Newsgroup: it.comp.reti.locali
Titolo: Remote desktop per LAN

Vorrei poter accedere in remoto un mio PC da un altro PC nella mia LAN:
nella fattispecie accedere da Win XP Pro un Win Vista HP.
In teoria potrei usare il Desktop Remoto ma ho scoperto che sulla Home
Premium di Vista funziona solo da client e non server! Allora non mi resta
che uno dei vari VNC.. voi che dite?
A me basta un programma semplice ma soprattutto che funzioni solo in locale,
che cio� accessi solo indirizzi IP locali per connettersi, cos� evito che
qualche malintenzionato da fuori la mia rete possa sfruttare quel servizio
in piedi sul PC remoto per collegarsi anche lui, magari craccando la pwd o
chessoio! Sar� paranoico, ma credo che tenere in piedi un server VNC su un
PC in una rete, per quanto coperta da firewall e router, con accesso ad
Internet possa esporti a qualche rischio se trovi la personcina che sa il
fatto suo: o sbaglio?
Per questo chiedevo pi� che un VNC un qualunque altro prg (ecco perch� avevo
subito provato Desktop Remoto di Windows) che lavorasse solo in locale.
Massimo

 subito provato Desktop Remoto di Windows) che lavorasse solo in locale.
Ma comunque remote desktop lavora anche sull'internet, mica solamente in
rete locale...
BTW, senza essere troppo paranoici, il firewall perimetrale (e.g.,
quello sul router) basta e avanza. Se proprio non ci si fida, si
installa sul pc anche un firewall software di terze parti e lo si
configura in modo da consentire gli accessi solo se provenienti dalla
rete locale.
bye G.L.

 rete locale.
Sai dirmi esattamente cosa devo fare per far questo sul Windows Firewall di
Vista?
Fra l'altro ho provato a connettermi via VNC da fuori la rete ad uno dei due
PC della mia rete locale e ho scoperto che non si pu� perch� c'� di mezzo il
router che blocca il tentativo, pu� essere? In pratica ho tirato su sul PC
della mia LAN un servizio tipo 
no-ip.com
 specificando a quel punto un nome
al posto dell'IP (che essendo dinamico non sapevo quale fosse) con cui dalla
mia rete si esce in Internet.. per� non c'� stato verso di accederci. Oltre
tutto ho ho un altro dubbio: entrambi i miei 2 PC escono in Internet col lo
stesso IP, per cui anche riuscissi a bypassare da fuori il router, come
farei a dirgli di collegarsi via VNC esattamente ad uno dei due? :O
Massimo

 farei a dirgli di collegarsi via VNC esattamente ad uno dei due? :O
con il port forwarding. Ovviamente se hai 2 pc che debbono essere 
raggiunti dall'esterno, dovrai impostare il server in ascolto su 
entrambi in modo che usino porte diverse.
Nel caso ti servisse accedere da internet, e' molto consigliabile 
criptare in qualche modo la connessione. Cerca "vnc e tunnel ssh" per 
avere dettagli.
Adriano

 fatto suo: o sbaglio?
Se hai un normale router che usa NAT e non crei tu manualmente un
portforward non rischi praticamente niente, i firewall dei router SOHO
normalmente sono aperti in uscita e in ingresso aprono solo le porte
aggiunte con i portforward.
Quindi in rete locale usando su vnc una password corretta
(complessità, lunghezza. ecc...) basta non creare il portforward nel
router per stare tranquilli.
Ciao

 avere dettagli.
Il Tight o Ultra VNC supporta questa cosa?
Grazie,
Massimo

 router per stare tranquilli.
Il port forward mi servirebbe solo per poter accedere via VNC ad un PC
dietro al router dall'esterno, giusto?
Massimo

 dietro al router dall'esterno, giusto?
Yes
Ciao

 Il Tight o Ultra VNC supporta questa cosa?
si, ma devi installare anche un server ssh (lato server) e usare un 
client per stabilire la connessione e creare il tunnel.
qui trovi un tutorial
http://www.andreabeggi.net/2006/03/15/tunnel-ssh-e-desktop-remoto/
l'esempio specifico e' per remote desktop, ma cambiando le porte 
funziona allo stesso modo con un qualsiasi vnc
Adriano

o il manuale del tuo router
Ok, allora..
Sul mio router ho 2 possibilit�:
- Single Port Forwarding (dove posso aggiungere una singola porta e
reindirizzarla su un IP locale, oltre ad una lista di porte "note":
HTTP, FTP, FTP-Data, Telnet, SMTP, TFTP, finger, NTP, POP3, NNTP,
SNMP, CVS, SMS, SMS-rmctl) --> � una di queste listate oppure quella
che devo usare � una porta nuova da aggiungere?
- Port Range Forwarding
Primo problema: quale delle due sezioni devo usare? La differenza,
oltre al range, � che nel primo caso vuole una porta ext e una int.
Secondo problema: si tratta di un TCP, UDP o both? (in entrambi i casi
devo indicarlo)
Terzo problema: come scopro che num. di porta � quella del mio
UltraVNC su Vista? E' fra quelle listate nel single port forwarding?
Nelle impostazioni del server c'� una sezione intitolata "Display
number or port to use" dove dentro ha 2 possibilit�:
- Display n� (col numero che si vuol da mettere)
oppure
- Ports (dove va specificato Main, cio� un numero e indicare se Auto,
e HTTP, sempre un numero)
Cheaggiafa?! :(
Grazie 1000,
Massimo

- Ports
oppure
Auto, che � quella attiva di default.
Massimo


la porta http serve se vuoi collegarti tramite browser
Adriano