Newsgroup: it.comp.os.win.win2000
Titolo: Servizi Terminal...sicurezza

Salve una curiosità
Ho installato i Servizi terminal su Windwos2000 server e tutto funziona 
tranquillamente.
Ora è possibile che qualsiasi client, ad esempio tutti i nuovi WinXp con 
Remote desktop connection installato per default si possano travare 
davanti la scheramta di Logon di Windows 2000 con User e password per 
accedere al server? come dire il portone di casa...ma senza la chiave? 
non è pericoloso? c'è un modo per evitare questo? ad esempio lapLink 
prima di mostrare la scheramata di logon chiede delle uletriori 
credenziali (user e password)e poi permette la visualizzazione del 
logon.

 non è pericoloso? c'è un modo per evitare questo?
Per utilizzare il servizio Remote Desktop in Windows XP l'utente deve far
parte del gruppo Administrators o Remote desktop users, quindi viene deciso
a priori chi può utilizzarlo così come in Windows 2000 l'accesso ai Servizi
Terminal  può essere disabilitato  a determinati utenti.
Ok, ciao
--
========================
   Microsoft®  Technical Advice
 
supp...@microsoft.com
========================

, support1
@
microsoft.com
 says...

No il problema è un'altro. Qualsiasi utente che si senta un pò 
smanettone dalla sua consolle XP può provare a vedere se il server X 
sulla rete dove c'è il sito 
www.pippo.net
 ad esempio abbia attivato i 
servizi Terminal.
Lanciando Remote Desktop quindi si ritrova davanti la schermata di user 
e password per accedere al server con Windows 2000. Non stavo pèarlando 
dio un utente appartenente ad una rete locale od altro. E' come se tu 
adesso provassi a connetterti con Remote desktop ad una lista di siti a 
tuo piacimento per vedere quali hanno i servizi Terminal attivati.
Non è pericoloso farli arrivare davanti al "portone di casa"????

 Non č pericoloso farli arrivare davanti al "portone di casa"????
Potresti usare un firewall che blocchi ogni tentativo di connessione al
servizio Terminal non autorizzato.
Ciao


 Non è pericoloso farli arrivare davanti al "portone di casa"????
Kerberos secondo te a che serve?
D'altra parte su Unix/Linux normalmente si usa SSH e non certo il Telnet
sulle macchine piazzate su reti pubbliche.
Saluti.

 wrote in message
news:MPG.172e998a6...@powernews.libero.it...


, 
franco.z...@cyberotecnica.net
 says...

Si ma infatti ho fatto tutto questo, rinominato l'account administrator, 
usato possword da 18 caratteri in su con caratteri speciali come $ # @ e 
così via, attivato i criteri di protezione, applicando tutte le patch 
con hfnetchk, modificato alcuni parametri del regedit ed altro e stavo 
guardando sul technet la possibilità di cambiare porta al servizio via 
regedit, anche se con il Desktop Connection di Xp non vedo dove 
impostare la nuova posta. Ora se non ci sono bug questo me lo auguro, 
però sai com'è con Windwos non si sà mai :-)))

, 
sayno...@nospammershere.please says...

Sapevo del Kerberso, ma molto sommariamente. Il server è un pc 
standalone in rete, come potrei usar il Kerberos, devo avere un qualche 
certificato rilasciato da un'autorità?

 > un'occhiata).
------------
scusa Matrix.. interessava anche me ... ma poi mi sono perso nel percorso...
Strumenti di Amministrazione > Criteri di Protezione Locale >...poi ...
Criteri Locali ??
e poi ???
grazie...

 standalone in rete, come potrei usar il Kerberos,
Forse mi sono spiegato male.
Kerberos fornisce il servizio di controllo dell'autenticazione utente.
Ma prima deve essere messo su un sistema composto
da diversi componenti che passano sotto il generico nome di IPSEC
Una buona lettura la trovi qua:
http://online.securityfocus.com/infocus/1519
Se alla fine inorridisci e dici "ma questi sono tutti matti"
ti consiglio una cosa:
http://www.networksimplicity.com/openssh/
Il buon vecchio SSH. Che fa?
Ti chiede una password (o un certificato che puoi farti in casa e
distribuire
a chi si deve collegare con te) prima di poter collgarsi con la porta 3389
del tuo Terminal server.
Saluti.