Newsgroup: it.comp.reti.locali
Titolo: Amministrazione remota tramite Internet

Come si può amministrare una rete LAN connessa a internet con indirizzo IP
dinamico e connessione dialup da un'altro pc connesso ad internet con IP
dinamico su un'altra LAN???
Mi date qualche dritta!?
grazie
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.459 / Virus Database: 258 - Release Date: 25/02/2003

 ha scritto nel messaggio
news:b4apfn$p8g$1...@lacerta.tiscalinet.it...


 Mi date qualche dritta!?
La soluzione + semplice č di installare un servizio ssh: 
www.openssh.org
 x 
maggiori info.
X quanto riguarda l'ip dinamico puoi utilizzare un dns dinamico che possa 
riassociare ad ogni riconnessione 'ip dinamico'/'hostname invariabile': 
www.dyndns.org
-- 
bye,
active @ actisystem

 active @ actisystem


 ne sarei grato! Grazie
Si, in effetti non č complicato. Se ho capito bene vuoi rendere pubblici i 
servizi della tua rete locale e poterli amministrare. Sul gateway/router 
dovrai fare un semplicissimo pat (Port Address Translation) in modo da 
mappare la tua porta interna su indirizzo interno con una porta pubblica 
sul tuo indirizzo pubblico. 
Es: 192.168.1.2 pt. 21 <--> 62.112.52.68 pt. 21
Se hai un router isdn ti rimando al manuale del router, x quanto rigarda 
NAT e PAT su windows lascio aperto l'help su come fare, poichč non l'ho mai 
utlizzato come gateway.
Spero di aver capito quello che devi fare :>


 active @ actisystem
Se ho ben capito, quindi devo installare i servizi terminal o RAdmin o VNC o
simili su ogni macchina, impostando ogni macchina con una porta diversa, poi
vado sul gateway e mappo le porte di ogni ip della lan con l'ip pubblico
quindi sarà:
192.168.0.2 porta 5800 --> 62.98.x.x porta 5800
192.168.0.3 porta 2100 --> 62.98.x.x porta 2100
così facendo poi dovrei collegarmi all'ip pubblico con uno dei programmi di
amministr. suddetti, e impostando la porta a secondo del pc da raggiungere
sulla lan remota! Giusto?
Dovrebbe funzionare?


 ha scritto nel messaggio
news:b4csub$j8m$1...@lacerta.tiscalinet.it...

Un'altra cosa! Ma se faccio ciò poi mi ritrovo con tante porte in ascolto e
se qualcuno fa un port scan e trova i servizi di 
amm.ne
 in ascolto come la
mettiamo???? Come si può aumetare la sicurezza in tal senso?


 senso? 
Dunque, se hai dei "servizi internet" (http, ftp, dns, ecc) allora devi 
x forza lasaciare aperte quelle porte x gli utenti internet. Se invece 
hai SOLO servizi di amministrazione potresti x es. lasciare aperta solo 
la porta del gateway e, una volta connesso al gw, da li ti connetti alle 
altre macchine nella lan, evitando di configurare un pat x ogni box.
Informati se è possibile fare in pratica questo bouncing con gli 
strumenti di amministrazione remota di Windows:
host: 10.0.0.1  -->  gateway: 192.168.0.1 --> box1: 192.168.0.2
    	    	    	    	    	    	    	--> box2: 192.168.0.3
    	    	    	    	    	    	    	...


 active @ actisystem


 parte qulli di windows?
Un esempio con un servizio ssh.
Dal pc remoto ti connetti al tuo gateway della lan in ssh. 
Da qui ti connetti poi agli altri host della lan, che avranno un servizio ssh che ascolta 
perň solo su rete interna.
Cosě facendo non hai bisogno di aprire ad Internet una porta ssh x ogni host, basta quella 
del gateway.
Ora "penso" si possa fare anche con vnc, od un qualsiasi sw di amministrazione remota 
(Terminal Server?). 


 active @ actisystem
Per quanto riguarda il fattore sicurezza aprendo una porta con un servizio
simile in ascolto non è pericoloso? Alcuni sw usano le password, altri le
autenticazioni degli utenti NT e alcuni avvertono anche quando c'è un
tentativo di collegamento con possibilità di rifiuto (es. RAdmin). Bastano
queste protezioni o esiste qualcosa si meglio?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.459 / Virus Database: 258 - Release Date: 26/02/2003

 meglio? 
Se vuoi essere veramente sicuro l'unico modo è che stacchi il cavo di 
alimentazione del pc. Frasi d'effetto a parte:
'Radmin is easy to use and very secure, providing 128 bit strong encryption 
of all data streams'. 
Ovvio che se vuoi controllare da remoto un minimo di rischio lo prendi 
sempre, nè più nè meno di quanto ne prenderesti aprendo un webserver, o un 
mailserver. Se a questo aggiungi una politca di password NON basate su 
parole di vocabolario, un costante aggiornamento del sistema in questione, 
magari una restrizione delle connessioni da remoto ad un particolare range 
di ip (x es se i tuoi utenti si collegano da telecxx 62.x.x.x puoi 
permettere le connessioni in entrata solo da quella classe), il rischio 
diminuisce.
Puoi anche controllare se esiste qualche sorta di IDS x le tue piattaforme.
Piccole cose che aiutano ad aumentare la sicurezza di connessioni remote.


 active @ actisystem
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.459 / Virus Database: 258 - Release Date: 25/02/2003

 Nel 1° caso basterebbe un NIDS?
Si, intendo per il tuo sistema operativo. Da una rapida ricerca:
http://www.tlsecurity.net/windows/ids/nids/
 c'è un porting di SNORT x 
windows con relativa GUI.


 ha scritto nel
messaggio news:Xns9339995C...@195.31.190.131...

Grazie! Mi hai dato degli ottimi consigli!!!!


 
Figurati :>
