Newsgroup: it.comp.sicurezza.varie
Titolo: VNC Admin

Ho un problema con VNC: mi collego ad un Server Windows 2000, e mi
compare il messaggio (presente sulla finestra del Server) di premere i
tasti CTRL+ALT+CANC per entrare nel Sistema... ma appena li premo
(ovviamente) mi compare la mia finestra dei TASK e non quella del
Sistema remoto!
Come posso fare????
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Sistema remoto!
dal menu': send ctrl-alt-del.
un mayhem che vorrebbe un send password ;P
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 dal menu': send ctrl-alt-del.
^^^^^^^^^^^^^^^^^^^^^^^ Esattamente.
Se non ricordo male quello che ho letto, non è possibile inserire la
password con VNC nel logon di windows 2000. Sempre se non ricordo male,
w2000 per proteggere la digitazione della password disabilita certi
stratagemmi che potrebbero essere usati dai keylogger...e mi sembra che VNC
non funzioni con 'sto sistema. NT4 sicuramente funziona, ma W2000 ora mi
sfugge...
ciao
Matteo

 sfugge...
Ricordi male, di funzionare funziona ma non se c'e' il Terminal Server:
in quel caso ci vuole rdesktop (
www.rdesktop.org
)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Come posso fare????
Premesso che la soluzione te l'ha gia' data mayhem...
... non hai mai pensato di usare Terminal Server?
Fabio e i workaround :)

 in quel caso ci vuole rdesktop (
www.rdesktop.org
)
Scusate se mi intrometto, "rdesktop" è secondo voi un client sicuro?

 Scusate se mi intrometto, "rdesktop" è secondo voi un client sicuro?
C'e' sufficiente documentazione sul sito ma comunque e' piu' sicuro di
VNC, quantomeno perche' la connessione non avviene in chiaro, usa Remote
Desktop Protocol (RDP) e ci sono anche i sorgenti, volendo...


 password con VNC nel logon di windows 2000.
E' possibile, stai tranquillo (esperienza personale).
-- 
Carlo Luciano

 Remote Desktop Protocol (RDP) e ci sono anche i sorgenti, volendo...
Interessante. Mi sa che dovro' guardarmi un po' questo protocollo RDP,
visto che non lo conosco per nulla e che puo' sempre tornare utile. 
Rispetto a un VNC forwardato su canale SSH2 che ne dici? La connessione
con rdesktop ha una sua ulteriore password, o basta la usuale password
di login di Win2K? 
-- 
Carlo Luciano

 di login di Win2K? 
No, solo la passwd di login, appena collegato appare direttamente il
desktop della macchina remota.


Scusate se mi intrometto, "rdesktop" è secondo voi un client sicuro?
beh, se la metti sulla sicurezza, c'è l'Indipendent Computing
Architecture (ICA) di Citrix, che sostanzialmente è una RDP modificata
nella compressione e nella versatilità delle mappature.
Purtroppo se vuoi usare il protocollo ica devi installare per forza
Metaframe, ma a confronto con rdp ne vale veramente la pena!
Giusto per la cronaca: client grafico anche su 386 4Mb ram con DOS,
90% dei sistemi operativi supportati inclusi i wireless (palmari) e i
terminali winCE embedded, occupazione di banda massima 15kbit...
Inoltre una cosa molto comoda è il supporto di un client java o
activex via web che puoi facilmente integrare all'interno di un sito o
di una intranet. :-)))
--
Ciao!
Davide

 nella compressione e nella versatilità delle mappature.
Il bello di redesktop rispetto a Citrix e' che e' free e non ti
costringe ad installare proprio niente sul client.


 desktop della macchina remota.
Ho capito. La mia situazione invece e' un tantinello piu' complessa.
WinVNC ascolta solo sull'indirizzo 127.0.0.1, quindi per prima cosa devo
connettermi con ssh per stabilire il tunnel e autenticarmi con una
chiave RSA. A questo punto, mi connetto con VNC attraverso il tunnel e
devo immettere la password di VNC (che non e' quella di login). Se fino
a qui tutto e' andato bene, ottengo la schermata di login di Win2K e
posso finalmente immettere la mia password di login. In tutto sono 3
password diverse (contando anche la chiave RSA di OpenSSH). 
Lo so che sembra un po' farraginoso, ma preferisco che a quella macchina
possa accedere da remoto solo chi si e' preventivamente autenticato via
SSH. Mi fa stare piu' tranquillo... ;-)
Sai per caso se rdesktop e' ssh-forwardabile? (Pura curiosita', tanto
quel Win2K non ha i terminal services...) 
-- 
Carlo Luciano

 connettermi con ssh per stabilire il tunnel e autenticarmi con una
[..]
Si, ho capito il giro.. un po' lungo ma almeno ti da' un po' piu' di
tranquillita', chissa' spuntasse Dimitrino da dietro l'angolo cercando
di "penetrare" il tuo 2miglia con qualcuno dei suoi Batman-toolz ;-)


