Newsgroup: it.comp.macintosh
Titolo: Fare assistenza remota, di base, un po' meglio...

Sabato ho installato l'adsl di Alice a casa dei miei (XPHome)... Visto 
che non ne sanno mezza ho configurato anche un vncserver (il primo che 
ho provato è stato UltraVNC ma, non so il perchè, non mi funzionava un 
piffero, allora ho provato con RealVNC che invece ha funzionato da 
subito :-?) che riesco a contattare da casa mia dal PB tramite i vari 
viewer (RealVNC, cotVNC, JollyFastVNC...)... Il servervnc di real è 
quello gratuito e, in quanto tale, tutto il traffico non viene 
criptato... Mi devo preoccupare o per quelle rare volte (beh, 
parliamone, al momento è tutti i giorni...) che devo far vedere come si 
scrive una mail, come si sistemano i bookmarks e robe del genere, può 
andar bene? Le alternative che ho preso in consederazione al momento 
sono le seguenti:
[A] cercare di capire se UltraVNC può criptare il traffico e, nel caso,
     capire come configurarlo...
[B] ho provato TeamViewer ma prevede che ci sia un utente dall'altra
     parte mentre a me serve una roba che si possa anche usare in
     modalità "lascia tutto acceso che poi mi arrangio io e alla fine
     ti spengo tutto..."...
[C] Sto cercando di capire se in questo il "discorso SSH" mi può dare
     una mano ma non ne esco in nessun modo...
[D] Devo acora cominciare a studiarmi Logmein...
[E] Devo ancora vedere se esiste altro...
Premesso che tra imparare a farla e imparare a farla bene preferisco la 
seconda, cosa posso usare io (e soprattutto cosa usate voi) per fare 
queste cose... Vorrei trovare la soluzione più possibile professionale 
pur rimenendo in ambito free...
iGrazie anticipatamente... :-)
-- 
*TcpIpSurfer* @ work

 traffico vnc su quel server passa via SSH
Se usi vnc DEVI veicolarlo per forza su ssh come ti hanno detto sopra
puoi anche usare il terminal server di m$ (soluzione piu semplice,
direttamente il client)
puoi usrare il terminal server di ms, la versione via web in https,
,esiste un servizio di messenger che avvia un servizio simile
(assistenza remota)
totalmente gestito in maniera trasparente,
puoi usare CITRIX come client web
o al limite usare un router configurabile per una vpn e passa la
paura.

 [E] Devo ancora vedere se esiste altro...
qualche tempo fa mi sono imbattuto in 
http://eu.ntrsupport.com/web/home.asp?lang=&redir=0
e anche questo mi pare abbia una sorta di "versione base" gratuita

 [D] Devo acora cominciare a studiarmi Logmein...
funziona bene ed e' criptato.

 facessi, quali sono i rischi concreti anche per un uso occasionale?
in teoria le password passano in maniera criptata, ma dopo la
connessione è in
chiaro, quindi un potenziale malintenzionato può sniffare il
traffico... i pericoli non sono
tanto su internet, quanto nelle lan (basta installare Cain tra te e lo
switch periferico per vedere transitare allegramente tutta una serie
di password tra le quali vnc).
A questo ci devi aggiungere l'insicurezza derivante dal fatto che vnc
ha una password condivisa fra gli utenti quindi aumentano le
possibilità che qualcuno possa venirne a conoscenza.
Ssh oltre ad umentare il grado di sicurezza per quanto riguarda le
credenziali (e qua si possono aprire vari scenari, come le chiavi
"preregistrate" ed altre tecniche etc etc), aumenta anche il grado di
sicurezza di vnc obbligandolo ad accettare connessioni in ingresso
solo dall'indirizzo di loopback (quindi in ingresso da una rete
sicura).
La cosà piu importate è che se uno configura ssh con le chiavi
"preregistrate" (quindi evitando lo scambio delle credenziali in fase
di login) si è automaticamente sicuri che il server che riceve le
comunicazioni sia effettivamente il server vnc su cui volevamo
connetterci e non uno che fa man in the middle.
ciao

 connetterci e non uno che fa man in the middle.
A dire il vero la "chiave preregistrata" certifica il CLIENT, non il 
server. Il server lo certifica il primo scambio di chiavi (o la copia 
della chiave), ma poi puoi essere certo del server anche se usi 
un'autenticazione con password.
Giusto per precisione.
Per il resto concordo.

