Newsgroup: it.comp.os.win.vista
Titolo: Desktop remoto Vista

Salve a tutti,
ho scritto già in passato senza trovare soluzione.
Il problema che ho riguarda la connesione con il Desktop Remoto utilizzando
Windows Vista Business.
Quando mi collego all'interno dell'ufficio puntando l'ip privato funziona,
quando sono all'esterno dell'ufficio e punto all'ip pubblico non funziona,
il pc si blocca alla pagina di login.
Premetto che con Windows Xp funziona sia all'interno che all'esterno.
Aiuto!


E' molto probabilmente un problema sul router, mi era capitato tempo
fa qualcosa di simile con un D-Link604.
Devi aprire la porta TCP 3389 sul router verso il PC dietro il router,
(oltre ad abilitare il remote desktop anche sul firewall di Vista
anche per connessioni al di fuori della LAN): se non basta, ovvero
ancora hai problemi di completa funzionalità di remote desktop, prova
ad inserire (sul router se lo consente) desktop remoto tra le
applicazioni abilitate.
Ciao
Giuseppe

 Premetto che con Windows Xp funziona sia all'interno che all'esterno.
Probabilmente hai il firewall di Vista configurato in modo da accettare solo
il traffico locale della LAN (quello proveniente da indirizzi della classe
IP configurata sull'interfaccia). Prova a disabilitare temporaneamente il FW
di Vista e verifica. Se funziona allora basta che lo configuri in modo adeguato.
Ovviamente è cosa buona e giusta non aprire assolutamente un RDP
direttamente su Internet, a meno che non sia consentito solo da specifici
indirizzi o che non si voglia diventare il passatempo di qualche buontempone.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

indirizzi o che non si voglia diventare il passatempo di qualche buontempone.
ti sembrerà strano ..... ma basta cambiare la porta su cui risponde il
RDP , e a nessuno viene mai in mente di provarci......
( cerca in internet come si fa a cambiare la porta del servizio RDP )

 RDP , e a nessuno viene mai in mente di provarci......
Stai sottovalutando il tuo nemico (che non sono io, ma il cracker di turno),
e questo è il primo passo per prendere il padulo (
http://tinyurl.com/2nkog6
)
La "security through obscurity" (non è propriamente questo il contesto, ma
il principio è analogo) non è un metodo di difesa efficace.
Il cambio di porta serve solo per schivare attacchi condotti in maniera
automatizzata da script-kiddies, ovvero quegli attacchi che già non
avrebbero efficacia se uno mantenesse aggiornato il sistema e usasse
password diverse da "passw0rd".
Per carità, anche questa pratica ha una sua utilità, ma non è certo quella
di misura difensiva. Per esempio una cosa cui è utile il cambio porta di
default è quella di non intasare i log con i tentativi falliti di login,
situazione che potrebbe far perdere di vista voci di log più significative
(parlare di log significativi su Windows è in effetti un controsenso, ma è
l'unico esempio che mi sovveniva).
Quel che dovrebbero preoccuparti sono gli attacchi mirati, quelli che non si
fanno trarre in inganno da un banale cambio di porta e che sono condotti da
personaggi ben più "pericolosi" di qualche ragazzino che usa Metasploit
(
http://www.metasploit.com
). Magari qualcuno che ha da parte il suo bel
0day, che non vede l'ora di trovare il pollo di turno cui fare il
servizietto e che approfittando del falso senso di sicurezza indotto dal
cambio porta ha vita più facile che mai.
Se vuoi accedere al server da Internet meglio utilizzare soluzioni che sono
nate per questo scopo ("security by design"). Puoi per esempio installarti
OpenVPN (
http://www.openvpn.net
) che in 5 minuti ti permette di mettere in
piedi una soluzione realmente sicura (
http://tinyurl.com/2vtnmg
) e senza
nemmeno i limiti del solo accesso RDP.
Dato l'argomento crossposto sul ng appropriato it.comp.sicurezza.varie e
imposto il follow-up


 ha scritto nel messaggio 
news:08f0e3da-1d66-4b06...@s12g2000prg.googlegroups.com...


 ha scritto nel messaggio 
news:fot47p$ijg$1...@tdi.cu.mi.it...
