Διαφορά μεταξύ των αναθεωρήσεων του "Windows/Προχωρημένα/Απομακρυσμένη πρόσβαση"

Γραμμή 4: Γραμμή 4:
 
{{Hint|Οι ιδιωτικές IP διευθύνσεις 10.x.y.10 & 10.x.y.11 αντιστοιχούν σε δύο πραγματικές διευθύνσεις χρησιμοποιώντας την τεχνική Static NAT. Για αυτό το λόγο και είναι δυνατή η πρόσβαση από έναν Η/Υ εκτός ΣΕΠΕΗΥ (που ανήκει σε υποδίκτυο διαχείρισης) σε αυτές.<br />
 
{{Hint|Οι ιδιωτικές IP διευθύνσεις 10.x.y.10 & 10.x.y.11 αντιστοιχούν σε δύο πραγματικές διευθύνσεις χρησιμοποιώντας την τεχνική Static NAT. Για αυτό το λόγο και είναι δυνατή η πρόσβαση από έναν Η/Υ εκτός ΣΕΠΕΗΥ (που ανήκει σε υποδίκτυο διαχείρισης) σε αυτές.<br />
 
Οι υπόλοιπες ιδιωτικές IP διευθύνσεις ενός ΣΕΠΕΗΥ χρησιμοποιούν την τεχνική Port Address Translation (PAT/NAT) και αντιστοιχούν όλες σε μία πραγματική διεύθυνση, επομένως δεν μπορεί να υπάρχει μονοσήμαντη αντιστοιχία της πραγματικής στις ιδιωτικές διευθύνσεις.}}
 
Οι υπόλοιπες ιδιωτικές IP διευθύνσεις ενός ΣΕΠΕΗΥ χρησιμοποιούν την τεχνική Port Address Translation (PAT/NAT) και αντιστοιχούν όλες σε μία πραγματική διεύθυνση, επομένως δεν μπορεί να υπάρχει μονοσήμαντη αντιστοιχία της πραγματικής στις ιδιωτικές διευθύνσεις.}}
Με αυτόν τον περιορισμό ένας τεχνικός ΚΕΠΛΗΝΕΤ μπορεί να συνδεθεί άμεσα στον εξυπηρετητή του ΣΕΠΕΗΥ, ενώ για τη σύνδεση σε σταθμό εργασίας απαιτείται σύνδεση κατ' αρχήν στον εξυπηρετητή και κατόπιν μέσω αυτού στους σταθμούς εργασίας.<br />
+
Με αυτόν τον περιορισμό ένας τεχνικός ΚΕΠΛΗΝΕΤ μπορεί να συνδεθεί άμεσα στον εξυπηρετητή του ΣΕΠΕΗΥ, ενώ για τη σύνδεση σε σταθμό εργασίας απαιτείται σύνδεση κατ' αρχήν στον εξυπηρετητή και κατόπιν μέσω αυτού στους σταθμούς εργασίας.
 +
 
 
Προκειμένου να συνδεθεί ο τεχνικός ΚΕΠΛΗΝΕΤ βέβαια στον εξυπηρετητή, θα πρέπει να είναι ενεργοποιημένη η αντίστοιχη υπηρεσία απομακρυσμένης σύνδεσης στον εξυπηρετητή, πχ να επιτρέπεται το Remote Desktop για τους MS-Windows εξυπηρετητές και σταθμούς εργασίας.
 