costringe ad installare proprio niente sul client.
Prendo atto di questo come un fattore più che positivo, ma ti ricordo
che la maggior parte dei clienti *vogliono* spendere vagonate di
milioni per la sicurezza, quasi fosse un pretesto per convincersi che
i propri dati sono realmente al sicuro (chiaramente mi riferisco ai
consigli di amministrazione che hanno titoli molto lontani dalla
definizione di sistemista).
Quante volte ho sentito "c'ho su un sistema cisco da 20 milioni" - che
magari è configurato di default - "sono più protetto di una banca!!!".
:-)))))
--
Ciao!
Davide

 magari è configurato di default - "sono più protetto di una banca!!!".
Lo so che e' difficile far capire a delle persone che di informatica non
capiscono una sega che non sempre l'equazione costoso = affidabile atque
costoso e' vera e che spesso anche con soluzioni economiche si possono
ottenere buoni risultati e purtroppo dipende da una buona dose di
fortuna: se si incontrano persone capaci di ascoltare e non solo di
andare avanti per la propria strada come un treno convinti della bonta'
delle proprie decisioni ci si puo' anche riuscire a portarli sulla retta
via :-)


 tranquillita',
[cut]
Su quella porta si'. Fosse per me, metterei tutti i servizi in ascolto
solo sul localhost e forwarderei tutto via ssh. Purtroppo pero' non sono
l'amministratore unico della macchina, che tra l'altro fa parte di un
dominio NT... 
Intanto cerco di essere sicuro delle porte che ho aperto io. Poi, quando
(e se, cosa peraltro molto improbabile) divento l'unico amministratore
della macchina, ti chiedo in prestito l'ascia per sfoltire un po' di
servizi inutili... ;-) 
Per la cronaca, sono arrivato a fowardare via SSH una connessione SSH
alla stessa macchina (cioe' prima mi collego con SSH e poi faccio "ssh
127.0.0.1")! Se non e' paranoia questa... ;-) 
-- 
Carlo Luciano

 127.0.0.1")! Se non e' paranoia questa... ;-) 
Paranoia? Di piu', di piu' !! ;-)


 Paranoia? Di piu', di piu' !! ;-)
Comunque ti assicuro che ha una sua logica, avendo io a che fare con
OpenSSH su una workstation Win2K all'interno di un dominio NT. Una
logica forse *un pochettino* macchinosa, comunque... ;-) 
-- 
Carlo Luciano

 logica forse *un pochettino* macchinosa, comunque... ;-) 
Beh sicuramente.. considerata la attitudine della roba m$ alla sicurezza
(come ho sempre detto, m$ sta alla sicurezza come Valeria Marini sta
alla fisica nucleare) direi che male non ci sta. Cmq sia, mi dovro'
decidere una volta per tutte a collezionare tutti i post sull'argomento
e decidermi a provare una volta per tutte 'sto tunnellacciom che vuoi
per pigrizia, vuoi perche' nel frattempo sono preso da altre cose piu'
urgenti li' in ufficio, non mi ci sono mai dedicato per benino.


 dedicato per benino. 
Vista l'audience dell'argomento su icsv/w, avevo una mezza idea di
buttare giu' un mini-howto su VNC ed SSH sotto Windows. Almeno le notti
che ci ho passato su serviranno a qualcosa... ;-) 
Purtroppo, ovviamente, non ho mai avuto neanche il tempo di
cominciare e, se non lo faccio durante queste vacanze, dubito molto che
riusciro' a farlo prima dell'estate... :-((( 
-- 
Carlo Luciano

 riusciro' a farlo prima dell'estate... :-((( 
Caso mai dovessi trovarlo hai gia' un lettore assicurato, fidati :)


 i sorgenti di molti pacchetti perche' soffrire e' bello.


i sorgenti di molti pacchetti perche' soffrire e' bello.
Cachcio. Io ho scaricato i sorgenti di slrn e ho provato a compilarli,
ma non c'erano le s-lang. Allora ho scaricato i sorgenti delle s-lang e
le ho compilate, ma poi slrn non compilava perche' non c'era sendmail.
Allora ho smesso, che' mica mi voglio compilare tutta la debian sul mio
'98, no?
Vabbe', e' un po' OT... Sorry.
-- 
<i metodi fascisti e la violenza fisica che ci hanno costretto a
lasciare il padiglione italiano sono poi gli stessi che possono
portare ad uccidere, come è successso a Bologna> Vittorio Sgarbi

 
www.networksimplicity.com
Volo a vedere, THNX ! Bellino.. ho bookmarkato il sito e gli daro' uno
sguardo piu' tardi, con calma..


 Caso mai dovessi trovarlo hai gia' un lettore assicurato, fidati :)
Questo intanto e' un assaggio, o, se preferisci, e' la versione demo...
;-PPPPPP 
OK, colgo l'occasione per augurare buona Pasqua a tutto il NG. Ciao a
tutti, auguri e a rivederci alla prossima settimana! 
-- 
Carlo Luciano

 tutti, auguri e a rivederci alla prossima settimana! 
Augurissimi anche a te ed in famiglia !!
