我们有一些 Windows 用户在家中通过 VPN 连接到我们的网络。他们需要能够连接到我们的 Samba 服务器并访问映射的网络驱动器,就像他们在我们的 LAN 上一样。
复杂之处在于 VPN 客户端被放置在我们办公室 LAN 以外的子网上,并且位于防火墙后面。让他们仍然连接到网络共享的最简单方法是什么?
我目前看到的解决方案包括为名称解析目的设置 WINS 服务器,然后通过防火墙将一堆 NetBIOS 内容隧道化。然而,这意味着我必须设置 VPN DHCP 服务器来分发 WINS 地址,我什至不确定在我们拥有的 Cisco 硬件上是否可行。我想必须有一个更简单的方法。我应该使用 LMHOSTS 文件吗?还是仅按 IP 地址映射?
另外,我对 Windows 网络不是很熟悉,那么我需要通过哪些端口才能通过防火墙进行文件共享?
如果它是相当临时的,并且您的用户不会因为您的想法而推迟,您可以告诉他们通过 IP 连接,甚至在内部或外部 DNS 服务器上为链接创建一个条目。
另一个无答案的选择:-)
如果他们都有桌面在工作,他们可以让它们保持开启状态,然后也许只是使用远程桌面连接到它们并以这种方式做所有事情。