Newsgroup: it.tlc.gestori.fastweb
Titolo: UltraVNC + single click

Buonasera utenti del newsgroup
Ho un questione da porvi per quanto riguarda l'utilizzo di ultraVNC; vi
spiego la mia situazione
Navigo in internet tramite FastWeb e non ho l'ip pubblico; per eseguire
delle teleassistenze ai miei clienti ho compiltato l'UVNC single click e ho
installato sul mio PC UVNC client in Listen Mode, in modo da farmi
"chiamare" dal cliente (l'ho fatto principalmente x evitare di installare SW
sui loro pc e soprattutto di aprire porte sui loro firewall).
Il problema è che il NAT della rete fastweb blocca le chiamate...
Dopo avervi spiegato la situazione ecco la mia domanda: Esiste un software,
Hamachi escluso, che mi permetta di fare una connessione NAT2NAT diretta con
il PC che devo controllare in modo da scavalcare il NAT di fastweb? una
sorta di punto-punto tra il mio pc e quello di un'altra persona che
attiviamo solo x le teleassistenze.
Scusatemi se sono stato lungo.
Aspetto risposte in abbondanza^__^
Ciao ciao
Fabio

 attiviamo solo x le teleassistenze.
www.logmein.com
fermo restando che chi ha necessita' professionali non dovrebbe
sottoscrivere un limitato controllo Intranet come quello di Fastweb.



Ops volevo dire LIMITATO CONTRATTO INTRANET, visto che Fastweb = rete
locale con vista web, quindi impossibilita' di ricevere chiamate dal di
fuori della rete Fastweb e niente Internet se non vista web.

L'ho già visto... volevo evitare logmein... ma usare un applicativo mio che 
mi permettesse di scavalcare il NAT
"Marc Serafino" <nos...@nospam.nt> ha scritto nel messaggio 
news:ffn4oi$v25$1...@aioe.org...


 
Non esiste. Oppure se sei cosi' bravo, scrivitelo!

Si si, poi magari lo rivendo^__^
"Marc Serafino" <nos...@nospam.nt> ha scritto nel messaggio 
news:ffn59c$tf$1...@aioe.org...


> Si si, poi magari lo rivendo^__^
Non può tecnicamente esistere un applicativo come
quello che descrivi tu. Ti servirebbe per forza qualcosa
di esterno visibile da entrambi i pc nattati su cui appoggiarti.
Fra

infatti è quello che cerco... tipo hamachi... ma che magari nn abbia bisogno 
di installazione...
"Fra - B Yourself" <superv...@NSgmail.com> ha scritto nel messaggio 
news:RpFTi.2520$BB6...@tornado.fastwebnet.it...


 quello di un'altra persona che attiviamo solo x le teleassistenze.
E' ampio il range di soluzioni utilizzabili per consentire anche il
telecontrollo con VNC viewer in listen mode dietro a connessioni FW in
architettura base (cioe' Hidden/Dynamic NAT M-1).
Esistono in primis varie soluzioni, che prevedono comunque l'appoggio 
ad un sistema terzo su Internet (proprio o fornito da altri) per 
l'inoltro/relay delle comunicazioni o la gestione dell'autenticazione :
==
1. Reverse Mode con eventuale incapsulamento in tunnel protetto diretto
   e tramite appoggio a sistemi esterni per autenticazione/avvio delle
   sessioni, e.g. VNCProxy + ASP :
   ==
   - 
http://plany.fasthosting.it/docs/vncproxy.zip
2. Appoggio a sistemi esterni di relay/authentication e.g. Remote
   Helpdesk :
   ==
   - 
http://tinyurl.com/2f9djf
3. Appoggio a mediation server per l'autenticazione delle sessioni,
   effettuando la comunicazione direttamente tra i 2 nodi client/server 
   tramite tunnel su UDP :
   ==
   - UltraVNC NAT2NAT 
http://www.uvnc.com/addons/nat2nat.html
   - Hamachi 
http://www.hamachi.cc
 
