Newsgroup: it.comp.reti.locali
Titolo: vnc e

Vorrei sapere se posso accedere ad esempio da casa tramite vnc ai 
computer della mia rete (dispongo di diversi ip statici).
Supponiamo che in rete abbia il computer 192.168.1.2 come faccio ad 
accedervi dall'esterno? inoltre vnc ï¿œ lo strumetno piï¿œ adatto?

iuk ha scritto:


sarebbe possibile anche con ip dinamici !!! ( per un singolo pc ne sono 
SICURO )
piï¿œ pc in rete, li devi impostare con porte diverse : non c'entra l'ip 
interno della lan
guardati pure 'teamviewer' : non c'ï¿œ bisogno di aprire porte sul router, 
ma per taluni aspetti VNC ï¿œ migliore
e valuta anche 'hamachi' : non ricordo se con hamachi puoi evitare di 
aprire le porte sul router; in pratica anzichï¿œ inserire l'IP statico che 
hai , inserisci l'indirizzo di hamachi che ha quel pc
IMHO usare vnc tramite hamachi ï¿œ la miglior soluzione: semplice e 
funzionale, anche se forse a livello 'sicurezza, non ï¿œ il massimo 
essendoci di mezzo un server di terze parti di mezzo, ma non credo che 
tu abbia i piani di una bomba nucleare da tenere nascosti

iuk ha scritto:

Certamente che ï¿œ possibile. In rete trovi un bel pï¿œ di documentazione su 
come fare.
Decisamente non credo sia lo strumento piï¿œ adatto per ragioni di sicurezza; 
anche qui hai voglia a documentazione in rete. Meglio una vpn o un sistema 
tipo ssh o openvpn.
Buon divertimento con Google,
Stefano

 tu abbia i piani di una bomba nucleare da tenere nascosti
no infatti vorrei evitarlo ma dati personali e sensibili sï¿œ.

 o un sistema tipo ssh o openvpn.
sï¿œ ok forse non sono stato abbastanza chiaro ma io non devo accedere 
alla rete locale ma devo accedere al singolo pc per risolvere eventuali 
problemi senza andare direttamente nel mio ufficio.

iuk ha scritto:

Accedere in vpn alla rete locale ti permetterebbe anche quello che desideri 
in tutta sicurezza.
Comunque, credo che la soluzione migliore sia assegnare l'ip statico al 
router e poi usare la nat per raggiungere la rete interna.
Diversamente, devi assegnare ciascun ip pubblico ai pc che ti interessano 
(se hai abbastanza ip) eliminando la nat ed esponendo direttamente i vari pc 
su internet con gli ip pubblici statici che ti sono stati assegnati.
Questo tipo di soluzione solitamente si usa quando si ha un web server o un 
mail server in quanto ï¿œ rischioso esporre su internet un pc direttamente.
Sulle istruzioni del router dovresti trovare degli esempi su come 
configurarlo per usare un pool di ip statici pubblici.
Ma se non hai esperienza di reti ho paura che ti incasineresti ben bene.
Stefano

 Ma se non hai esperienza di reti ho paura che ti incasineresti ben bene.
per quello per non importa.

 no infatti vorrei evitarlo ma dati personali e sensibili sï¿œ.
A livello di sicurezza, anche se nelle release piu' recenti hanno migliorato 
qualcosa, vnc non e' il massimo.
In questo caso appoggio pienamente Stefano Ferrante con le 2 idee di vpn e/o 
tunnel ssh.
In entrambi i casi ti basterebbe inserire dietro al tuo router un pc linux 
con il sw necessario (molto poco. io ho fatto il tutto con un PII 350MHz e 
funziona senza perdita di performance con almeno 4 sessioni contemporanee. 
Di piu' non le ho mai provate).
Questa soluzione ti permette di:
- ridurre le porte aperte e quindi le attivita' di monitoring da effettuare 
(che comunque costano tempo e fatica e vanno valutate)
- avere tutto l'occorrente in un unico posto
- semplifica l'operativita'. Ad esempio potresti avere tutti i pc 
configurati nello stesso modo. Ti colleghi alla tua macchina ponte attivi la 
configurazione di forward che ti serve al momento per un particolare pc ed 
intervieni con il tuo vnc nel tunnel ssh (o vpn se preferisci)
- garantisci una struttura con un minimo, e se fatto bene anche di piu', di 
sicurezza.
Di contro ti crei un unico punto di failure che dovrai preoccuparti di 
backappare opportunamente e mettere in conto, se sei sfigato, un intervento 
l'anno per qualche sorta di problema.
Ciao
-- 
 ************** (.)_(.) *******************
 Un amico ï¿œ uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard) 

iuk ha scritto:

Come altri ti hanno giï¿œ detto la soluzione migliore ï¿œ una VPN, in
alternativa oltre al forwarding delle porte c'ï¿œ la soluzione di usare un
repeater:
http://www.uvnc.com/addons/repeater.html
L'ho provato per diverso tempo e funziona bene. Adesso perï¿œ sono passato
a NX: molto piï¿œ rapido ed efficiente rispetto a VNC
Ciao

 sono stati assegnati.
Naahhh... :-) Basta un singolo ip pubblico, e giocando di port
forwarding discrimini gli ip interni usando porte differenti (se il
router te lo consente, altrimenti cambi la porta di default di vnc
assegnandone una differente su ogni pc):
<ip_pubblico>:5900 ==>> <ip_lan_pc1>:5900
<ip_pubblico>:5901 ==>> <ip_lan_pc2>:5900
<ip_pubblico>:5902 ==>> <ip_lan_pc3>:5900
...
and so on...
Comunque, come hai detto, e' meglio la vpn. Basta un XP professional da
allestire come server, e un router vpn passthrough (o perlomeno che nel
caso di vpn microsoft pptp permetta esplicitamente di far passare il
protocollo gre 47).
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 perï¿œ hamachi ï¿œ molto ma molto lento.
potresti installare sui pc copssh (server ssh)
In questo caso i vnc potranno usare tutti la porta 5900, ma dovrai 
impostare 3 porte diverse per i 3 server ssh
Adriano

 
Naturalmente! Ho cercato di essere sbrigativo e dal momento che l'amico iuk 
sembrava essere cosï¿œ smanioso di usare tutti i suoi ip pubblici (almeno 
inizialmente) gli ho prospettato la soluzione professionale. Non solo 
condivido quello che proponi ma ï¿œ intrinsecamente piï¿œ sicuro. Un conto ï¿œ 
esporre tutto un pc, un altro solo la porta che ti interessa.
Naturalmente rimango dell'idea che sia un rischio inaccettabile usare vnc 
senza una vpn ma ognuno ï¿œ libero di agire come crede.
Stefano