Διαφορά μεταξύ των αναθεωρήσεων του "Windows/Προχωρημένα/Απομακρυσμένη πρόσβαση"

(Νέα σελίδα με 'Εδώ θα μπει υλικό για την απομακρυσμένη πρόσβαση στα Windows')
 
Γραμμή 1: Γραμμή 1:
Εδώ θα μπει υλικό για την απομακρυσμένη πρόσβαση στα Windows
+
Η απομακρυσμένη πρόσβαση των υπολογιστικών συστημάτων των ΣΕΠΕΗΥ χρησιμοποιείται ως συμπληρωματικό μέσο επίλυσης των προβλημάτων τους από τα ΚΕΠΛΗΝΕΤ ή από την Τεχνική Στήριξη ΣΕΠΕΗΥ. Δηλαδή οι υπεύθυνοι του ΣΕΠΕΗΥ καταγράφουν το πρόβλημα στο http://helpdesk.sch.gr/ticketnew_user.php?category_id=5017 και εφόσον ο τεχνικός ΚΕΠΛΗΝΕΤ διαπιστώσει ότι απαιτείται απομακρυσμένη σύνδεση στο προβληματικό μηχάνημα του ΣΕΠΕΗΥ, τότε ειδοποιεί τον υπεύθυνο του εργαστηρίου να προχωρήσει σύμφωνα με τις διαδικασίες που περιγράφονται στο παρόν έγγραφο.
 +
==Μέθοδοι απομακρυσμένης βοήθειας σε ΣΕΠΕΗΥ==
 +
Τα ΣΕΠΕΗΥ είναι σχεδιασμένα έτσι ώστε να επιτρέπουν την απομακρυσμένη πρόσβαση μόνο από τα δίκτυα διαχείρισης (πχ τα υποδίκτυα των ΚΕΠΛΗΝΕΤ). Η πρόσβαση είναι δυνατή σε όποιο φυσικό μηχάνημα χρησιμοποιεί τις διευθύνσεις 10.x.y.10 & 10.x.y.11 (για τις οποίες γίνεται Static NAT1). Για αυτό το λόγο τις συγκεκριμένες διευθύνσεις τις χρησιμοποιούν οι εξυπηρετητές του ΣΕΠΕΗΥ.
 +
{{Hint|Οι ιδιωτικές IP διευθύνσεις 10.x.y.10 & 10.x.y.11 αντιστοιχούν σε δύο πραγματικές διευθύνσεις χρησιμοποιώντας την τεχνική Static NAT. Για αυτό το λόγο και είναι δυνατή η πρόσβαση από έναν Η/Υ εκτός ΣΕΠΕΗΥ (που ανήκει σε υποδίκτυο διαχείρισης) σε αυτές.<br />
 +
Οι υπόλοιπες ιδιωτικές IP διευθύνσεις ενός ΣΕΠΕΗΥ χρησιμοποιούν την τεχνική Port Address Translation (PAT/NAT) και αντιστοιχούν όλες σε μία πραγματική διεύθυνση, επομένως δεν μπορεί να υπάρχει μονοσήμαντη αντιστοιχία της πραγματικής στις ιδιωτικές διευθύνσεις.}}
 +
Με αυτόν τον περιορισμό ένας τεχνικός ΚΕΠΛΗΝΕΤ μπορεί να συνδεθεί άμεσα στον εξυπηρετητή του ΣΕΠΕΗΥ, ενώ για τη σύνδεση σε σταθμό εργασίας απαιτείται σύνδεση κατ' αρχήν στον εξυπηρετητή και κατόπιν μέσω αυτού στους σταθμούς εργασίας.<br />
 +
Προκειμένου να συνδεθεί ο τεχνικός ΚΕΠΛΗΝΕΤ βέβαια στον εξυπηρετητή, θα πρέπει να είναι ενεργοποιημένη η αντίστοιχη υπηρεσία απομακρυσμένης σύνδεσης στον εξυπηρετητή, πχ να επιτρέπεται το Remote Desktop για τους MS-Windows εξυπηρετητές και σταθμούς εργασίας.

