Newsgroup: it.comp.reti.locali
Titolo: Domanda su VNC (riproposta)

Zappa

 senza dover sempre modificare i parametri all'interno del router?
la soluzione più semplice che mi viene in mente, è mettere un pc scassone 
(pentium) con linux.
redirigi la porta 22 (ssh).
tra le varie impostazioni dei client un pò decenti, c'è anche quella che 
t permette d redirigere delle porte locali verso macchine remote.
nel setup della connessione ssh, imposti tante redirezioni quanti sono i 
client.
in questo modo, usando il giochetto dei display d vnc, riesci a 
collegarti una sola volta (via ssh) avendo poi disponibili tutte le 
connessioni vnc ai client.
vantaggi:
-nessun client direttamente raggiungibile da internet
-pass vnc che non viaggiano via internet
-il pc linux puoi usarlo anche per altre cose (proxy, firewall, print 
server...)
svantaggi:
-devi imparare a usare linux (necessità minima, se usi le distribuzioni 
tipo ipcop o smoothwall)
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------

 ha scritto nel messaggio
news:Xns9367C625E...@151.99.250.3...


 all'interno del router?
Metti ogni pc con VNC impostato su un display diverso -> porta diversa
Crei nel router le regole per forwardare ogni porta al pc corrispondente
Connettendoti con il client, specificando il nomero di display ti connetti
al pc specifico in ascolto su quella porta.
Ciao
Duck

 
cosě tutta internet vede le porte aperte sul router, qualche smanettone 
fa 2 prove e in 5 minuti capisce come connettersi a tutti i suoi pc in 
lan...


 
non ho ben capito la domanda...
so che esistono server ssh anche per win2k e quindi il metodo che ho 
descritto č applicabile.
se c siano altre possibilitŕ per fare ciň, non te lo so dire...
se invece t interessa sapere come redirigere una porta su windows, so che 
esistono porting di un sw unix che si chiama rinetd.
cercalo e leggi se fa quel che t serve.


 lan...
L'hai detto tu che li vuoi controllare via internet..... non hai molte
alternative se lavori solo sul router... a meno che questo non abbia dei
filtri per gli ip.
IMHO puoi
1) Creare una VPN.
2) Se hai un ip fisso puoi installare un firewallino in locale (sulle
makkine che vuoi controllare) in modo da rifiutare tutte le altre
connessioni tranne quella proveniente dal tuo ip
3) Creare un accesso remoto (56k o ISDN) con callback.
4) Non mi viene in mente altro :)))
Bat

 L'hai detto tu che li vuoi controllare via internet..... non hai molte
:-)
sorry, non sono io ad avere il problema


 lan...
É già quello che stava facendo, mi sembra, solo con un solo pc
Gli ho solo detto come farlo con tutti
Duck

 all'interno del router?
Beh, la soluzione che uso di solito in questi casi è la seguente
prima di tutto scaricati ZeBeDee 
http://www.winton.org.uk/zebedee/
si tratta di un s/w di tunnelling/portmapping con crittografia dati
e compressione; a questo punto, installi ZeBeDee in modalità
server su una delle macchine della LAN da controllare, quindi
configuri ZBD (ZeBeDee) in modo da mappare le varie copie
di VNC relative alle macchine della LAN; ad esempio un pezzo
del config file potrebbe essere:
target 
10.0.0.1:5900
target 
10.0.0.2:5900
target 
10.0.0.3:5900
target 
10.0.0.4:5900
target 
10.0.0.5:25
,80,110,5900
dove 10.0.0.1 nell'esempio è la macchina che fa "girare" ZBD e
le altre sono altri PC interni, la macchina ad IP 10.0.0.5 ad esempio
ha più "mapping" ovvio che potresti anche utilizzare nomi host invece
di IP; a questo punto, apri/mappi la porta TCP 11965 sul router e la fai
puntare a 10.0.0.1; tale porta è quella usata da ZBD per il tunnel (si
esatto,
basta una sola porta), fatto questo, installi ZBD sul tuo client e
supponendo
che l'IP esterno del router sia 80.119.110.25 crei (es.) un file batch del
tipo
zebedee -d 80.119.110.25 5901:10.0.0,1:5900 5902:
10.0.0.2:5900
5903:
10.0.0.3:5900
 ...
come vedi il batch "mappa" (listen) le porte 5901..5 verso i rispettivi VNC
della
LAN sulla porta 5900, a questo punto semplicemente avviando il batch di cui
sopra e lanciando il client VNC ti basterà connetterti a 127.0.0.1
(localhost) ed
alla porta desiderata per attivare il mapping verso il VNC remoto
Ciao
PS> ti consiglio di "giocare" con ZBD dato che le possibilità non si fermano
qui
se vedi l'esempio che ho fatto per 10.0.0.5 capirai che con poco sforzo è
possibile
creare un "tunnel" per consentire a client "esterni" di usare un mailserver
/ webserver
intranet in modalità protetta
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 batch di cui sopra e lanciando il client VNC ti basterà connetterti a
Dimenticavo, se entrambi gli IP pubblici (il router "VNC" ed il tuo) sono
statici ti conviene "aprire" le porte sul router soltanto per il tuo IP in
caso
contrario, per aumentare il livello di sicurezza potresti utilizzare il modo
"keyring" di ZBD che permette solo ai clients in possesso delle chiavi
corrette (registrate sul server ZBD) di connettersi
Ri-Ciao


 ha scritto nel messaggio
news:3eac04dc$1...@192.168.2.80...
