Newsgroup: it.comp.reti.locali
Titolo: VNC su win Xp

Salve,
dovrei controllare da remoto, via internet, con VNC due pc; uno sta dietro
un router e dietro un firewall software, l'altro anche dietro un proxy
anch'esso software. Sia il mio che questi due pc sono su piattaforma windows
Sui manuali del vnc si fa riferimento a ssh ma questo vale per unix. Ho
visto come si fa a creare la vpn sul lato del mio pc, in sostanza è solo una
connessione speciale, ma dall'altro capo? Immagino che il percorso sia
questo, perdonatemi, le fesserie: Immagino che sia necessario aprire una
porta sul router, ma come faccio a sapere quale? Una volta saputo la porta
dovrei dire al router di reindirizzarla sul pc che ha il firewall. Ma sul pc
ci deve essere una porta, ovvero un servizio attivo su quella porta, quale
servizio? E poi, ammesso e non concesso che riesca a fare la connessione vpn
come faccio dire a vnc di usare quella connessione; dal momento che gli ho
aperto la porta lui accetta tutte le connessioni quindi se un hacker avesse
bucato il router potrebbe connettersi a VNC server.
Forse se creassi una connessione vpn sul pc remoto con l'indirizzo ip
dinamico che ho al momento della connessione sarebbe più semplice, o no?
E per andare sul secondo pc attraverso il proxy?
Chiedo scusa per la lunghezza e ringrazio chi vorrà illuminarmi.



diciamo che la situazione si puo' immaguinare piu' o meno cosi...
i tuoi computer che stanno dietro al firewall  hanno degli ip
"privati" e il router/firewall li trasla il ip pubblici per le
connessioni uscenti...
se sui tuoi computer gira il server vnc esso alcolterà su delle porte
(se non ricordo male vnc usa le 5800 5900)
le soluzioni possibili sono 2:
o dici al router firewall di associare staticamente le porte 5800 5900
di un ip pubblico ad uno dei tuoi ip privati  (chiunque puo'
raggiungerlo e l'unica divesa e' la pass di vnc)
oppure fai una vpn...
questa e' una soluzione piu' compessa...  
devi dire al router di poter inserire nella tua rete un computer
remoto mediante un meccanismo di tunne ip su ip (ci sono parecchi
protocolli che si possono usare)...

 un router e dietro un firewall software, l'altro anche dietro un proxy
<snip>
Dai un'occhiata a ZeBeDee qui
http://www.winton.org.uk/zebedee/
vedi in particolare le istruzioni relative
a VNC; l'idea è quella di installare ZBD
in modalità server sul firewall "esterno"
e configurarlo in modo da fare "tunnel"
verso le macchine interne, poi, dal tuo
PC con client ZBD ti basterà attivare il
tunnel verso il server di cui sopra
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 ha scritto nel messaggio
news:bgdfei$n2q0t$1...@ID-180886.news.uni-berlin.de...

Ok per favore mi dici se il ragionamento fila?:
Dal momento che il router è hardware ed il pc gli si connette con una scheda
aggiuntiva, devo configurarlo in modo da mappare la porta esterna di ascolto
dello ZBD(11965) all'indirizzo Ip del pc. Se sul pc (server ZBD) è in
esecuzione ZBD bene, se invece non è in esecuzione non è un grosso problema
di sicurezza tanto la porta è chiusa il firewall software respinge le
richieste che gli arrivano. Giusto?
Grazie