Newsgroup: it.comp.reti.locali
Titolo: accedere a rete di ufficio da casa

Ciao a tutti gli amici del ng.
Mi capita di dimenticare qualche file nel computer di ufficio, e vorrei poter accedere ad esso da casa.
Però quando capita questa mia esigenza, il computer in ufficio è spento.
Vorrei poter accenderlo da casa, prelevare i files che mi servono e tornare a spegnerlo. So' che ci sono programmi che "svegliano" un computer inviandogli un "pacchetto speciale", ma il mio sarebbe dietro il modem/router d'ufficio, e so anche che si può fare una VLAN ecc...
QUale soluzione mi consigliereste per fare tutto questo?
Sui computer di casa e di ufficio c'è Windows 7 / 10.
Grazie per le risposte.


Puoi utilizzare l'assistenza remota di Windows oppure altri programmi 
tipo VNC, io utilizzo UltraVNC.
 
In ogni caso dovrai trafficare col router in ufficio e configurarlo per 
inviare i segnali al tuo PC, sia per quanto riguarda l'accesso remoto, 
che per inviare il segnale Wake On Lan.
 
Alcuni router prevedono gia' la funzione di invio del segnale Wake On 
Lan, quindi basterebbe loggarsi da remoto nel router e attivarla.  Se la 
funzione non e' supportata, dovrai assegnale un IP di rete locale fisso 
al PC da "svegliare" e impostare una regola nel firewall del router per 
smistare il segnale Wake On Lan al PC corretto, in ogni caso devi 
controllare che il Wake On Lan sia operativo sul PC, a volte ci sono 
delle impostazioni a livello di BIOS per disabilitarlo.
 
Di solito le connessioni aziendali hanno un IP pubblico fisso, in tal 
caso non avrai problemi a rintracciare il tuo router da casa usando 
direttamente l'IP, in caso contrario puoi utilizzare un servizio 
gratuito tipo no-ip (
https://www.noip.com/
), che permette di assegnare 
un nome di dominio alla tua connessione aziendale per poterlo trovare 
facilmente attraverso un nome, ad esempio 
http://ilmiorouter.noip.com
.
Di servizi di DNS dinamico ce ne sono diversi, per la scelta devi 
verificare quale di questi e' supportato dal tuo router.


Per semplificare le cose, al posto dei sistemi xxxVnc puoi usare 
Team-Viewer o Anydesk o AmmyAdmin
Non ci sara' bisogno di toccare router, avere ip fisso, e altre amenita' 
del genere
Ti sara' sufficiente inserire numerino+password e ti collegherai col pc 
che vorrai (che deve essere acceso ovviamente)
Se vuoi anche acendere il pc, esistono degli interruttori comandati via 
gsm, in pratica col telefonino puoi accendere il'interruttore che da' 
corrente al pc, finito il lavoro, spegni il pc e poi togli corrente 
(sempre comando da telefonino verso interruttore remoto)
 

 Team-Viewer o Anydesk o AmmyAdmin
 
Non entro nel merito della discussione, ma occhio ad Ammyy, una versione 
è stata compromessa e nonostante pare sia stata ripulita, non è escluso 
che vi siano ancora dei trojan al suo interno.
 
Ancora prima, invece, sono state trovate versioni contenenti 0day
https://www.scriptjunkie.us/2014/09/exploiting-ammyy-admin-developing-an-0day/
 

 Grazie per le risposte.
 
Rivolgerti ad un tecnico informatico, se si mette mano al router di casa 
nessun problema se fai casini ma in un ufficio/azienda andare a toccare 
qualcosa senza sapere bene cosa e soprattutto a quello che si andrà 
incontro imho meglio lasciar perdere e passare la palla a chi lo fa per 
lavoro!
 
Saluti.
GabrieleMax
 

 
https://www.scriptjunkie.us/2014/09/exploiting-ammyy-admin-developing-an-0day/
 
 
Senza voler aprire polemiche gratuite però a me sembra che al giorno 
d'oggi tutti banalizzino e vogliano semplificare tutto anche quello che 
oggettivamente non è possibile!
 
