我有一个很可能是一个非常简单的问题（或不是）。基本上在办公室，我们使用 RDC 和 LOGMEIN-CENTRAL 来管理对计算机的访问。这允许分支机构访问内部机器。我们特别需要锁定一台机器并允许人们访问但不授予他们本地权限。基本上任何登录到这台机器的人都可以访问互联网，并且能够单独从那台机器上抓取文件，但绝对没有其他网络权限（即看不到其他本地机器、打印机等）。没有域服务器、LDAP 等——只是工作组中的 XP 机器。
所以我想知道，我到底是怎么做的，甚至与这个有点相似？我可以简单地删除“Microsoft 网络客户端”之类的内容，还是 XP 有某种可以编辑的组策略？
最好的。
我在通过 VPN 服务器路由流量时遇到了一些问题。基本上，我有一个 pfSense 设置，对于它目前正在做的所有事情都非常有效。但是，现在，我需要设置一个 PPTP VPN。我的基本设置和登录工作正常。当我检查我的 IP 时，它说我在远程网络上，等等。但是，我似乎无法弄清楚如何正确地将流量路由到内部网络。
我目前的设置如下：
HOME SETUP
Trendnet Router: 192.168.1.1
1 MAC (192.168.1.101)
1 PC(192.168.1.148)
<--------互联网------>
WORK SETUP
pfSense Firewall: 192.168.1.1
7 PC
3 Linux
all on 192.168.1.0 subnet
PFSENSE PPTP SETTINGS
Server Address: 192.168.2.1
Remote Address Range: 192.168.2.192/28
Require 128-bit Encryption: True
正如我所说，我可以很好地连接到 PFSENSE VPN，我将收到 192.168.2.192（或更高）的 IP。但是，我需要弄清楚我需要什么样的规则才能将流量路由到 192.168.1.0 WORK 子网上的机器，以便它们出现在网络邻域等中（以便我最终可以对它们进行 VNC）。我添加了一条规则以允许来自 PPTP 界面的所有流量进入，但我不确定从这里去哪里。非常感谢任何帮助。
我最近（意思是 4 天前）设置了一个 pfSense 防火墙/路由器盒。它工作得非常好。我有几个问题：
1) 尽管启用了 SSH，但我似乎无法远程 SSH 进入盒子。但是，我可以在内部访问盒子的 SSH。我目前正在通过 SSH 连接到一个内部盒子（通过端口 2222）然后从“内部”通过 SSH 连接到盒子来解决这个问题。
2) 我无法远程访问盒子的网页。目前通过前面提到的框通过 SSH 端口转发来解决这个问题。
3) 我无法在内部访问转发的端口。我已经看过这个文档项目（链接文本），但我正在尝试决定安全性还是易于配置。
仅供参考，我的设置如下：
[INTERNET] <--> ["DUMB" DSL MODEM (in "bridge" mode passing external IP on to pfSense)] <--> [pfSense box] <--> [24-port gig switch] <--> [OFFICE COMPUTERS]