 Per il resto concordo.
e be si effettivamete è come dici, il risultato però in soldoni era
quello che intendevo!
grazie cmq della precisazione
ciao

 grazie ad entrambi! Tutto chiaro!
per voi... per me lo zero assoluto... :-(
-- 
*TcpIpSurfer* @ work

 e anche questo mi pare abbia una sorta di "versione base" gratuita
Ci guardo ma l'inizio non č dei piů felici visto che parla di "... 
enables you to provide *on-demand* remote assistance ..."...
Anche Teamviewer non č male, č quel "on-demand" che non mi va, bisogna 
che dall'altra parte ci sia qualcuno e purtroppo non sempre č cosě...
-- 
*TcpIpSurfer* @ work

 funziona bene ed e' criptato.
Allora vado a studiarmelo... :-)
-- 
*TcpIpSurfer* @ work

 funziona bene ed e' criptato.
ma solo mac e win? roba tipo ubuntu?
ciao
-- 
And(y) - iChat amauriqk
Davvero una vita non basta:
cosě poco tempo e cosě tanti coglioni
da mandare affanculo.

 andar bene? 
mah...io uso vnc per il tuo stesso motivo (risoluzione 
saltuaria di problemi sul computer dei miei) però a parte la 
password di connessione non mi sono mai preoccupato di 
controllare se la connessione fosse criptata o meno, nel 
senso che dubito moltissimo che a qualcuno possa interessare 
   sapere quali file temporanei sto cancellando dal computer 
dei miei o quale periferica sto installando, vabbè poi 
magari hai esigenze diverse dalle mie..

 enables you to provide *on-demand* remote assistance ..."...
si... presuppone che ci sia sempre qualcuno dall'altra parte,
quantomeno per dare il consenso a prendere il controllo; IMHO è un
bene, così vedono anche quello che fai e imparano (tra parentesi, in
casi come questo non mi pare molto bello che qualcuno possa prendere
il controllo di controllo all'insaputa dell'utente)

 il controllo di controllo all'insaputa dell'utente)
in linea di massima sono più che d'acordo con te... relativamente al 
discorso "insaputa" sia RealVNC che UltraVNC hanno un'icona che ti 
avvisa se sei "controllato" oppure no... in questo caso comunque RealVNC 
è stato configurato in modalità User e non Service (o almeno così le 
chiama lui)... In pratica il vncserver non è sempre attivo, viene 
attivato solamente quando ce n'è bisogno cliccando sull'apposita icona, 
sia per una questione di privacy che per una questione di "non lasciare 
la porta aperta ad oltranza"... riguardo invece al discorso "ci deve 
sempre essere qualcuno dall'altra parte" non è sempre possibile... Io 
sono in ufficio dalla mattina alla sera e, solitamente, i miei momenti 
liberi sono a partire dalle 22.00 o comunque in orari diversi dai 
loro... I miei se va bene guardano il primo spettacolo e poi vanno a 
letto (se non si sono addormentati sul divano prima)... Mandarmi un 
messaggio su skype del tipo "ho aperto vnc, mi si è incasinato 
l'antivirus, quando puoi dammi una controllata" non dico che sono 
all'ordine del giorno ma più o meno... Per quello che riguarda il 
discorso istruttivo lo facciamo "face to face" le volte che li vado a 
trovare... via vnc, seppur coadiuvato da chat o voip, è di una lentezza 
esasperante...
-- 
*TcpIpSurfer* on PowerBook
Happy Mac User Since October 19, 2005
Mario Kart DS 073138-083516
Mario Kart Wii 1160-9835-4403

 magari hai esigenze diverse dalle mie..
direi che le esigenze sono le stesse... resta il fatto che se criptare 
la connessione non fosse tanto pił complicato rispetto a quella non 
criptata gią che ci sono lo avrei fatto volentieri... ci riuscirei solo 
con soluzioni a pagamento oppure con presenza dall'altra parte di 
qualcuno... si potrebbe sempre fare un po' e un po' perņ... usare 
teamviewer o simili quando c'č qualcuno e lasciare come "ultima 
spiaggia" il discorso vnc...


 esasperante...
col servizio che ti ho indicato io, la velocità è più che buona

 col servizio che ti ho indicato io, la velocità è più che buona
ok, farò delle prove... :-)
-- 
*TcpIpSurfer* @ work

 apri il terminale, crei un tunnel e ci reindirizzi le porte:
forse dovrei chiedere altrove, ma se accedi da un pc come lo crei il
tunnel ssh?
-- 
ngoolo-frek't-tchasantah!