Удаленный доступ в теории.
 

Есть задача:
подключаться к машинам, работающим за nat'ом. В локалку эти машины объединяет обычный роутер (причем, на каждом объекте разный).

Я себе это так вижу:
поднимаю на своей стороне vpn-сервер со статическим ip, а при необходимости подключения пользователь на машине за nat'ом запускает какой-нибудь .bat-файл, который поднимет vpn-туннель до моего vpn-сервера.
Оказавшись в одной vpn-сети с пользовательской машиной, далее, подключаюсь к нему обычным radmin'ом.

Понимаю, что излагаю сумбурно и поверхностно.
Если есть замечания и предложения по вышесказанному, буду очень рад и благодарен их прочитать.
Заранее спасибо.

Вроде бы как обычный teamviewer поддерживает работу через NAT
При этом даже оба участника могут находиться за разными NAT-ами

Для начали не сказали, какой именно доступ нужен.
К роутерам доступ имеете? К пользовательским устройствам доступ есть?
Варианты есть все зависит от ваших целей, для чего все это делается.

• Если нужен доступ к рабочему столу, в сеансе пользователя - доступа к роутерам нет, доступа к компу пользователя нет.
  1. Стороннее ПО
  2. Стандартными средствами "Удаленный помощник"
• Нужен RDP - есть возможность настроить роутер на стороне клиента
  1. Стороннее ПО
  2. Редирект портов с роутера
  3. Создание общей vpn сети на уровне роутера а не абонента
  4. Описанный Вами вариант
• Нужен RDP - есть возможность настроить роутер на стороне клиента, есть доступ к компу пользователя
  1. Стороннее ПО
  2. Редирект портов с роутера
  3. Создание общей vpn сети на уровне роутера а не абонента
  4. Описанный Вами вариант
  5. Создание автоматического ответа для удаленного помощника.
  6. Создание скрипта, который будет при загрузке поднимать vpn до вашего сервера.

Попытаюсь уточнить:

Необходим доступ к рабочему столу в сеансе пользователя для оказания простейшей тех.поддержки и первичной консультации.
В идеале - на компьютере пользователя не должно находиться нелицензионное ПО.

Есть физический доступ к компам пользователей для установки ПО и добавления его или скрипта в автозагрузку.
Есть физический доступ к роутерам для редиректа портов.


Отталкиваясь от этого, какой вариант из перечисленных Вами можно считать оптимальным, если отталкиваться от простоты реализации?

Мне представляется так:
1. На моей стороне поднимается vpn-сервер.
2. На компьютере пользователя в автозагрузке скрипт, поднимающий vpn-соединение с сервером.
3. На компьютере пользователя в автозагрузке UltraVNC (свободное ПО).

Как-то так, наверное..

Forest Gump, Если вы работаете внутри одной сети (доменная, распределенная структура, объеденная в лес <во завернул>), то откройте для себя Radmin и спите спокойно. И картинка качественная, и с ПО проблем никаких (ну может с лицензией несколько повоевать придется, да и то в экзотических случаях).
С другой стороны, при не настроенных машинах можно воспользоваться ПО из комплекта TotalCommander Подарок Edition.
А UltraVNC оно конечно хорошо, но не всегда.
При поддержке пользователей, работающих на терминальных серверах - стандартное ПО (перехват управления удаленного сеанса) Crtl+Alt+Del - пользователи - получить управление.

И полностью согласен с Есть куча ньюансов, но в принципе среди бесплатных вариантов это считай единственный более или менее вариант.
Но я бы все таки обратил внимание на.Почему-то его всегда обходят стороной(по мне так не совсем заслуженно)
От простоты... наверное да... хотя по мне проще настроить VPN на роутере, так как прописать один vpn на роутере, это по времени меньше, чем всем пользователям делать автозапуск скрипта + еще создание впн подключения.

То есть поднимаем vpn на роутере, а к машине пользователя подключаемся через удаленный помощник? Я правильно понял?

А есть какие-нибудь специфические требования, которые удаленный помощник предъявляет к компьютерам? Допустим, нахождение в домене или ещё что-то в этом роде?