Sappiamo tutti come potrebbe funzionare l'auto ad idrogeno, il concetto 
è noto però nessuno si sogna di mettersi a costruirne una in garage e 
quindi si "aspetta" che lo faccia chi ne ha le competenze.
 
In ambito informatico sappiamo tutti che condividere dati personali 
tramite internet è pericoloso e porta anche ad implicazioni non 
indifferenti in termini di sicurezza dei dati stessi per questo esistono 
vpn, crittografie varie, certificati, password e contro password il 
tutto gestito da gente competente.
 
La gente competente va pagata però lavora in maniera competente e non ti 
trovi la rete bucata o un bel furto di dati sensibili.
 
Poi ci sono tutte le scorciatoie del mondo vedi programmi di terze parti 
già citati più o meno gratuiti, più o meno free che di punto in bianco 
fanno saltare sulla sedia gli utilizzatori dopo la scoperta di bachi o 
simili.
 
Saluti.
GabrieleMax
 

 simili.
 
Tra questi programmi ti cito il sistema operativo Linux, che assieme ad 
altri programmi altrettanto gratuiti costituisce la base (e anche il 
resto) della maggior parte dei router.
 
Lo dico solo per farti meditare sulle cagate che hai scritto.


A dire il vero le sue NON erano cagate anzi, ma se vogliamo continuare a 
tenere i paraocchi bene così.
 
Io da parte mia di Sysadmin con le mani nei capelli a causa di geni che 
installano di nascosto TeamViewer e compagnia bella ne ho visti tanti 
nel frattempo........ e ricordiamo che i distributori del citato 
software hanno poco tempo fa confessato di aver "smarrito" qualche 
decina di migliaia di password.
 
-- 
MrGreco

 decina di migliaia di password.
 
E' bene distinguere, non si puo' fare di tutta l'erba un fascio come ha 
fatto GabrieleMax.


A me sembra di aver ben descritto, senza citare sistemi operativi e 
senza citare espressamente programmi, chi si avvicina alle reti leggendo 
la guida for dummies da chi ha studiato lo stack osi, il tcp/ip, etc., 
MrGreco ha colto il mio pensiero e te no ma va bene cosi' non devo 
vendere nulla a nessuno! :)
 
Saluti!
GabrieleMax

 decina di migliaia di password.
 
L'unica azienda da me visitata, dopo oltre 15 anni di lavoro, "immune" 
da Teamviewer et similae è stata una nota azienda di abbigliamento di 
alta moda di Perugia; il capo ced non mi permise di mettere mano a nulla 
agendo sulla tastiera in prima persona, ovviamente su mia richiesta, per 
installare il software che dovevo far girare...
 
Saluti.
GabrieleMax

 la guida for dummies
 
Si, direi che la descrizione ti si addice.

 
 
 
http://www.repubblica.it/tecnologia/sicurezza/2016/09/01/news/hanno_violato_68_milioni_di_account_dropbox_cambiate_la_password_-147024470/
 
 
 

writethem scriveva il 12/04/2017 :

Ammappeta...

Lorenz in data 14:19, mercoledì 12 aprile 2017, nel gruppo it.comp.reti.locali
ha scritto:

Di che ti scandalizzi.
É la prassi.
 
Perché perdere tempo per attaccare milioni di computer, uno alla volta, quando
é piú facile prendere milioni di account in una volta sola?
É la prassi.
 
Vedi yahoo, un miliardo e mezzo (in due volte peró, a quanto se ne sa) di
account rubati.
É la prassi.
 
Vedi le tante volte di libero...
É la prassi.
 
Vedi[1]...
 
 
[1] Ce ne sono a centinaia di esempi simili, piú o meno pubblicizzati!
 