Προκειμένου να συνδεθεί ο τεχνικός ΚΕΠΛΗΝΕΤ βέβαια στον εξυπηρετητή, θα πρέπει να είναι ενεργοποιημένη η αντίστοιχη υπηρεσία απομακρυσμένης σύνδεσης στον εξυπηρετητή, πχ να επιτρέπεται το Remote Desktop για τους MS-Windows εξυπηρετητές και σταθμούς εργασίας.
 +
 +
Τα ακόλουθα θέματα μπορεί να δυσκολέψουν την απομακρυσμένη πρόσβαση με χρήση των δημόσιων διευθύνσεων 10.x.y.10 και 10.x.y..11:
 +
*Σε σχολεία με περισσότερους από δύο εξυπηρετητές/ΣΕΠΕΗΥ, προσπαθούμε να συνδεθούμε σε εξυπηρετητή που δε χρησιμοποιεί κάποια από τις εσωτερικές διευθύνσεις .10 ή .11, επομένως δε διαθέτει μοναδική δημόσια διεύθυνση για άμεση πρόσβαση.
 +
*Η απομακρυσμένη πρόσβαση σε σταθμό εργασίας, που πραγματοποιείται μόνο μέσω εξυπηρετητή, είτε σε δύο βήματα είτε αυτόματα, χρησιμοποιώντας τον εξυπηρετητή του ΣΕΠΕΗΥ ως proxy για τους υπολογιστές που δε διαθέτουν μοναδική δημόσια διεύθυνση.
 +
*Η απομακρυσμένη πρόσβαση σε σχολεία με δρομολογητή του οποίου η διαχείριση δε γίνεται από το ΠΣΔ (πχ σχολεία με συνδέσεις ADSL που έχουν μόνο την τερματική συσκευή ADSL του ΟΤΕ να συνδέεται με το switch του ΣΕΠΕΗΥ). Τα σχολεία αυτά:
 +
**δε χρησιμοποιούν το δίκτυο που τους έχει ανατεθεί από το ΠΣΔ.
 +
**δεν υποστηρίζουν το Static NAT που προβλέπεται για τις 10.x.y.10 & 10.x.y.11.
 +
:Σε αυτά το πρόβλημα μπορεί να ξεπεραστεί με τη ρύθμιση port-forwarding στον ADSL router από τον υπεύθυνο του ΣΕΠΕΗΥ.
 +
==Απομακρυσμένη σύνδεση με γραφικό περιβάλλον με τη βοήθεια του υπευθύνου ΣΕΠΕΗΥ==

Αναθεώρηση της 19:07, 14 Φεβρουαρίου 2013

Η απομακρυσμένη πρόσβαση των υπολογιστικών συστημάτων των ΣΕΠΕΗΥ χρησιμοποιείται ως συμπληρωματικό μέσο επίλυσης των προβλημάτων τους από τα ΚΕΠΛΗΝΕΤ ή από την Τεχνική Στήριξη ΣΕΠΕΗΥ. Δηλαδή οι υπεύθυνοι του ΣΕΠΕΗΥ καταγράφουν το πρόβλημα στο http://helpdesk.sch.gr/ticketnew_user.php?category_id=5017 και εφόσον ο τεχνικός ΚΕΠΛΗΝΕΤ διαπιστώσει ότι απαιτείται απομακρυσμένη σύνδεση στο προβληματικό μηχάνημα του ΣΕΠΕΗΥ, τότε ειδοποιεί τον υπεύθυνο του εργαστηρίου να προχωρήσει σύμφωνα με τις διαδικασίες που περιγράφονται στο παρόν έγγραφο.

Μέθοδοι απομακρυσμένης βοήθειας σε ΣΕΠΕΗΥ

Τα ΣΕΠΕΗΥ είναι σχεδιασμένα έτσι ώστε να επιτρέπουν την απομακρυσμένη πρόσβαση μόνο από τα δίκτυα διαχείρισης (πχ τα υποδίκτυα των ΚΕΠΛΗΝΕΤ). Η πρόσβαση είναι δυνατή σε όποιο φυσικό μηχάνημα χρησιμοποιεί τις διευθύνσεις 10.x.y.10 & 10.x.y.11 (για τις οποίες γίνεται Static NAT1). Για αυτό το λόγο τις συγκεκριμένες διευθύνσεις τις χρησιμοποιούν οι εξυπηρετητές του ΣΕΠΕΗΥ.