   - CSpace 
http://cspace.in/
   - TINC + Stunt
 
http://www.tinc-vpn.org/documentation/tinc_6.html#SEC58
 
http://nutss.gforge.cis.cornell.edu/jstunt-faq.php#q7
Vi sono inoltre le seguenti per usare UltraVNC in connessione diretta
con client in listen mode dietro NAT non modificabile (ed anche con
il server peer dietro impostazioni NAT e/o firewall NON modificabili)
senza appoggio a sistemi terzi (di relay o mediation) per la gestione
della connessione di controllo :
==
4. NAT-Traverse 
http://linide.sourceforge.net/nat-traverse/
 -> tale
   soluzione e' portabile anche in ambito Windows, ma richiede un certo
   affinamento (ved. comunicazioni tra i 2 peer degli IP esterni e dei
   range di porte alte su UDP per stabilire il tunnel).
5. Utilizzo di IPv6 = e' possibile effettuare direttamente anche da OS
   Windows la connessione VNC con client/server con supporto nativo IPv6
 
http://jungla.dit.upm.es/~acosta/paginas/vncIPv6.html
 , oppure e'
   sempre possibile definire un IPv6-IPv4 NAT Traversing tramite
   tunneling anche protetto (SSH/SSL/IPSec) su IPv6 delle connessioni
   VNC.
Viste le tue esigenze, la soluzione 5 potrebbe essere ottimale, visto
che, qualora il sistema da controllare implementasse gia' lo stack IPv6,
potresti evitare software aggiuntivo a quello per la comunicazione VNC
& avere la connessione diretta (senza appoggio a sistemi terzi di relay
o mediation) dal host remoto con VNC server verso il tuo client di
telecontrollo in listen mode & posto dietro a connessione FW. 
Nota per connettivita' IPv6 da linee FW :
-----------------------------------------
Gli utenti su linee FW in architettura base, pur essendo dietro NAT
Hidden/Dynamic M-1 (NON modificabile a meno di attivare IP Pubblico IPPD
in ambito Residenziale/SOHO o Opzioni Address per Business/Aziende),
possono usufruire di connettivita' IPv6 scegliendo 
p.es
. tra i seguenti
servizi *free* :       
==
------------------------------------------------------------------------
* TB Fast-Labs
--------------
- 
http://www.fast-labs.net/tb/
Servizio TunnelBroker fornito free da Fast-Labs previa registrazione
su 
http://www.fast-labs.net/home/signup.php
 .
------------------------------------------------------------------------
* Teredo
--------
- 
http://en.wikipedia.org/wiki/Teredo_tunneling
- 
http://www.microsoft.com/technet/network/ipv6/teredo.mspx
- 
http://www.simphalempin.com/dev/miredo/
- 
http://www.progsoc.org/~wildfire/debian/miredo/
Teredo e' un protocollo di tunneling che consente connettivita' IPv6 a
sistemi IPv4 dietro NAT non modificabile, tramite l'UDP Encapsulation su
IPv4 dei pacchetti IPv6.
Ad inizio Aprile 2006 Marco d'Itri ha attivato un relay Teredo, che
consente di avere un indirizzo IPv6 -> non e' necessaria alcuna
registrazione o configurazione particolare = e' sufficiente attivare il
client Teredo ed appoggiarsi 
p.es
. ad uno dei seguenti server pubblici :
==
- 
debian-miredo.progsoc.org
- 
teredo.remlab.net
Nota : gli utenti con Windows XP devono aver installato, oltre al
Service Pack 2, anche l'ultima versione dello stack TCP/IPv6 disponibile
su WindowsUpdate (che supporta il nuovo prefisso 2001::/32 allocato
dallo IANA per Teredo) -> inoltre e' necessario che siano installati gli
aggiornamenti KB922819 e/o KB920342.
------------------------------------------------------------------------
* AYIYA
-------
- 
http://en.wikipedia.org/wiki/AYIYA
- 
http://www.sixxs.net/main/
- 
http://www.sixxs.net/tools/aiccu/
Sistema di tunnel UDP IPv4 su cui vengono incapsulati i pacchetti IPv6
-> una volta approvata la registrazione gratuita a SixXS (che va
effettuata su 
http://www.sixxs.net/signup/
 ) e' sufficiente usare il
client automatico AICCU per configurare/utilizzare un tunnel AYIYA.
------------------------------------------------------------------------
* Freenet6
----------
- 
http://www.go6.net/4105/freenet.asp
- 
http://www.go6.net/4105/register.asp
Servizio gratuito (previa registrazione) per l'accesso a connettivita'
IPv6 & utilizzabile anche da utenze dietro NAT non modificabile ->
prevede sia la modalita' tramite tunnel autenticato con assegnazione
statica di prefisso/indirizzo IPv6 che quella su tunnel anonimo con
assegnazione dinamica. 
------------------------------------------------------------------------
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 Appoggio a sistemi esterni di relay/authentication [...]
Dimenticavo... tra questi rientrano i sistemi di repeater utilizzabili
non solo da PcHelpWare (protocollo proprietario NON compatibile con
VNC), ma anche da UltraVNC & UVNC SC -> ve ne sono alcuni ufficiali &
indicati per uso pubblico :
==
- 
http://www.uvnc.com/pchelpware/downloadsc/index.html
* 
uvnc.com
  -> Problematico / NON supporta dyn alias
* 
repeater01.ultravnc.info
 -> NON supporta dyn alias & SC III Mode (SSL)
==
ma conviene usarne uno proprio/privato su IP Pubblico, considerando sia
le limitazioni di banda disponibile per il relay del traffico sia i
momenti di downtime dei repeater ufficiali.
L'utilizzo di repeater pubblici NON ufficiali e' ovviamente sconsigliato
per evidenti ragioni di protezione della connessione di telecontrollo.