-- 
+--------------------------------------------------------------+
| > Ma devo davvero spegnere il PC per essere sicuro al 100% ? |
| Nemmeno cosi'. Potrebbe caderti su un piede.                 |
+-----#61--------------------it.comp.sicurezza.virus-----------+

> Si, direi che la descrizione ti si addice.
 
Evito di proseguire perchè non ne vale la pena.
 
Saluti.
GabrieleMax

 Evito di proseguire perchè non ne vale la pena.
 
Sono d'accordo con la tua auto-critica.

 É la prassi.
 
Quoto in toto, far girare materiale proprio magari anche con dei dati 
sensibili su server di terze parti (...) imho e ribadisco imho è una 
cagata pazzesca!
 
Soluzioni che hanno livelli di sicurezza molto elevati da implementare 
"internamente" ce ne sono basta, come già detto in molti miei post, 
pagare chi è in grado di farlo!
 
Quello che "perde tempo" in una vpn con certificati autoprodotti ed un 
server interno che gestisce il tutto, rispetto a quello che usa il 
servizio gratuito o quasi, non è il coglione di turno a cui piace 
complicarsi la vita o buttar via soldi!
 
Saluti.
GabrieleMax
 

 É la prassi.
 
In effetti...si fa prima a citare (se ce ne sono) quelli che non sono
stati bucati :D

 frattempo...
 
Fossero solo quelli... ci sono anche quelli che si portano l'AP o il
router da casa o anche quelli che si portano addirittura il laptop con
l'idea di "fare gli update che in azienda c'è più banda" :D
 
Ammetto che, in un ambiente di rete configurato alla "avanti, avanti,
avanti" cose del genere potrebbero causare problemi, ma basta soltanto
metter mano alle GPO/SRP (Software Restriction Policies) ed usare, ad
esempio il MAC filtering (o altro ;D) per fare in modo che l'utonto di
turno NON possa installare quello che gli passa per la testa e NON
possa collegare qualsivoglia accrocchio alla rete
 
Capisco che in piccole realtà certe cose vengano ignorate o scartate
con la solita storia "tanto mica siamo la NASA", ma è un approccio che
ritengo totalmente errato, d'altronde non è che uno costruisca una casa
senza fondamenta e poi, quando la casa si trasforma in un grattacielo,
decida che è ora di costruire le fondamenta :)
 
 


Eh.... dalle mie parti è dura anche solo far capire l'importanza di 
cambi password periodici e del differenziare le stesse, per non parlare 
poi dell'installazione delle patch e dei backup. La risposta è sempre 
quella: "Mica siamo al Pentagono qua! Pensa te se qualcuno per far danni 
viene qua da noi!!! Ma figurati l'ho sempre fatto anche a casa!! Ecc. ecc.
 
 
-- 
MrGreco

 pennetta? :D
 
Da me se metti una pennetta nel PC parte una scarica di email a 6-7 
persone diverse e ti compare un bel Pop-Up che ti avvisa che è meglio se 
compri un vaso grande di vaselina.
 
 
 
-- 
MrGreco

MrGreco ha spiegato il 12/04/2017 :

PAURAAAAAAA!! ;D

 cagata pazzesca!
 
Ma poi, mi sono sempre chiesto, dicono che i dati sono criptati...
Ma chi tiene la chiave?
Ti fideresti di depositare in una cassetta di sicurezza di una banca le tue
cose, sapendo che la chiave la tiene l'impiegato che fa da usciere?
Chi ti assicura che appena esci dalla porta della banca l'usciere non apra la
cassetta e ci sbirci dentro (o addririttura la vuoti)?
 
-- 
+---------------------------------------------------------------------------+
|    Etiam eu urna pellentesque, iaculis lectus a, venenatis ante.          |
+-----#1---------------------------------------------Frasi celebri.---------+

 cassetta e ci sbirci dentro (o addririttura la vuoti)?
 
E' quello che ho sempre, forse maliziosamente, pensato anch'io quando mi 
appoggiavo a server terzi per il videocontrollo, lo scambio di dati, etc.
 
