Comandare il pc da un'altra postazione

[axelv]

Eccomi qua ragazzi! Però non prendetemi in giro!
Ognuno ha le sue doti ed io mi affaccio adesso nel mondo del network.

Sono pronto ad ascoltarvi....ditemi come chiudere una subnet! Insomma spiegatemi meglio come rendere questa cosa più sicura.
Certo che, più scrivete chiaro e prima capisco!

[axelv]

Originariamente inviato da hmetal

Come indirizzo sorgente non mettere any ma l'indirizzo pubblico della lan nattata della tua azienda. Almeno un minimo di filtro ce l'hai.
L'ideale è creare un tunnel o una vpn criptata.

Interessante. Se qualche anima buona se la sente di insegnarmi....

[hmetal]

Eccomi qua ragazzi! Però non prendetemi in giro!

daiii non te la prendere si scherza tranquillo

Ognuno ha le sue doti ed io mi affaccio adesso nel mondo del network.

e siamo qui per darti una mano!

Sono pronto ad ascoltarvi....ditemi come chiudere una subnet

Non mi è chiaro neanche a me cosa intendesse dire....

[axelv]

Partiamo da quello che mi consigli tu....e come fare. Mi interessa questo argomento....

[Stev-O]

praticamente sul netgear...
nelle regole del firewall in entrata
dove hai creato le http e https hai messo any come ip di provenienza del socket di contatto: praticamente in questo modo si può "tentare" di accedere al tuo pc di casa da ognidove

e visto che nel tuo caso sei costretto per via del proxy aziendale ad usare delle porte MOLTO standard il rischio è che un malintenzionato facendo portscan rilevi la porta web 80 aperta e tenti di forzare il login di vnc che non è troppo sicuro perchè non cifrato

per ridurre il rischio, oltre a eventualmente mettere una "pianificazione" sulla regola (dal menu' pianificazione) in modo da disattivarla negli orari e giorni in cui sei sicuro di non usare vnc, potresti ridurre l'intervallo di postazioni da cui poter usufruire di tale regola mettendo al posto di "any", per esempio, soltanto l'intervallo di indirizzi ip della rete aziendale di lavoro

ma dovresti sapere quale o quali ip l'azienda ha assegnati, quindi chi gli fornisce la connessione internet

se tutto uscisse da un solo ip quindi da un unico router e tale indirizzo fosse assegnato "fisso" (cioè sempre uguale) saremmo a cavallo perchè potresti consentire il collegamento solo a partire dalla tua azienda, cioè a un solo indirizzo

[axelv]

Grande Stev! Ottima spiegazione! Così si che è chiaro!
Adesso veniamo al punto aziendale....l'ip....
Come posso reperire queste informazioni sull'ip aziendale? (a parte chiederlo)

[Stev-O]

un modo per vedere l'ip pubblico è :
http://scan.sygatetech.com/
scegliendo per esempio quick scan scan now

poi bisognerebbe accertarsi che sia sempre quello...
potrebbe anche essere visto che sei facilmente dietro proxy
la cosa migliore da fare cmq è chiedere

[axelv]

Mi dice:
We have determined that your IP address is xx.xx.xx.xxx
This is the public IP address that is visible to the internet.
Note: this may not be your IP address if you are connecting through a router, proxy or firewall.

Quindi può cambiare???
Altra domanda: avendo modificato ultravnc server con le porte 443 e 80, e se riuscissi a mettere l'ip dell'azienda anzichè "any" nel router, dopo da un altro computer con ultra vnc viewer, sarà impossibile connettermi al mio??

[hmetal]

Quindi può cambiare???

boh. Non è dato saperlo. Se domani riprovi e l'indirizzo è diverso allora è dinamico

Altra domanda: avendo modificato ultravnc server con le porte 443 e 80, e se riuscissi a mettere l'ip dell'azienda anzichè "any" nel router, dopo da un altro computer con ultra vnc viewer, sarà impossibile connettermi al mio??

Se ho capito bene la domanda, non ci sara nessun problema perche tutte le richieste in uscita (dal router verso tuo pc casa) saranno sempre con lo stesso ip (cioe quello pubblico) mentre le richieste di ritorno verranno gestite dal router e instradate correttamente sul pc che le ha richieste (che poi è la funzione e lo scopo del nat).

ciao

[Stev-O]

Originariamente inviato da axelv

Mi dice:
We have determined that your IP address is xx.xx.xx.xxx
This is the public IP address that is visible to the internet.
Note: this may not be your IP address if you are connecting through a router, proxy or firewall.

Quindi può cambiare???
Altra domanda: avendo modificato ultravnc server con le porte 443 e 80, e se riuscissi a mettere l'ip dell'azienda anzichè "any" nel router, dopo da un altro computer con ultra vnc viewer, sarà impossibile connettermi al mio??

si'

[axelv]

Originariamente inviato da hmetal

Se ho capito bene la domanda, non ci sara nessun problema perche tutte le richieste in uscita (dal router verso tuo pc casa) saranno sempre con lo stesso ip (cioe quello pubblico) mentre le richieste di ritorno verranno gestite dal router e instradate correttamente sul pc che le ha richieste (che poi è la funzione e lo scopo del nat).

Quello che volevo dire (e lo spiego anche per Stev) è che sto configurando il mio pc a casa ma soprattutto il router per potermi connettere dall'ufficio. Con tutte queste impostazioni fatte e che farò mi sarà impossibile connettermi a casa da un terzo pc per esempio da casa di un amico?

Comuqnue per l'altra cosa, a lavoro abbiamo dei server sempre accesi, quindi potrebbe essere sempre il solito l'ip, no?

[hmetal]

Con tutte queste impostazioni fatte e che farò mi sarà impossibile connettermi a casa da un terzo pc per esempio da casa di un amico?

se sai l'ip procedi come per quello che hai fatto per il pc dell'ufficio. Oppure metti any pero a questo punto qualche problema in piu di sicurezza salta fuori...

a lavoro abbiamo dei server sempre accesi, quindi potrebbe essere sempre il solito l'ip, no?

No l'ip viene cambiato dinamicamente anche ad apparecchiature accese dall'isp.

[Stev-O]

se vuoi consentire l'accesso anche a un terzo pc crea un altra regola di pf con solo quell'ip (o facciamo quella subnet via)

[hmetal]

o facciamo quella subnet via

ma cos'è sta subnet che viene sempre fuori

[Stev-O]

il dominio...
aziendale se l'hanno comprato o il dominio dell'isp altrimenti
per restringere almeno il campo

[axelv]

Originariamente inviato da Stev-O

o il dominio dell'isp altrimenti
per restringere almeno il campo

[Stev-O]

comunque devi domandare in azienda
poi per l'altro pc si creerà un altra regola