Newsgroup: it.tlc.gestori.fastweb
Titolo: Assistenza remota utente FastWeb

Gentili amici,
il mio vecchio padre, classe 1921, che vive lontano da me, dopo 
telefonata di gentile addetta, ha chiuso il contratto con Alice ed ha 
preso Fastweb (a consumo). GRRRRRRRRRR. UNA TRAGEDIA !!!
Il problema principale per noi e' che io prima gli davo assistenza in 
remoto via TightVNC (io sono abbonato non FW ma NGI) ed ora non ci 
riesco piu'.
Premetto che di reti IP ne capisco abbastanza ma proprio non risco a 
capire cosa non funzioni. Ho capito che la rete FW qui a Roma e' una WAN 
ad indirizzamento privato (peraltro molto discutibile visto che usa 
indirizzi IANA riservati).
Il tentativo che mi sembrava piu intelligente era il seguente:
Io lanciavo sul mio PC (IP pubblico non FastWeb) il TightVNC client in 
listen mode (il mio firewall e' aldisopra di ogni sospetto).
Lui, prima attiva la connessione verso Internet tramite quella schifosa 
interfaccia web e poi lancia il TightVNC e poi fa un add client con il 
mio indirizzo IP.
Purtroppo non succede nulla. Il protocollo VNC viaggia sulla porta 
5900/tcp. Non riesco a venirne a capo. Ho provato anche Hamachi ma niente.
Qualcuno ha soluzioni sperimentate ? Ovviamente anche cose ben diverse 
andrebbero bene lo stesso (SSH tunneling, etc. etc.).
Grazie mille,
Bob

 ha scritto nel messaggio 
news:dnrhsl$lgf$1...@nnrp.ngi.it...


 
Caro Paperone,
grazie del consiglio :)
In realta' se leggi l'articolo che mi raccomandi, descrive esattamente 
lo stesso approccio che ho usato io con TightVNC, descritto nel mio post 
originale.
A me purtroppo non ha funzionato.
Domande:
1) E' possibile che il RealVNC raccomandato nell'articolo funzioni meglio ?
2) E' possibile che il tipo di abbonamento di mio padre (a consumo) 
renda impraticabile il tutto (non ho mica molto chiaro che tipo di NAT 
dinamico venga realizzato da FW verso l'esterno)
Sai per me non e' facilissimo fare "prove" visto che il mio vecchio 
Babbo non e' pratico per nulla e vivamo lontani.
Grazie,
Bob

 ha scritto nel messaggio 
news:dnrjno$m42$1...@nnrp.ngi.it...


 
Speriamo, anche se ci siamo appena detti che i miracoli non esistono !
Ciao Bob

 andrebbero bene lo stesso (SSH tunneling, etc. etc.).
Se la TUA connessione ha IP pubblico puoi provare in questo modo:
1) server openvpn point-to-point che avvi quando tuo padre ha bisogno
2) client openvpn point-to-point sul pc di tuo padre avviato come 
servizio che continua a provare a connettersi al tuo pc (tuo padre 
neanche se ne accorgerà)
Se ti interessa ti  posso spedire i miei file .ovpn
Funziona che è una meraviglia con RDP di Windows XP Pro ed è come
essere in rete locale (a parte la velocità)
cmq se riesci a pingare con gli IP di Hamachi (led giallo o verde) mi sa 
che il problema non è della connessione ma di configurazione.
ciao ciao
Antonio

 che il problema non è della connessione ma di configurazione.
Se i led sono verdi e riesci a pingare hamachi funziona perfettamente
Io ho dovuto disattivare il fw sulla connessione hamachi. Hamachi per
funzionare non deve avere restrizioni sull'udp della connessione fisica.
ciao ciao
Antonio

 
Antonio,
grazie mille. La tua idea e' molto buona e la terro' presente.
La mia posta e' bob ed il mio provider e' napoligenovaimola (solo le 
iniziali ovviamente) punto IT. Se mi spedisci un esempio te ne sarei grato.
Aggiungo solo una nuova informazione.
Ho attivato un serverino Apache sulla mia macchina con IP pubblico ed ho 
registrato quest'ultimo con mydyndns.
Mio padre riesce a collegarsi senza nessun problema alla mia porta 80 e 
invece si becca istantaneamente un "could not connect" verso il mio 
"TightVNC in listen mode" dal suo "TightVNC server -> Add new client".
Allo stesso tempo ho provato da un altro mio PC che lavora in LAN 
privata dietro a router che fa' NAT (quindi una situazione 
apparentemente simile a FastWeb) ed invece quello si collega 
splendidamente al mio "TightVNC in listen mode".
Domanda: non e' che FastWeb blocca il NAT-ting di alcune porte tra cui 
la 5900 di VNC ???
Appello: non e' che qualcuno con macchina su FastWeb potrebbe regalarmi 
10 minuti del suo tempo per fare la medesima prova ?
Grazie Bob

 (a consumo). GRRRRRRRRRR. UNA TRAGEDIA !!
Prova 
www.logmein.com
. Fine dei problemi.

 
Veramente il rimedio ci sarebbe stato: quello di non far sottoscrivere a
una persona come il suo babbo l'abbonamento ad una rete locale invece che a
Internet.

