+ комменты

я сейчас думаю ставить радмин впн на десктоп и заказчику сказать, что либо полтора доллара... (но он частник с очень и очень мелким бизнесом), либо найти комп, куда тоже поставит радмин впн

+ algo vpn развернуть в впс-ке

радмин?!
zerotier!

или это

https://tailscale.com/

50 устройств - фри (zerotier)

и будет тебе своя локалка через инет

веЩь

zerotier можно и у себя развернуть, кстати

Instructions for Zerotier exit Gateway in a Debian 10 lxc Container

https://www.reddit.com/r/Proxmox/comments/jctd6x/zerotier_on_proxmox/

после ставишь на Вин-машины скриптом tightvnc

что-то типа:

vnc_psexec.bat

rem @echo OFF

del /f /q .\Install_results.txt

rem for /F "tokens=1" %%a in (.\computers.txt) do call :process %%a
rem goto :eof

:process

set cname=%1
set tfolder=c$\temp1

rd /s /q \\%cname%\%tfolder%

ping -n 2 127.1>nul

md \\%cname%\%tfolder% >nul && goto :install

if not exist \\%cname%\%tfolder%\nul (
echo. %cname% Install FAIL ! >> .\Install_results.txt
goto :eof
)

:install

REM .\PsExec.exe \\%cname% gpupdate /force

xcopy /I .\tvnc.cmd /Y \\%cname%\%tfolder%\
xcopy /I .\vnc32bit.msi /Y \\%cname%\%tfolder%\

ping -n 2 127.1>nul

del /f /q .\sfile.txt

set _tfolder=%tfolder:C$=C:%
.\PsExec -accepteula \\%cname% cmd.exe /c %_tfolder%\tvnc.cmd

.\PsService \\%cname% >> .\sfile.txt
findstr /i /c:"TightVNC Server" .\sfile.txt>nul
if errorlevel 1 ( echo. %cname% Install FAIL ! >> .\Install_results.txt ) else ( echo. %cname% Install success! >> .\Install_results.txt )
del /f /q .\sfile.txt
goto \:eof

tvnc.cmd

rem @echo off

echo *** Install TightVNC Remote Control ***

set param=/quiet /norestart ADDLOCAL=Server SERVER_REGISTER_AS_SERVICE=1 SERVER_ADD_FIREWALL_EXCEPTION=1 SERVER_ALLOW_SAS=1 SET_RFBPORT=1 VALUE_OF_RFBPORT=9999 SET_USEVNCAUTHENTICATION=1 VALUE_OF_USEVNCAUTHENTICATION=1 SET_PASSWORD=1 VALUE_OF_PASSWORD=P@ssW0rD SET_REMOVEWALLPAPER=1 VALUE_OF_REMOVEWALLPAPER=0 SET_RUNCONTROLINTERFACE=1 VALUE_OF_RUNCONTROLINTERFACE=0 SET_ACCEPTHTTPCONNECTIONS=1 VALUE_OF_ACCEPTHTTPCONNECTIONS=0 SET_ALWAYSSHARED=1 VALUE_OF_ALWAYSSHARED=1

msiexec.exe /i "C:\temp1\vnc32bit.msi" %param%

ping -n 3 127.1>nul

net stop "TightVNC Server"
ping -n 3 127.1>nul

net start "TightVNC Server"
ping -n 3 127.1>nul

REM rmdir /s /q "C:\Users\All Users\Start Menu\Programs\TightVNC\"
rem cd %temp%
rmdir /s /q C:\temp1

и никаких рАдминов )

это сложно

жить вообще сложно

и учиться

но потом опыт можно продать

дороже )

и с выбором работодателя )