря уже о входе в систему), - Только я, шеф, и филиал!!!!!! Вот такая проблемка помогите.

ametjan
Как переназначить ожидающий порт сервера терминалов

на модеме пробрасывай порт не для любого IP, а только для филиальных.

не то однозначно, мне не порто поменять надо а как то защитить досуп, к примеру что бы он не отвечал вообще на запросы пока у юзера нет какого нибуть ключа или файлика, может есть альтернатива MSTSC ?

ametjan
изменишь порт ожидания, изменишь правило на модеме, уведомишь себя, шефа, филиал. на стандартный порт не будет подключения.

любой сканер покажет что порт открыт