 
Non credo, è qualche mese che non provo, però in passato ha sempre
funzionato. Faccio mettere in listen quello con l'ip pubblico e poi mi
collego.
ciao

 client con il mio indirizzo IP.
Questa modalita' (server connect -> client listen) funziona anche senza
variare la porta di ascolto sul client, ed e' la piu' immediata sebbene
presenti comunque alcuni svantaggi lato sicurezza.
Se il tuo interesse e' quello di controllare il computer di tuo padre,
riducendo al minimo la richiesta di suoi interventi per stabilire la
connessione di controllo, puoi usare soluzioni integrate per il
controllo remoto (anche di sistemi dietro NAT M-1) fornite *free* da
terzi e.g.:
==
- EchoVNC 
http://echovnc.sourceforge.net/fom-serve/cache/1.html
- LogmeIN 
https://secure.logmein.com/go.asp?page=products_free
==
oppure collegarti direttamente al server VNC in ascolto, appoggiandosi
ad un sistema VPN zero-configuration come Hamachi oppure attivabile
dietro l'invio di un'apposita email e.g.:
==
- CozzePolenta  
http://xchris.altervista.org/cozzepolenta/
- VongolePatate 
http://lamina.altervista.org
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|


Grande, sono mesi e mesi che lo consiglio.
Fanculo tutti i software e cazzi vari, fanculo pure a fastweb, tutto tramite 
web....
-- 
Px fun club, tessera #1 :
http://www.bynoi.com/votacretinz.php
Aiutaci a farlo vincere!!!
- IAFS è come il sacco nero, se sei nel dubbio, buttalo li. (cit.)
- IAFS è come la donna, quando non è buona rigirala.
Magnt Quisht! 


[CUT]
Come ti hanno già suggerito, 
http://www.logmein.com
1 minuti x la registrazione dell'account, 3 per l'installazione del
software/servizio sul PC da controllare, altri 2 x registrare il PC al
tuo account, ed in meno di 10 minuti hai risolto tutti i tuoi
problemi.... ed il tutto via web, compreso, soprattutto, il controllo
remoto....
Altro che starti a spaccare la testa su openvpn, macchine d'appoggio,
client e server, porte e firewall..... e casini vari.....
Ciao
Cicca



Aridaje....il paranoico !!!
Ti voglio vedere a spiegare ad una persona di 84 anni, la differenza
tra IP pubblico e privato....tra PSTN e VoIP...

 client e server, porte e firewall..... e casini vari.....
Oddio io l'ho trovato interessante perchè ho imparato qualcosa. Però 
correggimi se sbaglio ma logmein non mi sembra multipiattaforma (in 
ufficio ho linux ma a casa ho anche linux).
Ciao ciao
Antonio

 ufficio ho linux ma a casa ho anche linux).
oops intendevo windows in ufficio...
Antonio



Esatto...al momento il SW da installare sul PC da controllare in
remoto è solo x Windows: dalle FAQ:
What are the system requirements for LogMeIn?
1) Target PC (the computer that you will access remotely): 
Windows 98, 2000, XP, and Server 2003.

 tra IP pubblico e privato....tra PSTN e VoIP...
Mi hai tolto le parole di bocca !
Mio padre fino a prova contraria non e' un demente, non e' 
giuridicamente interdetto e detto tra di noi e' parecchio testardo.
I connotati antropologici ve li avevo risparmiati (miei apelli del tipo 
"Papa' tu senti che ti dicono e poi parliamone", seguiti da "Beh 
veramente ho gia' fatto").
Cmq grazie a tutti,
B.

 
Interessante la review di sicurezza del prodotto. Grazie.
https://secure.logmein.com/wp_lmi_security.pdf

 
Post ECCELLENTE !!! Veramente competente. Grazie 1000
Bob

 Windows 98, 2000, XP, and Server 2003.
quindi è sufficiente che il papà non abbia linux


GRAZIE !!! Ho provato con Mamma (vive da un'altra parte ed e' collegata 
ad Alice Business) e funziona alla grande !!!
Domani appena Papa' si sveglia gli faccio fare un "Add Computer" pure 
sul suo e dovrebbe andare tutto OK.
GENIALE !!! Strepitoso !!!
Sopratutto fenomenale la semplicita' di setup sul client (incluso nulla 
da fare sul firewall) !!!
Ciao Bob

 Gentili amici,
 usa logmein come faccio io con mio padre !!
ciao 

 giuridicamente interdetto e detto tra di noi e' parecchio testardo.
Al di la' di quello, se i problemi sono di raggiungibilita', non si stipula
per suo conto un abbonamento con un provider che vende connettivita' alla
sua rete locale e non connettivita' Internet.
Sei tu che lo hai consigliato male, e ora ti lamenti perche' non puoi
raggiungerlo.

 ad Alice Business) e funziona alla grande !!!
Mi sa che non hai le idee molto chiare: mamma e' connessa a Internet da
quanto dici, non ti serviva Logmain. Bastava VNC o qualsiasi altro
programma (tra l'altro molto meglio di accrocchi poco sicuri come quello a
te consigliato e purtroppo indispensabile per utenti come quelli di Fastweb
residenziale non connessi direttamente a Internet).

 raggiungerlo.
Il linguaggio umano e' uno strumento complesso, almeno quanto le 
facolta' mentali che dovrebbero permetterne la comprensione.
Dubito che lei abbia letto attentamento o capito quello che ho scritto.
Buona giornata.

 residenziale non connessi direttamente a Internet).
Forse io non ho le idee molto chiare. Ma da questo ennesimo post dubti 
che lei le abbia piu chiare delle mie.
Plonk !



Non sono io che ho consigliato a mio padre di abbonarmi a Fastweb invece di
consigliargli un semplice, buon provider che offra internet e non una
connessione a una rete locale, se le esigenze sono le vostre.