Newsgroup: it.comp.os.linux.sys
Titolo: Universal Plug&Play con Linux

Mi capita spesso di dover fare teleassistenza in ssh su sistemi in lan che
hanno accesso ad internet attraverso router di cui non ho le password, e non
ho la possibilita' di nattare staticamente la porta 22 per es.
Fortunatamente molti routers hanno la funzione UPnP quindi da un pc win
dentro la rete gli faccio fare temporaneamente il nat che mi occorre.
Mi chiedevo se c'era in giro qualche progetto per linux per utilizzare
questa caratteristica senza dover ricorrere ad una macchina windows per fare
cio'.
Avete info a proposito?
Azzie :)
-------------------------------------------
     Davide D'Amico - SysAdmin
Resp. Sistemi Operativi e Hardware
       Novasoft s.a.s. - Pescara
          Linux User #280127
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.647 / Virus Database: 414 - Release Date: 29/03/2004

 dentro la rete gli faccio fare temporaneamente il nat che mi occorre.
Mmmh,  potresti  spiegare  meglio  cosa fa  esattamente  questa  UPnP?
Da quello che dici sembra quasi... preoccupante :-)
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 Da quello che dici sembra quasi... preoccupante :-)
Ti spiego subito:
UPnP e' una feature di molti routers moderni. Permette di impostare
dinamicamente un NAT per il tempo in cui ti occorre, e poi lo butta giu'
anche se non hai le password di accesso al router.
Windows XP lo usa molto. Per esempio se usi il messenger di MSN non ti devi
preoccupare di smanettare sul router, se c'e' UPnP apre la porta e la chiude
quando non serve piu'.
Hai ragione e' preoccupante :) Infatti io lo disabilito sempre se il router
lo monto io, pensa... un trojan sul pc windows ti apre il router come una
cozza!!!!!
Ma in casi in cui il router lo monta il provider e tu non hai la password e'
l'unico modo per fare teleassistenza non ti pare?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.650 / Virus Database: 416 - Release Date: 04/04/2004

quando non serve piu'.
Lo usa anche in modalità gateway: quando si abilita la condivisione di
accesso remoto nei computer connessi compare l'icona per attivare e
disattivare la connessione.

 l'unico modo per fare teleassistenza non ti pare?
Effettivamente sembra proprio di si, purtroppo pero` non so aiutarti...


 disattivare la connessione.
Si e' vero.
Cmq questa cosa da un lato e' molto comoda, dall'altro come ha gia' notato
OuZ e' estremamente pericolosa.
D'altronde si sa il prodotto tra *funzionalita'* e *scurezza* da un Kostante
no ? ^__^
Ciao.


 wrote:


quando non serve piu'."
Per di piu' la tua affermazione "Di fatto non apre nessuna porta , se non vi
è una connessione in estabilished" e' falsa.
1° Esempio: Se tu provi ad usare la procedura di Assistenza Remota di win xp
lui sai cosa fa? Mette in listen la porta 3389 sul pc e di conseguenza apre
una porta sul router che *natta* sulla 3389 del pc che sta aspettando che
qualcuno si colleghi... come vedi non c'e' ancora un  estabilished eppure il
router accetta dall'esterno una connessione sulla porta 3389 (o chi per lei)
2° Esempio: Se vai sulle propieta' della risorsa e aggiungi un nat pat per
la porta 22 per esempio, e lo fai a mano.... funziona benissimo, il router
presentera' all'esterno la porta 22 tranquillamnete telnettabile, e
forwardera' il traffico sulla macchina che ho deciso io.
Controlla perfavore perche' credo che tu abbia false informazioni.
Comunque grazie per la risposta, ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).


 , e da li avvia il nat il pat ecc ecc ....
Per favore chiariscimi  questo punto che la modalita`  con cui fa` una
cosa del genere mi sembra fondamentale in questo discorso.
Grazie.
