Newsgroup: it.comp.macintosh
Titolo: Re: Avete esperienza di hosting su aruba.it?

 possibile accedere al router anziché al server web?
se vuoi evitare di attivare la gestione esterna del router, che e' cosa
buona e giusta, puoi provare a redirigere un qualche servizio (VNC, ad
esempio) magari per maggior sicurezza su porta non standard (ip
esterno:12345 su 192.168.x.y:k, dove k e' la port del VNC) su una
macchina interna e da quella collegarti col browser al router.
-- 
"Two of the most famous products of Berkeley are LSD and Unix. 
I don't think that is a coincidence."


|._/|_|\__/\__/\__/ | * An out of control ego will sometimes get in the
       /_/ /_/      |   way of your success.                  (Todd H.)

 Un po' pericolosetto .-)
Verissimo, perche` la maggior parte dei protocolli lascia girare login e
password "in chiaro" sui pacchetti che passano fra la macchina remota e
il router.  Se qualcuno sta sniffando il traffico, il che puo` sempre
succedere, si becca facilmente una copia del tuo login e password, e poi
sono cavoletti di Bruxelles tuoi.
Se puoi usare protocolli decentemente ben progettati, come SSH, il
rischio e` minore.  Ma non so se il tuo router ti permette (dal menu di
configurazione che ipotizza anche Biggo) di abilitare, ad esempio, SSH.
Se avessi esigenze del genere, io personalmente opererei cosi`:
1. abiliterei l'accessibilita` SSH del mio Mac -- Mela Blu, System
Preferences, Sharing, Remote Login (mi scuso dell'inglese ma e` la
lingua in cui ho il sistema, non so come abbiano tradotto...)
2. mi accerterei che il router passi al Mac gli accessi su porta 22
(cosi` come, ad esempio, passa quelli su porta 80 per normale accesso
HTTP);
3. mi accerterei che nel file /etc/ssh_config sul Mac ci sia la riga
ForwardX11 Yes
non commentata (cioe` senza un # all'inizio)
4. mi accerterei di avere istallato sul Mac X11 (che si trova sui CD o
sul DVD di sistema che ti passa Apple, ma puo` facoltativamente non
venire istallato)
5. mi accerterei inoltre di avere istallato sul Mac un browser in grado
di funzionare con GUI su X11, come ad esempio Firefox
A questo punto, da una macchina esterna, per accedere al router si
eseguono due sotto-operazioni:
a. si accede all'indirizzo del router con un cliente ssh chiedendo anche
il redirect di X11 (ssh -X se usi un tipico client ssh da terminale,
altrimenti come ottenere questa funzionalita` dipende da quale client
ssh tu usi);
b. si fa partire sul Mac il browser via X11 e lo si fa connettere
"dall'interno" al router.
Mi rendo conto che tutto l'insieme appare un po' macchinoso (soprattutto
per chi non voglia usare X11 e/o terminale e simili), ma e` un approccio
molto sicuro e non richiede l'acquisto di nessun programma
supplementare.  Senza dubbio esistono altri modi "sicuri" di esporre
verso l'esterno il proprio Mac; ad esempio, anche VNC puo` essere
veicolato in tunnel su ssh, e questo permetterebbe di far senza X11 e
relativo browser, adottando un approccio analogo che usi pero` Aqua e
Safari.  Non l'ho pero` provato "sul campo" e non so quindi se in
pratica funzioni altrettanto bene, mentre sull'approccio ssh+X11 posso
mettere la mano sul fuoco -- l'ho usato e funziona davvero bene.
Alex

 verso l'esterno il proprio Mac; ad esempio, ...
gia' che si parla di questo, come si attiva VPN? visto che esiste e
dovrebbe - credo di aver capito - aprire un tunnel crittografato tra due
reti.
Anche indipendentemente dal thread in corso.


 Safari. 
Confermo, l'ho anche utilizzato. Consigliato abbassare al massimo il
colore, perche' VNC e' leeeeeeento (trasmette continuamente tutto lo
schermo).
Daniele
-- 
"Shine, shine on, through the darkness and the pain.
 Shine, shine on, through the wind and the rain." (Riot - 1977)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 reti.
Fra singoli computer, ma anche fra sottoreti, si`.  Comunque ti serve
anche un server.  Pare che VaporSec ne abbia uno incluso.  Guardando
VaporSec su versiontracker si vede dall'una stella a cinque stelle
(l'una stella e` un tizio che si congela quando il software gli chiede
"your admin password", apparentemente non capendo cos'e` un admin sul
Mac, quindi forse c'e` speranza...;-).
Personalmente, per esigenze limitate/personali, mi affido a SSH, e per
qualcosa di piu` insisto sempre a mettere scatolette OpenBSD a cui
affidare (solo ed esclusivamente) i compiti di rete.  (Per principio
generale non credo che si possa avere una piena sicurezza se il firewall
non e` su una macchina separata e praticamente dedicata, con due schede
di rete distinte, e con OpenBSD se ne mette facilmente assieme una per
3/400 Euro o giu` di li`, anche meno con HW usato e minimale, quindi si
ammortizza anche in una piccola rete; l'istallazione/configurazione
iniziale prende un po' di tempo, ma poi non c'e` praticamente piu` nulla
da toccare...).
Alex

 schermo).
Eh si`, VNC infatti e` lento; X11 e` piu` adatto al remoting visto che
e` progettato cosi` da sempre.  (Non mi e` chiarissimo cosa intendi per
"abbassare al massimo il colore", e come questo acceleri le cose...?)
Comunque grazie della conferma che l'approccio generale funziona bene
anche con VNC.  Mi ricordi come si fa a veicolare VNC via ssh che mi
risparmi di ricercarmelo...?  Grazie!
Alex

 Lockato, proverň e grazie.
Prego, ma mi raccomando, locka anche il followup di Daniele che
chiarisce due punti importanti!
Alex

 "abbassare al massimo il colore", e come questo acceleri le cose...?)
Non so, ma con una profondita' minore (256 anziche' milioni) mi sembra
molto piu' performante. E' una mia impressione?


 Personalmente, per esigenze limitate/personali, mi affido a SSH, ...
concordo sul firewall, ma credo anche che per usi assolutamente
occasionali la soluzione che hai accennato con X11 e ssh possa andare
bene.
grazie ancora del chiarimento


 molto piu' performante. E' una mia impressione?
Ah, i bit per pixel, OK.  Se la macchina che gira il server e` veloce e
la connessione e` ben compressa (e con ssh dovrebbe esserlo) in teoria
non dovrebbe importare molto, ma si sa che la differenza fra la teoria e
la pratica in pratica e` maggiore della differenza fra la pratica e la
teoria in teoria.
Alex


|._/|_|\__/\__/\__/ | * la differenza fra la teoria e la pratica in 
       /_/ /_/      |   pratica e' maggiore della differenza fra la
