Newsgroup: it.comp.reti.locali
Titolo: Accesso da internet a Desktop remoto su pc della rete

Dovrei impostare l'accesso da remoto ad alcuni pc della Lan con Desktop Remoto su Windows 10 pro.
Ho impostato il port forwarding nel router in questo modo: porta esterna di fantasia (ed es. 3385) che trasla sulla porta 3389 di ogni singolo pc identificato con il suo IP (gli IP sono tutti fissi e non assegnati dal dhcp).
Niente da fare, da una postazione fuori della LAN non si accede al Desktop Remoto dei singoli PC inserendo nomedominio:3385 , funziona solo con il Server (Windows Server 2012 R2) poichè è stata abilitata la porta 3389 sul suo ip col port forwarding diretto.
Ma anche se cambio la porta del Desktop Remoto su un PC con WIndows 10 dal registro di configurazione e imposto il port forwarding sulla nuova porta direttamente (come faccio col Server) non riesco ad accedere.....
Dove sto sbagliando?


firewall?
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 firewall? 
 
l software del router mi pare che inserisca automaticamente una eccezione nel firewall corrispondente alla porta mappata....nel client con Windows 10 non dovrebbe essere necessario inserire una eccezione nel firewall locale per la porta 3389, visto che da altro pc della lan riesco ad accedere col desktop remoto.
Altro discorso se modifico la porta del desktop remoto sul pc da controllare ma, anche in questo caso, inserendo una regola in entrata nel firewall locale corrispondente alla nuova porta il problema è sempre lo stesso....
 

 Desktop Remoto dei singoli PC inserendo nomedominio:3385 
 
nomedominio?
 
io uso l'IP (fisso) del router
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 ........... [ al lavoro ] ...........
 
Io devo usare un servizio di dns dinamico, no-ip, poiché non c'è unip pubblico fisso.
Comunque sia, IP pubblico o 
vattelapesca.Ddns.Net
 non dovrebbe fare differenza visto che funziona per collegarmi al server..

 ip diversi?
Immagino che sull'IP pubblico abbia abilitato più porte, ognuna che
punta alla porta 3389 di un indirizzo della LAN.
Anni fa avevo fatto qualcosa del genere, ma è decisamente meglio una
VPN. :-)
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 accedere..... Dove sto sbagliando?
Il tuo router non puň fare da server VPN? Anche L2TP/IPsec puň andare
bene, ancora meglio se avesse OpenVPN. E se non ce l'ha, valuta di
cambiare il router... credo sia la soluzione piů facile e
ragionevolmente sicura.


 Dove sto sbagliando?
dall'esterno devi indicare la porta "di fantasia" e non la 3389, sara 
cura della tua regola traslare la porta verso il pc giusto.. e quindi 
nomedominio:portadi fantasia

Il giorno lunedì 26 ottobre 2020 alle 15:12:15 UTC+1 Aladino ha scritto:

Ho stabilito una connessione VPN con OpenVPN passando dal NAS Qnap ma, nonostante riesca a pingare correttamente l'indirizzo ip dei PC della Lan dalla postazione remota con il client openVPN, non riesco stabilire una connessione col desktop remoto.


E' quello che faccio, ma non c'è verso.....

 non riesco stabilire una connessione col desktop remoto.
Ma in rete locale ti funziona? Una volta stabilita la VPN dovresti poter
lavorare come se fossi in rete locale...
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

Il giorno lunedì 26 ottobre 2020 alle 17:52:39 UTC+1 Aladino ha scritto:

Si, ho proprio usato QVPN Service 2. Ho provato anche la VPN di FritzBox per collegarmi a casa, funziona (ma il client tutto in tedesco è un delirio) ma avevo lo stesso problema, pingavo ma non accedevo alle risorse di rete.
Comunque, dopo il primo momento in cui con OpenVpn su QVPN Service riuscivo a pingare solo gli ip della LAN remota, adesso sono riuscito anche ad accedere  alle cartelle condivise del server e di un PC e pure con il Desktop Remoto.....peccato che con altri non riesco ancora....

 remoto.
 
"dovrebbe" e' condizionale. Hai verificato?

