Newsgroup: it.comp.reti.ip-admin
Titolo: VNC e router

Salve a tutti,
vi scrivo per chiedervi un aiuto. Per evitare di girare a dx e manca e fare
centinaia di km ogni giorno (faccio assistenza software presso ditte di
cilienti) ho pensato di utilizzare un software di assistenza remota tipo
VNC. Come già ho anche potuto leggere in post precedenti, si pone il
problema di configurazione nei casi in cui il PC da controllare non sia
direttamente collegato ad internet, ma per mezzo di un router (o proxy,
firewall, etc...). Da quanto ho capito, la cosa si risolve facendo dei NAT o
PAT. Quello che pero' non mi è chiaro è se queste operazioni, che al momento
non conosco bene nei dettagli, sono standard per tutti i tipi di apparecchi
(quindi una volta capito il primo non ci perdo più molto tempo con gli
altri) oppure dipendono dal tipo di router, dovendo quindi io ogni volta
perdere tempo per leggere la documentazione del caso.
Io non conosco bene le prassi, non è che magari sono i sistemisti della
aziende che devono occuparsi di eseguire queste modifiche? In questo caso mi
starei ponendo dei problemi per niente...
Avevo sentito parlare di software per teleassistenza che non necessitano di
installazione, in quanto vengono eseguiti tramite browser via web (programmi
java). Ho già preso contatto con una ditta che ne vende uno, la cosa mi
interessa ma i prezzi non sembrano bassi. In questo caso, secondo voi, avrei
meno problemi di configurazione o le stesse problematiche sopracitate si
ripresenterebbero?
Grazie,
Gianluca

Io uso vnc... per linux va bene, ma per windows ho sempre avuto qualche 
   problema.
Comunque... assicurati di fare tunnel su qualche cosa di sicuro, 
altrimenti di beccano tutto.
Quello che devi fare:
- Assicurati che la macchina da controllare sia raggiungibile 
dall'esterno, almeno sulle porte di vnc (che adesso non ricordo). In 
caso non lo fosse devi nattare staticamente la macchina oppure fare 
almeno un "port-forwarding" su quella macchina (tipo se mi collego alla 
porta XX dell'indirizzo pubblico YY, il router inoltra la connessione 
sulla macchina di indirizzo privato ZZ sulla porta WW).
- Meglio se puoi fare un stunnel o simili. Sicurezza prima di tutto.
La tipologia dell'"intervento" è sempre la stessa, ma dipende dal router 
il modo per metterla in atto. Ovviamente c'è differenza fra un cisco ed 
un pirelli & alcatl od altro. Però normalmente imparare i cisco è cosa 
buona.
Il lavoro potresti demandarlo ai sistemisti, ma credo che storceranno un 
po' il naso (è sempre un buco nella rete...).
Se la macchina è una windows decente (2000, XP, 2003), controlla se puoi 
usare i servizi terminal o RDP. Ho notato che funzionano bene e fanno 
meno traffico di vnc.
Spero di essere stato utile.

    problema.
Per linux non basta un sano e semplice prompt via ssh?
Per W2K terminal server e' piu' veloce.
VNC puo' servire solo per vecchi NT4 o per i vari winzoz "client".
-- 
Saluti,
Giancarlo

 VNC puo' servire solo per vecchi NT4 o per i vari winzoz "client".
Su i client (XP sicuramente, 2000 Pro non so), è possibile usare 
"Assistenza remota", che praticamente è un TerminalService dei poveri... 
ma normalmente basta per fare qualcosa.

 VNC puo' servire solo per vecchi NT4 o per i vari winzoz "client".
provate UltraVNC e sappiatemi dire, specie ora che ha incorporato il file
transfer (sconosciuto ai terminal services) e che ha migliorato
mostruosamente la compressione dati e altre simpatiche funzionalità.
E' in release candidate avanzata (ormai esce la definitiva 1.0) che io uso
con soddisfazione.
http://ultravnc.sourceforge.net

 VNC. Come già ho anche potuto leggere in post precedenti, si pone il
ovviamente dovrai rivolgerti ai sistemisti, proprio perche' puo' esserci un
NAT etc.etc, dipende se le macchine stanno su un ramo DMZ o in LAN.
La porta di ascolto server su vnc è tipicamente la 5900, ma per macchine che
magari stanno in LAN troverai difficoltà a farti aprire un buco simile da un
sistemista :-)

 ripresenterebbero?
Mah, ottimo e' il pcanywhere, che tra l'altro ti consente di trasferire files,
cosa che non fa vnc (anche se leggo in questo thread che esiste una variante
ultraVNC che invece prevede cio').
Tornando a vnc, ne esistono diverse varianti ottimizzate ognuna per un
particolare scopo: da parte mia uso con soddisfazione tightVNC, ottimizzato per
connessioni con banda ristretta (es. modem).
Ultima considerazione, la sicurezza: se non c'e' un firewall che ti consente di
decidere quali indirizzi ip possono accedere per la teleassistenza, oppure il
router non supporta le acl (access control list), allora e' consigliabile
configurare il vnc per accettare una sola connessione alla volta, e soprattutto
far aprire/chiudere il server vnc al cliente solo per il tempo necessario alla
teleassistenza.
bye G.L.
--
« E' assolutamente evidente che l'arte del cinema
 si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 meno traffico di vnc.
Vorrei capire: XP, 2000, 2003 sono tutti compatibili se decido di usare
questi programmi residenti? Se i due PC hanno uno XP e l'altro 2000 per
intenderci il terminal service funziona lo stesso?? Io al momento c'ho su
win98, se installo sul mio VNC e dal cliente configuro il terminal service
di XP funziona?
Grazie mille,
Gianluca

 di XP funziona?
No: client vnc per server vnc, remote desktop connection client per terminal
services windows 2000 e assistenza remota windows XP.
Per ognuno, la sua coppia...     ;-)


 altrimenti di beccano tutto.
Beh... Gianluca P. non e' molto pratico, IMHO non metterei troppa carne al
fuoco...    :-)
Oltretutto, vista la natura delle "informazioni" che passano per la
connessione, e' molto piu' difficile intercettare e disturbare qualcosa
rispetto ad un "puro testo", come puo' essere telnet. Intendiamoci, non si
sa mai, sempre meglio "tunnelizzare" tutto il possibile con ssh, anche se da
qualche parte ho letto l'opinione di uno dei creatori del vnc o del
tightvnc, non ricordo, in cui piu' o meno esprime la mia opinione. Tuttavia
non pensate, date le mie considerazioni, che prenda l'argomento sicurezza
alla leggera.    ;-)


 dal firewall) che e' interposto fra la lan e internet.
.......
[cut]
Non so davvero come ringraziarti per tutte le info che mi hai dato! Penso
che fra omonimi sia anche giusto darsi una mano :-)
Adesso appena ho un po' di tempo mi leggo tutto con calma e poi individuerņ
la strategia giusta da attuare. Mi premeva solo ringraziarti in anticipo,
insieme a tutti gli altri, per le utilissime informazioni che mi avete dato.
Ciao,
Gianluca