VNC con W8.1 in rete aziendale

[CuOrEnErO]

Ciao , vorrei poter usare il pc con w8.1 da casa con ubuntu 16.04 ,e vorrei sapere da qualcuno di più preparato di me se le mie idee sono chiare e realizzabili .Avevo pensato di usare ultraVNC (Installato in modalità server su W8) e il gestore desktop remoti su ubuntu , fatti tutti i dovuti settaggi su server e client , mi chiedo se la cosa sia fattibile , mi preoccupano tutti i vari firewall , quello del server aziendale (windows server) , il windows firewall ed il firewall di avg della macchina con w8 . Premetto che l'IP pubblico aziendale è statico così come quello locale della macchina da raggiungere , quindi la strada per arrivare a quella macchina è chiara , gli ostacoli sono i firewall , sopratutto quello aziendale , una volta capito quali sono le porte coinvolte , dovrei aprirle sul server , quindi dovrei fare il routing verso l'ip della macchina interessata?
Un altro punto poco chiaro è se posso usare il wake on lan (da macchina spenta o in standby con login al ripristino ), perchè dall'altra parte non c'è nessuno che mi accende il pc o mi mette dei codici ( Teamviewer e compagnia bella sono esclusi) , poi ancora , sulla macchina con w8 dovrei usare un programma piuttosto pesante di disegno tecnico , eplan P8 , nel quale è necessario avere una buona visuale dello schermo anche con una discreta precisione e serve avere una risposta abbastanza pronta del sistema .
Penso che non ci siano problemi di compatibilità dei sistemi perchè la macchina che lavora è quella con w8 che mi "invia" solo il suo desktop.
Grazie a chiunque voglia chiarirmi le idee e darmi dei suggerimenti.

[trekfan1]

Il problema di VNC è che devi aprire delle porte sul router (nel tuo caso devi chiedere all'amministratore di sistema) per far si che VNC comunichi via internet, si potrebbe sopperire con un programma tipo LogMeIn (ex Hamachi) e infatti teamviewer è proprio un mix tra VNC e LogMeIn

[dennyxx82]

secondo me vnc non va bene........dovresti usare rdp di windows che tra l'altra ha la funzione remotefx che ti permette di usare in remoto anche il 3d......solo che per linux credo hai problemi con il client.....per il wake on lan quello lo imposti con uno script apparte

[trekfan1]

Su linux si può usare remmina supporta sia il protocollo RDP (desktop remoto di win) che vnc

[CuOrEnErO]

Grazie x le risposte , ho alcuni dubbi : questo protocollo rdp può fare tutto quello che fa vnc ? Wake on LAN ,accesso al PC senza inserire codici e trasferimento files ? I vari firewall permetteranno l'accesso con rdp o il problema resta ? Potreste suggerirmi una guida valida x impostare questa vnc ?

[Pike]

Una cosa non è chiara: hai tu il controllo su
-macchina aziendale Win 8
-server aziendale
-router/firewall aziendale
-connessione internet aziendale
oppure li ha il dipartimento di gestione computer?

In seconda battuta: se tu hai il controllo di queste cose, come fai ad aver bisogno di consulenza su questi temi? Non sei tu l'addetto IT ed essere quindi competente su queste cose?

Se, come temo, il controllo su quanto indicato sopra non è tuo, stai tentando di aprire una vulnerabilità su una risorsa non tua e che non ti è richiesto gestire. E quindi... stai aggirando quanto impostato dall'IT aziendale.

[dennyxx82]

remina purtroppo non ha le stesse prestazioni di rdp di windows, io ti consiglierei di mettere su un una macchina virtuale windows e poi dalla vm con windows 7 accedere all'rdp, purtroppo su linux non esiste un client con prestazioni elevate.........


sono d'accordo su quello che dice pike, da come parli sembra che lavori in un azienda di una certa dimensione, quindi loro dovrebbero qualcuno che si occupa di ste cose, quindi a meno che non ti abbiano dato carta bianca, penso che dovresti rivolgerti al gestore dei sistemi IT su come accedere dall'esterno e se puoi farlo.

[CuOrEnErO]

No , dovrei comunque parlare con il responsabile del sistema , che comunque é impreparato in materia e che comunque si appoggia ad una ditta esterna che sistema la rete / server , a volte anche telefonicamente . Se mi autorizza probabilmente dovrei mettere in piedi io la vnc . Riguardo la vulnerabilità , intendete che le porte che apro nel firewall potrebbero essere usate da malintenzionati all'esterno della rete aziendale ? Altra cosa ,se si dovesse attivare questo servizio per ogni PC dell'ufficio , comporterebbe l'apertura di altre porte nel firewall ? Aumenterebbero le vulnerabilità?

[Pike]

Sì, sì, e ancora sì.
Se ci dovesse essere la necessità di attivare questo tipo di "telelavoro" sarebbe assai meglio installare un servizio VPN per utenti in mobilità, a mio parere.
Su che cosa è una VPN puoi cominciare da qui https://it.wikipedia.org/wiki/Virtual_Private_Network, se occorre un supporto tecnico professionale per questa attività è possibile parlarne.

[dennyxx82]

aprire le porte per ogni pc dell'ufficio non è per nulla semplice xkè dovresti configurare ogni postazione con un diverso numero di porta, per il fatto della vulnerabilità e relativo xkè se avete qualcosa che non deve uscire fuori dall'azienda allora non ti daranno mai l'autorizzazione ad accedere da casa, diversamente se ti autorizzano vorrà dire che non ci sono poi questi dati così sensibili.

sicuramente la vpn è più sicura, ma bisogna installare un server vpn per tutta la rete dell'ufficio, quindi se non ce qualcuno che sa davvero cosa fare, si rischia di esporre tutta la rete lan all'esterno soprattutto se si usa un server vpn con autenticazione tipo pptp.

io personalmente apparte la complessità più o meno elevate che si potrebbe raggiungere, credo che un azienda nel 2016 dovrebbe avere sempre installato un server vpn per poter accedere da remoto ai servizi della lan aziendale.