Αναθεώρηση της 21:42, 13 Φεβρουαρίου 2013

Η απομακρυσμένη πρόσβαση των υπολογιστικών συστημάτων των ΣΕΠΕΗΥ χρησιμοποιείται ως συμπληρωματικό μέσο επίλυσης των προβλημάτων τους από τα ΚΕΠΛΗΝΕΤ ή από την Τεχνική Στήριξη ΣΕΠΕΗΥ. Δηλαδή οι υπεύθυνοι του ΣΕΠΕΗΥ καταγράφουν το πρόβλημα στο http://helpdesk.sch.gr/ticketnew_user.php?category_id=5017 και εφόσον ο τεχνικός ΚΕΠΛΗΝΕΤ διαπιστώσει ότι απαιτείται απομακρυσμένη σύνδεση στο προβληματικό μηχάνημα του ΣΕΠΕΗΥ, τότε ειδοποιεί τον υπεύθυνο του εργαστηρίου να προχωρήσει σύμφωνα με τις διαδικασίες που περιγράφονται στο παρόν έγγραφο.

Μέθοδοι απομακρυσμένης βοήθειας σε ΣΕΠΕΗΥ

Τα ΣΕΠΕΗΥ είναι σχεδιασμένα έτσι ώστε να επιτρέπουν την απομακρυσμένη πρόσβαση μόνο από τα δίκτυα διαχείρισης (πχ τα υποδίκτυα των ΚΕΠΛΗΝΕΤ). Η πρόσβαση είναι δυνατή σε όποιο φυσικό μηχάνημα χρησιμοποιεί τις διευθύνσεις 10.x.y.10 & 10.x.y.11 (για τις οποίες γίνεται Static NAT1). Για αυτό το λόγο τις συγκεκριμένες διευθύνσεις τις χρησιμοποιούν οι εξυπηρετητές του ΣΕΠΕΗΥ.


Info-32.pngΟι ιδιωτικές IP διευθύνσεις 10.x.y.10 & 10.x.y.11 αντιστοιχούν σε δύο πραγματικές διευθύνσεις χρησιμοποιώντας την τεχνική Static NAT. Για αυτό το λόγο και είναι δυνατή η πρόσβαση από έναν Η/Υ εκτός ΣΕΠΕΗΥ (που ανήκει σε υποδίκτυο διαχείρισης) σε αυτές.
Οι υπόλοιπες ιδιωτικές IP διευθύνσεις ενός ΣΕΠΕΗΥ χρησιμοποιούν την τεχνική Port Address Translation (PAT/NAT) και αντιστοιχούν όλες σε μία πραγματική διεύθυνση, επομένως δεν μπορεί να υπάρχει μονοσήμαντη αντιστοιχία της πραγματικής στις ιδιωτικές διευθύνσεις.


Με αυτόν τον περιορισμό ένας τεχνικός ΚΕΠΛΗΝΕΤ μπορεί να συνδεθεί άμεσα στον εξυπηρετητή του ΣΕΠΕΗΥ, ενώ για τη σύνδεση σε σταθμό εργασίας απαιτείται σύνδεση κατ' αρχήν στον εξυπηρετητή και κατόπιν μέσω αυτού στους σταθμούς εργασίας.
Προκειμένου να συνδεθεί ο τεχνικός ΚΕΠΛΗΝΕΤ βέβαια στον εξυπηρετητή, θα πρέπει να είναι ενεργοποιημένη η αντίστοιχη υπηρεσία απομακρυσμένης σύνδεσης στον εξυπηρετητή, πχ να επιτρέπεται το Remote Desktop για τους MS-Windows εξυπηρετητές και σταθμούς εργασίας.