Info-32.pngΟι ιδιωτικές IP διευθύνσεις 10.x.y.10 & 10.x.y.11 αντιστοιχούν σε δύο πραγματικές διευθύνσεις χρησιμοποιώντας την τεχνική Static NAT. Για αυτό το λόγο και είναι δυνατή η πρόσβαση από έναν Η/Υ εκτός ΣΕΠΕΗΥ (που ανήκει σε υποδίκτυο διαχείρισης) σε αυτές.
Οι υπόλοιπες ιδιωτικές IP διευθύνσεις ενός ΣΕΠΕΗΥ χρησιμοποιούν την τεχνική Port Address Translation (PAT/NAT) και αντιστοιχούν όλες σε μία πραγματική διεύθυνση, επομένως δεν μπορεί να υπάρχει μονοσήμαντη αντιστοιχία της πραγματικής στις ιδιωτικές διευθύνσεις.


Με αυτόν τον περιορισμό ένας τεχνικός ΚΕΠΛΗΝΕΤ μπορεί να συνδεθεί άμεσα στον εξυπηρετητή του ΣΕΠΕΗΥ, ενώ για τη σύνδεση σε σταθμό εργασίας απαιτείται σύνδεση κατ' αρχήν στον εξυπηρετητή και κατόπιν μέσω αυτού στους σταθμούς εργασίας.

Προκειμένου να συνδεθεί ο τεχνικός ΚΕΠΛΗΝΕΤ βέβαια στον εξυπηρετητή, θα πρέπει να είναι ενεργοποιημένη η αντίστοιχη υπηρεσία απομακρυσμένης σύνδεσης στον εξυπηρετητή, πχ να επιτρέπεται το Remote Desktop για τους MS-Windows εξυπηρετητές και σταθμούς εργασίας.

Τα ακόλουθα θέματα μπορεί να δυσκολέψουν την απομακρυσμένη πρόσβαση με χρήση των δημόσιων διευθύνσεων 10.x.y.10 και 10.x.y..11:

  • Σε σχολεία με περισσότερους από δύο εξυπηρετητές/ΣΕΠΕΗΥ, προσπαθούμε να συνδεθούμε σε εξυπηρετητή που δε χρησιμοποιεί κάποια από τις εσωτερικές διευθύνσεις .10 ή .11, επομένως δε διαθέτει μοναδική δημόσια διεύθυνση για άμεση πρόσβαση.
  • Η απομακρυσμένη πρόσβαση σε σταθμό εργασίας, που πραγματοποιείται μόνο μέσω εξυπηρετητή, είτε σε δύο βήματα είτε αυτόματα, χρησιμοποιώντας τον εξυπηρετητή του ΣΕΠΕΗΥ ως proxy για τους υπολογιστές που δε διαθέτουν μοναδική δημόσια διεύθυνση.
  • Η απομακρυσμένη πρόσβαση σε σχολεία με δρομολογητή του οποίου η διαχείριση δε γίνεται από το ΠΣΔ (πχ σχολεία με συνδέσεις ADSL που έχουν μόνο την τερματική συσκευή ADSL του ΟΤΕ να συνδέεται με το switch του ΣΕΠΕΗΥ). Τα σχολεία αυτά:
    • δε χρησιμοποιούν το δίκτυο που τους έχει ανατεθεί από το ΠΣΔ.
    • δεν υποστηρίζουν το Static NAT που προβλέπεται για τις 10.x.y.10 & 10.x.y.11.
Σε αυτά το πρόβλημα μπορεί να ξεπεραστεί με τη ρύθμιση port-forwarding στον ADSL router από τον υπεύθυνο του ΣΕΠΕΗΥ.

Απομακρυσμένη σύνδεση με γραφικό περιβάλλον με τη βοήθεια του υπευθύνου ΣΕΠΕΗΥ