Как получить доступ до расшаренных папок на удалённом ПК без ВПН?

Всем здравия. Есть проблема. На удалённом ПК настроен сетевой доступ до определённой папки.
Если я включаю OpenVPN то доступ до этой папки есть, по прямому пути \IPpath
Если ВПН выключен, то доступа нет.
Как это исправить и исправимо ли это вообще?
Локальный ПК Вин11, удалённый Вин10.
На локальном ПК динамический IP от провайдера, на удалённом статика

Дополнительно:

Критично именно подключение к расширенным папкам или можно предлагать иные варианты?
Chrome remote desktop смотрели?

Ответы:

Никак. Сетевые шары винды не выносятся в публичную сеть. они предназначены только для использования в локальный сети

Как вариант - можете попробовать поднять там ФТП или webdav сервер, тогда можно будет нормльно получить доступ по внешнему IP

IP удаленного ПК должен быть не только статическим, но еще и "белым" внешним

• Это арендованные серваки, не знаю насколько там белые адреса, но статика и внешка, т.к. туда бегут службы с рабочих задач
• MAD_PsuchO, попробуйте ngrok.. но на фри скорость и пинг умеренные. зато через любой nat, и любые порты/протоколы...
  если у вас там белые ip, вроде все проще. но и ответственность за безопасность на вас и ложится..
• #, samba через ngrok? а че это реально?
• MAD_PsuchO, ну samba на ружу открывать не следует обычно.
  так что я бы решал вопросы с помощью ВПН, либо ftp webdav
• Drno, ngrok супер фишка...
  но самбу наружу.. и сомнительно )) но ngrok гибкий... )))
  да и почитал ниже - при наличии вменяемого впн, это все излишне ))

Webdav.
Настраивается даже на не серверных ревизиях win, установкой штатного IIS.
Диски webdav так же штатного подключаются в windows без дополнительного софта. Возможно будет проблемы с производительностью и не гибкостью прав доступа.

Если на удаленном ПК, где шара, статический IP от провайдера -- пробросом соответствующих портов 137-139 и 445 и добавить sourcenat (если роутер его умеет "внутрь сети") чтоб удаленный видел внешнего как локального, но делать этого вот совсем не стоит.....

• И потом удивляться кто украл твои данные))
• asmelnik,
  

  но делать этого вот совсем не стоит.....

  ну типа того )))

• Шел 21 век, а люди все ещё думают что для работы шар нужен NETBIOS и 137-139 TCP порты...

Тут вопрос, почему из-под OpenVPN доступ есть .... мне бы очень пригодился безопасный способ достучаться до расшаренных папок.
ФТП и прочее настроить не получится, т.к. удалённые машины - рабочие, там не дадут с этим возиться. А какой-нибудь симпл софт - дадут поставить

• ну вот тебе и безопасный способ достучаться до виндовс.шар - через впн с шифроканалом и защитами.
  микрософтеры завозили в какую-то самбу шифрацию и все подобное, но чет не слышал что она там безопастная, чтоб голой виндой в тырнет светить можно было.
• pfg21, MAD_PsuchO, мне тогда тоже не понятно в чем вопрос. доступ уже организовановам, посредством ВПНа..
  что еще надобно..?)
  и почему опенВПН небезопасен стал ?
• MAD_PsuchO, ФТП и прочее
  !!! безопасность !!!..
  при успехе подъёма vpn, у вас уже все в руках.. учитесь пользоваться... это практически локалка. и при адекватной настройке vpn, вполне защищенная

  ... чет с форматированием... не понимаю...

• Drno, дело в том, что ВПН у меня от другого проекта вообще. Уйдёт проект этот, с ним уйдут ключи от ОпенВПН
• MAD_PsuchO, так у Вас впн видимо обхединяет всё в локалку... или я чего то не понимаю
• MAD_PsuchO, м-м-м. поставь опенвпн там где нужно и сделай свои ключи - настрой новый канал опенвпн.
• Так у вас на чем какие права есть???
  Если у вас есть, например, свой VPS где-нибудь, и вам разрешат на нужной машине openVPN клиент с автозапуском поставить (это попадает в "простое" или нет??)
  То на VPS-е делаете openVPN сервер, с нужной тачки -- клиентом коннектитесь, на VPS-ке монтируете шару с винды, или nextcloud и на него как внешний цепляете вашу шару через уже свой собственный openVPN.
  Получите и вебморду, и webdav, и еще горку плюшек с шифрованием и защищенностью и доступностью.

Без дополнительных программ за пределами локальной сети, на сколько мне известно - никак.
Судя по вопросу, OpenVPN у вас организует прямое подключение - локальную сеть между вами и сервером. Поэтому доступ есть.

Если вас напрягает постоянно подключать VPN вручную, и есть возможность настроить на стороне сервера программу и перенаправление портов на белом IP, то могу порекомендовать Yggdrasil.
В краце - это виртуальная сеть с шифрованием трафика по умолчанию, можно поднять свой приватный сервер и подключить к нему клиентов, или стать участником публичной сети.
Можете и сервер и клиент сделать участниками публичной сети, тогда перенаправлять порты не нужно, но скорость будет зависеть от публичного сервера.
Я у себя использую приватный сервер. С клиента (ноутбука) захожу в свою сетевую папку на сервере из любой точки где есть интернет, независимо какой импользуется провайдер, WiFi или VPN (рабочий или снятие ограничений). Скорость не режет.

Без vpn можно, нужен ddns, роутер или некое устройство которое всегда в сети, проброс порта на роутере на это устройство (ssh), а дальше дело за малым, настраиваем ddns, проброс порта ssh, и уже на устройстве через putty настраиваем коннект, пишем ddns ,адрес, порт, и настраиваем переадресацию.

А у меня похожий вопрос! Я хочу настроить jupiterhub своего основного компа так, чтобы он был виден внутри локальной сети (реализовано через wireguard) . Много смотрел документации, но так и не понял реализацию сетевых настроек, чтобы конкретная машина слушала из сети и главное- предоставляла окно jupiter notebook - jupyter -lab с другого компа (ноута)