 E' quello che faccio, ma non c'è verso.....
 
io uno sguardo al firewall lo darei


Non è impostato un dominio con active directory.....e si, ho verificato, il router inserisce una eccezione nel firewall quando si crea una regola di port forwarding

 ancora....
Però è strano, trovandosi sulla stessa rete...


 io uno sguardo al firewall lo darei
ha detto che se accede dalla rete funziona....


Non ci capisco più niente, con openvpn ho testato la connessione da più PC (fisici o virtuali) e pure dal tablet android ma solo da quest'ultimo riesco a raggiungere con il desktop remoto un PC e il server. Da Windows 10 riesco a raggiungere le cartelle condivise dei PC della LAN remota ma non sempre quelle del server, al quale nemmeno riesco a connettermi col desktop remoto. 
Solo uno dei due PC su cui è consentita la connessione remota sono raggiungibili... Mah, mi sembra assurdo..


Sì, ma il firewall di Windows ha degli àmbiti impostati.
 
A disattivarlo per fare una prova ci vuole poco.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Ho disattivato il firewall di Windows, abilitata la porta sul mio Fritxbox e poi addirittura esposto completamente il mio pc a internet, disabilitato il firewall del router della lan dove sta il pc da raggiungere col desktop remoto, ma non c'è niente da fare.....

Il 27/10/20 09:16, Pietro ha scritto:

Potresti verificare le tabelle di routing sui router e sui computer e 
installare un analizzatore di traffico (wireshark per esempio) e 
verificare se e dove qualcosa si interrompe.
 
angelo
 

disabilitato il firewall del router della lan dove sta il pc da raggiungere col desktop remoto, ma non c'č niente da fare.....
 
Aspetta: hai un doppio NAT?
Questa salta fuori adesso.
 
Hai configurato l'inoltro su entrambi i router?



Ho scelto come porta  la 3386 e l'ho configurato l'inoltro sia sul mio Fritz!box  (relativo all'ip del mio PC) sia sul router della LAN in cui sta il Pc da raggiungere sulla porta 3389 (inoltro sull'indirizzo ip di questo PC). In più ho disattivato tutti i firewall che ho trovato.....tranne sul pc di destinazione, poichè la porta 3389 è già aperta nel suo firewall altrimenti non riuscirei a raggiungerlo nemmeno dall'interno della LAN

 stabilire una connessione col desktop remoto.
 
Prima di tutto verifica che il firewall dei singoli PC abbia una regola
che permette le connessioni in ingresso verso la porta 3389, in secondo
luogo, assicurati che la funzionalità desktop remoto sia installata ed
abilitata sui singoli PC
 
https://www.windowscentral.com/how-use-remove-desktop-app-connect-pc-windows-10-0
 
 
 
 
 
 


Con la vpn attivata si agisce come se si fosse all’interno della LAN remota, giusto? Quindi non capisco perché se da un pc all’interno della suddetta LAN riesco tranquillamente ad usare il desktop remoto su tutti quelli in cui è attivato, attraverso la vpn con windows 10 non riesco nemmeno ad accedere al desktop remoto sul server mentre con un tablet android si....
Comunque ricontrollerò le impostazioni....

Ho scelto come porta  la 3386 e l'ho configurato l'inoltro sia sul mio Fritz!box  (relativo all'ip del mio PC) sia sul router della LAN in cui sta il Pc da raggiungere sulla porta 3389 (inoltro sull'indirizzo ip di questo PC). In più ho disattivato tutti i firewall che ho trovato.....tranne sul pc di destinazione, poichè la porta 3389 è già aperta nel suo firewall altrimenti non riuscirei a raggiungerlo nemmeno dall'interno della LAN
 
Puoi spiegare meglio com'è fatta la rete?



Una normalissima LAN (Gigabit anche su cavi cat 5e) composta da un Server con WS2012 R2 e 8 client con Windows 10 tutti con ip fisso, niente dominio e active directory, router access point Zyxel SBG3300 che funge da gateway collegato allo switch netgear a 16 porte a cui sono collegati tutti gli altri PC e  il Server e il NAS Qnap che ora fa pure da VPN server con OpenVPN che vorrei utilizzare per permettere ad alcuni utenti di accedere al proprio PC con il Desktop Remoto da casa.

