This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

XP Remote Desktop

Has anyone got XP remote desktop to work on a PC behing the firewall? I did everything per knowledge base article # 168179 but sitll doesn't work.
Thanks


This thread was automatically locked due to age.
  • [ QUOTE ]
    Has anyone got XP remote desktop to work on a PC behing the firewall? I did everything per knowledge base article # 168179 but sitll doesn't work.
    Thanks 

    [/ QUOTE ]

    Yes
    have you setup a SNAT/DNAT and Packetfilter rule? What shows the packet filter live Log? entries in the IDS Log?
  • Yes I have setup the SNAT/DNAT and Packetflter rule. Haven't looked at any logs but will do....
    Thanks
  • I run Microsoft's Remote Desktop Client every day. I use it to access my office PC from home, and also to access my home PC from the office. Both my home and my office has ASG 6.1 firewalls. Both firewalls has packet filter settings that allow just about all outbound traffic.
  • What ports do you filter?
  • If you have set up a DNAT  for port 3389 to your desktop, and a packet filter rule that reflects the same... and it still doesn't work... check the IPS rules.. you'll probably find false hits on 2 or 3 rules that specifically have to do w/ RDP.. just disable those rules.  It's a pretty common problem.
  • Bruce, are you talking about Intrusion Protection->Rules? How do I check for false hits?
    Thanks
    Roy
  • Yep... easy.. just sort the list of main categories by clicking the row header for hits... then click the folder Icon to drill down and look thru the rules that have collected hits.. you're looking rules that have anything to do w/ RDP (it'll be part of the description of the rule).. just disable the offending ones.
  • Didn't see any RDP rules, I also tried another PC and reconfiged. Still no luck....
  • post your applicable DNAT rule and Packet filter rule... there's a mistake there somewhere... make sure the default gateway on the subject PC is the Astaro.

    Rules 1447 and 4060 in the IPS should be disabled or allowed.  To find them, simply click the filters button in the top right of the rules page, and enter the string "RDP" in the substring blank.. and click Apply... it should list 4 rules total, 2 of which are RDP rules.
  • I have a sevice definition for Microsoft's remote desktop:

    MS-RDC TCP 1024:65535 3389

    This service definition is part of a good services group, which is used for permitted services. The packet filter entry is:

    Any Good_Services Pass Any

    That way traffic destined for TCP port 3389 will pass in any direction between the firewall interfaces.