Imho ci vuole davvero poco a crearsi una vpn in casa con propri 
certificati piuttosto che andarsi ad impelagare in giro per il  mondo 
con servizi più o meno gratuiti che con un clic ti permettono di 
condividere, collegarti al pc di casa, alle telecamere, alla domotica, 
etc. etc. etc.
 
Saluti.
GabrieleMax
 

 pennetta? :D
 
Hai dimenticato l'unica soluzione seria ovvero VPN con certificati 
autoprodotti di almeno 256bit su un server proprio, tutto il resto, se 
ti sta a cuore la sicurezza, non va preso in considerazione.
 
Saluti.
GabrieleMax
 

 
 
Stessa cosa che fa MS quando usi il relativo account microsoft
al posto di quello "locale"...

 al posto di quello "locale"...
 
Ovvio, hai perfettamente ragione, come FB, WA, e tutti gli altri[1]!
 
[1] Non uso, e non ho mai usato alcuno di quelli.
 
-- 
+---------------------------------------------------------------------------+
|  Ci sono difetti che, sfruttati bene, brillano piu' della stessa virtu'.  |
|  (La Rouchefoucauld)                                                      |
+-----#6--------------------------------------Diamanti di saggezza.---------+

 [1] Non uso, e non ho mai usato alcuno di quelli.
 
Idem...tranne Windoz che per forza di cose devo usarlo :D

> Idem...tranne Windoz che per forza di cose devo usarlo :D
 
Per forza di cose... qualcosa non mi torna nel 2017! :P
 
Saluti!
GabrieleMax


 
Chi ne ha la necessità LAVORATIVA, ha in dotazione un portatile.
Altrimenti se devi spostare qualcosa da un PC ad un altro i casi sono 2:
 
A - Sei autorizzato a farlo: quindi invii via mail quello che ti serve 
purchè non sia un eseguibile e o similia, il sistema non ti rompe le balle.
 
B - Non sei autorizzato a far uscire niente di niente: Contatti chi di 
dovere che provvederà a risolverti il problema sempre che sia necessario 
farlo, altrimenti ti attacchi al cazzo.
 
Poi ogni realtà è un caso a parte e va vista come tale, non si può certo 
generalizzare.
 
-- 
MrGreco

 al posto di quello "locale"...
 
Infatti, io mai usato quella merda di account MS, non funziona 
Cortana??? Sai che perdita...... :-)
 
-- 
MrGreco


Infatti, sempre fatto a meno, da quando in qua sarebbe obbligatorio?
 
-- 
MrGreco

Nel suo scritto precedente, MrGreco ha sostenuto :

Lascia perdere va...

 pennetta? :D
 
il discorso è che ci sono le vie di mezzo...
tra chi vuole fare il sistema della nasa e chi non usa neanche una
password di cose in mezzo ce ne sono. Il discorso è sempre quello di
capire quali sono i rischi, quali sono le necessità, il budget, la
fattibilità... 
 
per condividere 3 documenti excel e 10 foto di cui chissenefrega se
qualcun'altro le guarda (tanto poi le avranno pubblicate tutte su fb)
che senso ha mettere in piedi tutto l'ambaradan per una vpn (che poi
magari ti ritrovi con una up da 500Kb)?? un account dropbox gratuito
fa già tutto quello che serve!
Al contrario, stiamo parlando di progetti di macchine con brevetti e
simili? bhe in questo caso la cosa si inverte... oppure si vuole usare
dropbox, basta criptare i file che ci sono dentro...
Insomma le soluzioni ci sono e sono pure tante, basta scegliere la
migliore per noi... 
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 Infatti, sempre fatto a meno, da quando in qua sarebbe obbligatorio?
 
Cioè stai dicendo che scrivi da TB su Linux con UA taroccato da Windows 
XP? (perché se XP gira in virtuale non vale: lo useresti di fatto). ;-)
 
-- 
Sans


No, sto dicendo che non parlo del terminale da cui scrivo ora :-)
 
-- 
MrGreco