Una normalissima LAN (Gigabit anche su cavi cat 5e) composta da un Server con WS2012 R2 e 8 client con Windows 10 tutti con ip fisso, niente dominio e active directory, router access point Zyxel SBG3300 che funge da gateway collegato allo switch netgear a 16 porte a cui sono collegati tutti gli altri PC e  il Server e il NAS Qnap che ora fa pure da VPN server con OpenVPN che vorrei utilizzare per permettere ad alcuni utenti di accedere al proprio PC con il Desktop Remoto da casa.
 
Ok, nei messaggi precedenti ricordo anche un Fritz!box.
Fa da gateway per lo Zyxel?


 impostazioni....
 
Hai impostato la VPN in modo da usare una subnet diversa da entrambe le
due presenti ai due endpoint della stessa ? Per capirci, supponiamo che
la LAN abbia una subnet 
192.168.1.0/24
 e che il PC remoto abbia una
subnet 
10.10.1.0/24
; a questo punto la VPN, per non avere problemi di
sorta potrebbe usare la subnet (es.) 
192.0.2.0/24
 (si lo so, è una
delle "test net" in RFC, ma funziona ugualmente bene :D) ed ovviamente
entrambi i computer dovrebbero avere una routing table corretta, al
minimo, se il router WAN che funge da default GW, dovrebbero appunto
avere tale default GW come route primaria per gli indirizzi al di fuori
della propria subnet
 
 
 
 

 Remoto da casa.
 
Ed in quanto sopra, il fritz DOVE starebbe ?
 
 


Il Fritzbox è a casa mia. Fa da gateway per la mia rete.

Il Fritzbox è a casa mia. Fa da gateway per la mia rete.
 
Ok, allora su quello non ci sono da impostare regole perché di default
in uscita è tutto aperto.
Avevo capito un'altra cosa.
 
Prova a riguardare le regole nello Zyxel, ne hai una (quella della
3389) che funziona.


Ho impostato il port forwarding nel router in questo modo: porta esterna di fantasia (ed es. 3385) che trasla sulla porta 3389 di ogni singolo pc identificato con il suo IP (gli IP sono tutti fissi e non assegnati dal dhcp).
 
Ho gia' letto tutto il thread, ma non ho capito pure io come altri,
che significa 3389 di ogni singolo PC?
 
Io per ovviare ho fatto questa cosa e funziona, con porta dei vari PC
cambiata nel registro da 3389 a x3389 (13389 - 23389 - 33389 etc)
 
IP Esterno mio:porta esterna 11001 -> IP PC1:porta 13389
IP Esterno mio:porta esterna 11003 -> IP PC2:porta 23389
IP Esterno mio:porta esterna 11005 -> IP PC3:porta 33389
 
Dall'esterno faccio semplicemente MIOIP:portaesterna 1100x e voila.
 
Ho dovuto ovviamente creare le regole nel router e configurare con WFC
(windows firewall control della binisoft che e' gratis) di accettare
desktop remoto su porta 13389 etcetc. Altrimenti veniva bloccata la
connessione in ingresso.
 
Disabilitare Windows Firewall non ti aiuta, perche' BLOCCA tutto se
non e' attivo, perlomeno a me fa questo scherzo, disattivarlo
significa non far passare piu' nulla.
 
 
 
 
 
 
 
 
 
 
 

significa non far passare piu' nulla.
 
Non è il comportamento normale di Windows Firewall.


 Dove sto sbagliando?
 
Che cosa ti impedisce di installare uno sniffer di rete (wireshark per 
citarne uno) sul PC di partenza, sul server e su uno dei PC da 
controllare e capisci finalmente cosa va e non va nelle comunicazioni?
 
angelo

 Il Fritzbox è a casa mia. Fa da gateway per la mia rete.
 
mi sto perdendo...ma tu le regole le avresti fatte sul fritz?
se e' a casa tua non devi farci nulla. Le regole devi farle sull'altro 
router


Le regole, ovviamente, le ho impostate sull'altro router....