 ha scritto nel messaggio 
news:471F9F9C...@despammed.com...


 chiamare???
L'IP e' quello di localhost 127.0.0.1 -> tuttavia, qualora si usino i
NAT Connector NVC/NSC predisposti per l'uso di UltraVNC in Direct Mode,
si deve procedere :
==
1. Avviando sul support computer il viewer in Listen Mode su Port 5900
2. Avviando poi sempre sul support computer NSC.EXE
3. Avviando dal computer client remoto NVC.EXE
4. Attendendo che sia stabilito il tunnel NVC/NSC (icona verde)
4. Avviando dal computer remoto SC impostato per IP 127.0.0.1 Port 5900
Il punto 5. puo essere realizzato senza problemi, cambiando la porta di
destinazione nel file helpdesk.txt di SC.
Lo stesso discorso vale anche per i NAT Connector rilasciati prima del
progetto PCHelpWare :
==
- 
http://sc.uvnc.com/V2/connectors_update.zip
Non e' comunque il massimo, tant'e' che sul forum ufficiale UVNC viene
(caldamente) suggerito di usare semmai PCHelpWare (che riprende il
sistema NAT2NAT e la modalita' di connessione stile SC) oppure SC III
(usando come SSL repeater 
uvnc.com:443
 o uno proprio su host pubblico
Win32) con l'apposito viewer_SSL :
==
- 
http://forum.ultravnc.info/viewtopic.php?t=3587
-------------------------------------------------------------
- 
http://www.pchelpware.com
- 
http://www.uvnc.com/pchelpware/downloadsc/repeater_SSL.zip
- 
http://www.uvnc.com/pchelpware/downloadsc/winvnc_SCIII.exe
- 
http://www.uvnc.com/pchelpware/downloadsc/vncviewer_ssl.exe


 ha scritto nel messaggio 
news:472187E8...@despammed.com...