[CuOrEnErO]

Fammi capire , x avere accesso alla rete aziendale dall'esterno é meglio creare un server vpn sul server aziendale in modo da avere una connessione diretta col server e le cartelle della rete aziendale, giusto ? Così però non ho il controllo delle macchine e lavorare da casa giusto ?

[Pike]

Il server VPN servirebbe come "controparte" per il client VPN e per regolamentare l'accesso alla rete.
Hai letto il link che ti ho indicato?

[dennyxx82]

dopo esserti connesso alla server vpn, il tuo pc diventa parte integrante della lan, quindi e come se fossi connesso con un cavo lan direttamente in ufficio, quindi se ad esempio il tuo pc ha ip 192.168.1.10, tu da remoto riesci a pingarlo e vederlo come se fossi connesso in ufficio, quindi non hai bisogno di aprire porte o fare cose strane.

[CuOrEnErO]

Il server VPN servirebbe come "controparte" per il client VPN e per regolamentare l'accesso alla rete.
Hai letto il link che ti ho indicato?

No scusa non avevo visto il tuo post precedente , io uso abitualmente una vpn , client però per privacy nella navigazione , come server non ho mai provato , comunque questa mi sembra un ottima soluzione , mi documenterò. grazie .

dopo esserti connesso alla server vpn, il tuo pc diventa parte integrante della lan, quindi e come se fossi connesso con un cavo lan direttamente in ufficio, quindi se ad esempio il tuo pc ha ip 192.168.1.10, tu da remoto riesci a pingarlo e vederlo come se fossi connesso in ufficio, quindi non hai bisogno di aprire porte o fare cose strane.

Così facendo potrei usare il mio pc ubuntu da casa x controllare la mia macchina al lavoro (con RDP) esattamente come se fossi in ditta con un'altra macchina , senza problemi di sicurezza e quant'altro . Che SW vpn server esistono per windows server ?

[dennyxx82]

windows server integra già un server vpn devi solo configurarlo, da configurazione server abiliti le connessioni in ingresso pptp, però tieni conto che con questo tipo autenticazione molti OS non supportano più il client, non tanto lato linux, quanto ios oppure android, ma anche i router con il client vpn integrato.......
secondo me la cosa più versatile è installare un server openvpn, non dimenticare di configurare pure la route se no non riesci a far vedere tra loro i terminali.

[Pike]

Aggiungo inoltre che Windows Server richiede licenze specifiche (se non incluse in quella già disponibile) per attivare il servizio VPN.
OpenVPN non lo fa.

[CuOrEnErO]

windows server integra già un server vpn devi solo configurarlo, da configurazione server abiliti le connessioni in ingresso pptp, però tieni conto che con questo tipo autenticazione molti OS non supportano più il client, non tanto lato linux, quanto ios oppure android, ma anche i router con il client vpn integrato.......
secondo me la cosa più versatile è installare un server openvpn, non dimenticare di configurare pure la route se no non riesci a far vedere tra loro i terminali.

Aggiungo inoltre che Windows Server richiede licenze specifiche (se non incluse in quella già disponibile) per attivare il servizio VPN.
OpenVPN non lo fa.

Allora consigliate Openvpn come server , provo ad installarlo su una VM di win 8 , così vedo come funziona , poi il farlo sul server aziendale è una cosa per cui devo comunque informarmi .

O.T.
una volta ho letto un articolo che mostrava come fare una VPN "fai da te" installando sul PC ubuntu un server VPN (forse proprio OpenVPN) proxato al quale connettersi dallo stesso PC usando il client VPN integrato di ubuntu , l'utilità è quella di tutelare l'anonimato e non avere limiti di velocità o di GB che i normali servizi VPN hanno . Inutile dirvi che la cosa non mi è riuscita , secondo voi è fattibile ?
Comunque su USC non ho trovato il pacchetto openvpn server se non quello di gadmin

se nn mi sbaglio la guida era questa

[notsure]

Per la miseria che esagerazioni.
Se il problema è l'amministratore di rete prova ngrok+VNC.
Se il problema è avere RDP, Remmina supporta RDP.
Puoi provare inoltre ssh+ngrok+vnc, secondo me la scelta migliore

[CuOrEnErO]

Per la miseria che esagerazioni.
Se il problema è l'amministratore di rete prova ngrok+VNC.
Se il problema è avere RDP, Remmina supporta RDP.
Puoi provare inoltre ssh+ngrok+vnc, secondo me la scelta migliore

Come funziona ? Lo devo installare sul PC Windows insieme al server vnc ?

[dennyxx82]

Per la miseria che esagerazioni.
Se il problema è l'amministratore di rete prova ngrok+VNC.
Se il problema è avere RDP, Remmina supporta RDP.
Puoi provare inoltre ssh+ngrok+vnc, secondo me la scelta migliore

non mi sembra un esagerazione configurare una vpn, soprattutto se vuole accedere da remoto alla lan dell'ufficio, e poi vedo molto più complesso usare ssh+ngrok+vnc........e se volessi connettermi dal cell come si fa?...................e si vuole connettersi a più postazioni?
poi in una rete mica ce solo lui quante porta vanno aperte sullo stesso ruoter e soprattutto e se diversi pc vogliono usufruire della stessa porta di comunicazione in remoto......

ritorno a dire quello che ho detto prima nel 2016 in un ufficio una vpn è inammissibile che manchi.......pensa io riesco a stampare dall'iphone in remoto sulla stampante dell'ufficio